- 详情
软件介绍
Windbg是一款Windows平台下的强大的用户态和内核态调试工具。相较于Visual Studio，它是一款轻量级的调试工具，安装文件大小较小。但是，它的调试功能比VS更为强大。此外，它还可以用来分析dump数据。
虽然Windbg提供图形界面操作，但它最强大的地方在于其强大的调试命令。通常情况下，我们会结合图形界面和命令行进行操作。Windbg提供了许多常用的视图，包括局部变量、全局变量、调用栈、线程、寄存器、白板等。其中，“命令”视图是默认打开的。
软件特色
1、Windbg是Microsoft公司免费调试器调试集合中的GUI的调试器，支持Source和Assembly两种模式的调试。
2、Windbg不仅可以调试应用程序，还可以进行Kernel Debug。
3、结合Microsoft的Symbol Server，可以获取系统符号文件，便于应用程序和内核的调试。
4、Windbg支持的平台包括X86、IA64、AMD64。
WinDbg使用方法
配置
Windbg在使用前，需要进行配置。
1.1环境变量
1、添加环境变量：_NT_SYMBOL_PATH
2、环境变量值：
C:MyCodesSymbols;SRV*C:MyLocalSymbols*http://msdl.microsoft.com/download/symbols
环境变量配置
3、根据环境变量值，在C盘下新建文件夹：MyCodesSymbols，MyLocalSymbols这两个文件夹主要存放windows的符号文件，也就是系统默认的一些pdb文件，这些文件不是系统自带的，需要配置好链接，第一次调试的时候windbg默认下载需要的缺失的symbol文件。
pdb 下载的文件
Windbg工具配置
符号配置Symbol File Path
C:MyCodesSymbols;SRV*C:MyLocalSymbols*http://msdl.microsoft.com/download/symbols
符号配置
源码路径配置Source File Path
工具不会智能定位到相应的源码，所以要配置你的源码工程的路径，是工程文件（例如这种格式的文件：*.vcxproj）所在的路径。
源码配置1
源码位置
编译器配置
支持VC6以上的Visual Studio编译器，设置相关的属性
禁止优化项：
禁止优化项1
禁止优化项2
生成程序数据库文件
pdb 文件
使用
工具进行使用前配置后，可以进行工作了。这里介绍绑定进程进行调试的操作步骤。
绑定进程
注意，进程要先启动再进行绑定设置，因为Attach to Process窗口不会像任务管理器一样实时刷新进程。选中进程名称，点击Ok确认。
绑定进程
调试
绑定进程后，可以在命令窗口输入g字母命令，然后回车。或者用快捷键F5。即可在调试中运行进程了。注意：须要pdb文件，和exe或dll放在一起，或者上文提到的把pdb文件放在C:MyCodesSymbols目录。因为调试信息都是根据pdb的文件时间戳进行定位历史文件的，所以在发布版本后，最好备份一下代码和文件。否则版本发出去了，原生源码进行编译了，pdb不一样了，源码被修改了，那么抓取到的*.dmp内存映像就不能准确地调试。
程序被windbg绑定后，F5运行，现在可以正常操作软件了。这时候软件有异常，命令窗口会打印相关的异常命令，如下图：
Access violation–code c0000005 (first chance)
调试
这种是典型的内存禁止访问异常。输入小写字母k命令，即可打印堆栈。左窗口也是相应的源码，像vs那样调试。工具栏上有很多调试窗口可以展示出来：
调试工具栏
如局部变量数据展示窗口：Locals
变量展示窗口
命令
除了基本的可视化调试之外，windbg支持命令进行其他的内核调试，可以根据实际需要进行使用，下面简单介绍常用的命令：
1、查看版本信息：version、vertarget。
2、查看模块信息：lm、!dlls、!lmvi等。
3、调用栈：用k命令显示调用栈，用.frames命令切换栈帧。
4、内存操作：读内存用d命令，写内存用e命令。
5、自动分析：!analyze、!owner等。
6、符号命令：.reload加载符号, .sympath设置符号路径, !sym设置符号选项。
7、进程线程：!process显示进程信息；.process显示当前进程，或用.process /i切换当前进程；!peb显示进程环境块内容；~命令显示线程列表，用~n s可切换当前线程，n表示线程号；.thread显示当前线程。
分析dmp文件
