WinDbg配置和使用基礎(chǔ)

    WinDbg是微軟發(fā)布的一款相當(dāng)優(yōu)秀的源碼級(source-level)調(diào)試工具，可以用于Kernel模式調(diào)試和用戶模式調(diào)試，還可以調(diào)試Dump文件。

1. WinDbg介紹：      
Debugging Tools and Symbols: Getting Started      
      http://www.microsoft.com/whdc/devtools/debugging/debugstart.mspx      
A word for WinDbg      
      http://mtaulty.com/communityserver/blogs/mike_taultys_blog/archive/2004/08/03/4656.aspx

      2. WinDbg下載：      
Install Debugging Tools for Windows 32-bit Version      
      http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx      
Install Debugging Tools for Windows 64-bit Versions      
      http://www.microsoft.com/whdc/devtools/debugging/install64bit.mspx

      3. 配置WinDbg：      
運行WinDbg->菜單->File->Symbol File Path->按照下面的方法設(shè)置_NT_SYMBOL_PATH變量：      
在 彈出的框中輸入“C:\MyCodesSymbols; SRV*C:\MyLocalSymbols*http://msdl.microsoft.com/download/symbols”(按照這樣設(shè) 置，WinDbg將先從本地文件夾C:\MyCodesSymbols中查找Symbol，如果找不到，則自動從MS的Symbol Server上下載Symbols)。另一種做法是從這個Symbol下載地址中       http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx，下載相應(yīng)操作系統(tǒng)所需要的完整的Symbol安裝包，并進(jìn)行安裝，例如我將其安裝在D:\WINDOWS\Symbols，在該框中輸入“D:\WINDOWS\Symbols”。（       這里要注意下載的Symbols的版本一定要正確，在我的Win2003+Sp1上，我曾經(jīng)以為安裝Win2003+Sp2的Symbols可能會牛×點，但結(jié)果證明我錯了，用WinDbg打開可執(zhí)行文件時，提示“PDB symbol for mscorwks.dll not loaded;       Defaulted to export symbols for ntdll.dll”的錯誤，我有重新裝上Win2003+Sp1的Symbols, 現(xiàn)在一切運行正常^_^）

      4. 使用WinDbg：      
WinDbg提供了圖形界面和命令行兩種運行方式。這里介紹使用圖形界面的WinDbg來調(diào)試應(yīng)用程序：      
File->OpenExecutable->可以選擇一個可執(zhí)行文件進(jìn)行調(diào)試；      
File->Attache to a Process->可以選擇一個運行中的進(jìn)程，并對其進(jìn)行調(diào)試;