1.WinDbg实践--入门篇
2.推荐使用Windbg preview
3.DEBUG命令

WinDbg实践--入门篇

       WinDbg，显示显示即Windows平台上的源码源代调试工具，它由Windows和Debug两个词组合而成，显示显示具备强大的源码源代调试功能，能够调试用户模式、显示显示内核模式以及dump文件等。源码源代aruco源码实现其调试命令分为基本命令、显示显示元命令和扩展命令三类。源码源代基本命令和元命令是显示显示调试器自带的功能，元命令以"."开头，源码源代而扩展命令则以"!"开头。显示显示以下将通过实例和命令来实践WinDbg的源码源代使用。

       一.配置微软符号服务器[未能成功]

       在Windows程序中，显示显示通常会存在与XXX.exe相同名字的源码源代广告计费源码ounionXXX.pdb文件，即Program Debug Database。显示显示pdb文件包含调试信息，由链接器生成。符号服务器（Symbol Server）是一个文件服务器，将调试符号进行集中存储，使得WinDbg能够解析符号名称。微软的符号服务器是常用的公共符号服务器，即msdl.microsoft.com/download/symbols，它是调试Windows应用程序和Windows内核程序不可或缺的。当然，用户也可以搭建自己的符号服务器。

       1.WinDbg默认的设置路径

       File -> Settings -> Debugging settings，默认的帝国在线考试源码源码路径、符号路径和缓存路径如下：

       2.设置_NT_SYMBOL_PATH环境变量

       设置_NT_SYMBOL_PATH环境变量的值为：

       SRV*D:\mysymbol*/thread-... [3]Windbg调试命令详解： yiiyee.cn/blog///... [4]WinDbg用法详解： wenku.baidu.com/view/ca... [5]Good tutorial for WinDbg： stackoverflow.com/quest... [6]WinDbg设置调试符号路径与调试符号下载： blog.csdn.net/qq_... [7]dotnet/symreader-portable： github.com/dotnet/symre... [8]搭建自己的符号服务器： bbs.pediy.com/thread-... [9]Windows调试工具： docs.microsoft.com/zh-c... []WinDbg Online Help： dbgtech.net/windbghelp/... []WinDbg官方文档： windbg.org/ [].NET探秘：MSIL权威指南： url.ctfile.com/f/... (访问密码: )

       本文由 mdnice 多平台发布

推荐使用Windbg preview

       推荐使用Windbg preview，这是一个从window store直接下载的新版本。界面与以往的Windbg相似，但提供了更优秀的IDE和更友好的交互方式，无需输入命令。

       通常情况下，使用Visual Studio来调试或处理dmp文件是可行的。然而，在某些特定场景下，尝试使用Windbg preview或许能带来不同的效果。

       例如，我们近期在合并Unity引擎代码时遇到了一个问题。在构建过程中，legoloam源码阅读笔记Unity.exe生成成功，但在尝试使用它来生成default resource时遇到了错误。查看命令行输出，我们可以看到一系列复杂的参数信息。同时，直接运行Unity.exe并未产生任何反应，也没有输出日志。

       当我们尝试在winmain函数的第一行设置断点时，发现程序并未进入预期的执行流程。这意味着错误可能发生在全局静态变量的初始化阶段，但没有日志、输出或错误信息，只得到最终的越狱双号挂源码结果，这无疑增加了问题解决的难度。

       因此，我们利用Windbg来进行调试。通过加载并启动运行Unity.exe（也可以使用advance模式，添加自定义参数和项目路径），直接定位到了问题发生的位置。重要的是，在使用过程中记得设置正确的符号路径和源码路径，这大大简化了调试过程，提供了极大的便利性。

DEBUG命令

       在路由器中，DEBUG命令是一种强大的工具，用于获取交换的报文和帧的详细信息，用于调试网络问题。它并非常规的网络运行监控手段，而是专为解决特定问题而设计，应在网络负载较低时使用，避免对正常网络运行造成干扰。

       使用DEBUG命令时，需谨慎操作，避免使用全局的如"debugging all"这样的命令，因为这可能会过度监控，影响性能。一旦开始使用，务必在完成调试后立即使用"undo debugging"命令终止调试，以防止不必要的资源消耗。

       “Debugger”一词在技术语境中，虽然字面意思是消除系统中的问题，但实际上，它更多是指帮助我们调试的工具，而非自动解决问题的工具。在调试过程中，我们借助Debugger监控和控制“Debug对象”的状态，以发现和解决问题，如查看对象状态、控制其运行，从而获取解决问题所需的关键信息。

       调试工作可能需要软件和硬件的协同，通过监控“Debug对象”，我们可以了解其动态特征，进一步理解其内部结构。国内有一本详尽的著作《软件调试》可供深入研究。例如，微软的WinDbg就是一个强大的源码级调试工具，适用于Kernel和User模式，以及对Dump文件的调试。

       DEBUG命令本身包含了一系列详细的子命令，如汇编、比较内存、显示内存内容等，每种子命令都有其特定的功能，如查看、输入、输出等。在使用时，需正确指定有效地址和范围，以确保命令的准确执行。

扩展资料

       为马克1号编制程序的是一位女数学家雷斯。霍波，有一天，她在调试程序时出现故障，拆开继电器后，发现有只飞蛾被夹扁在触点中间，从而“卡”住了机器的运行。于是，霍波诙谐的把程序故障统称为“臭虫（BUG）”，把排除程序故障叫DEBUG，而这奇怪的“称呼”，竟成为后来计算机领域的专业行话。如DOS系统中的调试程序，程序名称就叫DEBUG。DEBUG在windows系统中也是极其重要的编译操作。