Windbg是调试的利器，可以绑定进程进行调试，也可以调试进程的内存映像*.dmp文件，一般是进程崩溃后系统产生的dmp文件，或者程序try catch用代码生成的dmp文件。分析dmp文件，也大致上以上步骤，只不过上面是绑定文件，这个是打开dmp文件而已。
打开 dump 文件
扩展
绑定进程，调试dmp文件，当然除了windbg之外，还可以直接用vs编译器，这是最好不过的事，只是vs编译器体积实在太大了，没有windbg小巧方便。
查看全部
同类推荐
-
SQLTools下载 5.04MB 版本： SQLTools不仅是一款执行SQL脚本的工具，更是一个全面的数据库管理平台。凭借其直观的用户界面，用户可以轻松执行SQL查询、创建和修改数据库对象，以及管理数据库用户和权限。无论是MySQL、PostgreSQL还是Oracle等数据库类型，通过连接字符串或用户名密码，都能实现无缝连接。
下载 -
OpenCV下载 91.06MB 版本： OpenCV是一款跨平台的计算机视觉库，它以BSD许可证的形式开源发布。它可以运行在各种常见平台上，如Linux、Windows、Android和macOS等。OpenCV是一个轻量级且高效的库，主要由C函数和少量C++构成，并提供了Python、Ruby、MATLAB等语言的接口。它涵盖了许多通用的图像处理和计算机视觉算法。
下载 -
Simple CSS下载 5.54MB 版本： Simple CSS是一款十分方便的CSS编辑工具，可视化的操作方式让设计者即使是初入门的新手也能够快速的编辑出CSS样式表。而且使用CSS样式表可以优化网站代码，CSS+DIV的结构也是网页设计的重要部分，所以Simple CSS对于网页设计者来说是一个非常实用的工具。
下载 -
PilotEdit Lite下载 25.23MB 版本： PilotEdit Lite是一款功能强大的高级文本编辑器，具有轻巧便携、简单易用的特点。它设计的初衷是帮助用户执行脚本、提取字符串和编辑大型文件。此外，它还支持多行文本的搜索和替换、FTP文件的编辑、FTP文件和目录的下载和上传等功能。
下载 -
BabelPad下载 6.74MB 版本： BabelPad不仅仅是一个文本编辑器，它是一个功能强大的Unicode文字编辑器。经常我们遇到的一种情况是，在编辑完并保存文本时，可能会出现Unicode编码丢失的问题，或者由于兼容性问题而需要转换成其他编码。但是BabelPad的最大优势在于其使用了复杂而精细的脚本控制机制，使得您无需担心这些问题。
下载 -
RadBuilder下载 16.79MB 版本： RadBuilder是一款功能齐全的快速应用程序开发工具，主要用于创建交互式多媒体应用、数据库和Web应用程序。它提供简单的操作界面，无需编程基础即可快速上手。RadBuilder基于拖放操作，提供定制的对象和接口元素，包含了开发专业软件应用所需的全部功能，并提供完全可视化的拖放环境。
下载 -
Benthic Software Golden官方版下载 10.79MB 版本： Benthic Software Golden是一款功能强大的数据库管理工具，可以帮助用户编写和运行数据库管理服务，类似于SQL。软件提供了变量提示和参数传递脚本显示等功能。在最新版本中，软件在用户体验方面做出了改进。具体来说，它增加了较大的字体和图标，改善了对高分辨率显示器的支持，并提供了浅色和深色主题等选项。
下载 -
Liquid Studio下载 132.43MB 版本： Liquid Studio是一款功能强大的图形XML编辑器、JSON编辑器、数据映射器和Web服务工具包。它提供了完整的工具包，用于XML和JSON开发，并帮助简化开发流程和减少错误。Liquid Studio具有直观的图形界面和多种功能，包括XML架构编辑器（XSD）、XML编辑器、XSLT CSS DTD编辑器、XML架构文档生成等。
下载 -
BowPad官方版下载 2.33MB 版本： BowPad官方版是一款独特的代码和文字编辑器工具，非常适合专业的代码编写。它支持多种语言代码，包括PHP、ASP、C++、JS、CSS等，并自动识别代码语法，对关键词进行高亮显示。BowPad采用了舒适的word风格界面，简洁易用。此外，我们提供的BowPad版本是绿色的，无需安装即可使用，非常便捷。
下载 -
PE Explorer汉化版下载 3.00MB 版本： PE Explorer是一款功能超强的可视化的软件汉化工具，也是一个非常好用的反编译工具。用户可以直接解析并修改其中资源，在工作中更好的帮助到用户。该软件还具备了W32DASM 软件的反编译能力和PEditor 软件的 PE 文件头编辑功能，可以更容易的分析源代码，修复一些损坏了的资源。
下载
