WinDbg配置和使用基础(转)

WinDbg是微软发布的一款相当优秀的源码级(source-level)调试工具，可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。

1. WinDbg介绍：
     Debugging Tools and Symbols: Getting Started
http://www.microsoft.com/whdc/devtools/debugging/debugstart.mspx
     A word for WinDbg
http://mtaulty.com/communityserver/blogs/mike_taultys_blog/archive/2004/08/03/4656.aspx

2. WinDbg下载：
   Install Debugging Tools for Windows 32-bit Version
http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx
   Install Debugging Tools for Windows 64-bit Versions
http://www.microsoft.com/whdc/devtools/debugging/install64bit.mspx

3. 配置WinDbg：
      运行WinDbg->菜单->File->Symbol File Path->按照下面的方法设置_NT_SYMBOL_PATH变量：
在弹出的框中输入“C:\MyCodesSymbols; SRV*C:\MyLocalSymbols*”(按照这样设置，WinDbg将先从本地文件夹C:\MyCodesSymbols中查找Symbol，如果找不到，则自动从MS的Symbol Server上下载Symbols)。另一种做法是从这个Symbol下载地址中http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx，下载相应操作系统所需要的完整的Symbol安装包，并进行安装，例如我将其安装在D:\WINDOWS\Symbols，在该框中输入“D:\WINDOWS\Symbols”。（这里要注意下载的Symbols的版本一定要正确，在我的Win2003+Sp1上，我曾经以为安装Win2003+Sp2的Symbols可能会牛×点，但结果证明我错了，用WinDbg打开可执行文件时，提示“PDB symbol for mscorwks.dll not loaded;Defaulted to export symbols for ntdll.dll”的错误，我有重新装上Win2003+Sp1的Symbols, 现在一切运行正常^_^）

4. 使用WinDbg：
      WinDbg提供了图形界面和命令行两种运行方式。这里介绍使用图形界面的WinDbg来调试应用程序：
      File->OpenExecutable->可以选择一个可执行文件进行调试；
      File->Attache to a Process->可以选择一个运行中的进程，并对其进行调试；

 
 
 

      至此，我们就可以在上图中用红色方框标记的文本框中输入各个功能指令了(有关指令的帮助文档，可以参考：Help->Contents-> Debugging Tools for Windows->Debuggers->Debugger Reference，该目录下列集了所有指令机器功能说明！)。

 
 

http://blog.csdn.net/bluebridge/archive/2007/05/10/1602749.aspx

 
WinDbg学习资料整理下载

      WinDbg是微软开发的免费源码级调试工具。Windbg可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。在DotNet方面WinDbg是调试分析SSCLI的最佳工具，同时可以和SOS扩展一起调试分析.net程序。最近一段时间项目需要学习了一下，有感于WinDbg功能的强大。学习的过程并不一帆风顺，WinDbg自带的英文文档大而泛，网上资料也比较少，而WinDbg Not an ABBA Song。现在总算是入了点门，也收集了一些很好的资料，整理成一个CHM方便大家学习，时间仓促，整理得比较粗糙，大家凑合着看。这些文章均来自网络，版权归原作者所有。 
      下面三个包一个是我整理的文章，下面两个是WinDbg方面很不错的教程。

我整理的文章

windbg基础

kernel debug教程

托管调试 

介绍几个托管调试相关的博客，有很多典型案例可以学习 

大牛Tess的博客:blogs.msdn.com/tess/ 
johan:blogs.msdn.com/-johan/default.aspx 
maoni:blogs.msdn.com/-maoni/default.aspx 
Mike Taulty:mtaulty.com/blog/archive/-2004/08/06/628.aspx 

微软的官方指南-《Production Debugging for .NET Framework Applications》是非常不错的入门资料,还有例子可供练习,不可不读.