WinDbg 是 Windows 调试工具中包含的内核模式和用户模式调试器。 以下动手练习可帮助你开始使用 WinDbg 作为用户模式调试器。

有关如何获取 Windows 调试工具的信息，请参阅 下载并安装 WinDbg Windows 调试器。

安装调试工具后，找到 64 位 (x64) 和 32 位 (x86) 版本的安装目录。 例如：

转到安装目录，然后打开WinDbg.exe。

在“ 文件 ”菜单上，选择“ 打开可执行文件”。 在“打开可执行文件”对话框中，转到包含notepad.exe的文件夹。 (notepad.exe 文件通常位于 C：\Windows\System32.) 对于 “文件名”，请输入 notepad.exe。 选择“打开”。

在 WinDbg 窗口底部附近的命令行中，输入以下命令：

.sympath srv*

输出类似于以下示例：

符号搜索路径指示 WinDbg 查找符号 (PDB) 文件的位置。 调试器需要符号文件来获取有关代码模块的信息，例如函数名称和变量名称。

然后，输入以下命令：

.reload

命令 .reload 指示 WinDbg 执行初始搜索以查找和加载符号文件。

若要查看notepad.exe模块的符号，请输入以下命令：

x notepad!*

注意

如果未显示任何输出，请再次输入 .reload 。

若要查看包含 main的 notepad.exe 模块中的符号，请使用 检查符号 命令列出与掩码匹配的模块：

x notepad!wWin*

输出类似于以下示例：

若要在 处 notepad!wWinMain放置断点，请输入以下命令：

bu notepad!wWinMain

若要验证是否已设置断点，请输入以下命令：

bl

输出类似于以下示例：

若要启动记事本进程，请输入以下命令：

g

记事本将一直运行，直到它进入 WinMain 函数，然后它进入调试器。

若要查看记事本进程中当前加载的代码模块的列表，请输入以下命令：

lm

输出类似于以下示例：

若要查看堆栈跟踪，请输入以下命令：

k

输出类似于以下示例：

若要再次启动记事本运行，请输入以下命令：

g

若要进入记事本，请在“ 文件 ”菜单上，选择“ 中断”。

若要在 ZwWriteFile设置和验证断点，请输入以下命令：

bu ntdll!ZwWriteFile

bl

若要再次启动记事本运行，请输入 g。 在记事本窗口中，输入一些文本。 在“文件”菜单上，选择“保存” 。 当涉及到 ZwCreateFile时，正在运行的代码会中断。 输入 k 命令以查看堆栈跟踪。

在命令行左侧的 WinDbg 窗口中，显示处理器和线程编号。 在此示例中，当前处理器编号为 0，当前线程编号为 11 (0:011>) 。 窗口显示处理器 0 上运行的线程 11 的堆栈跟踪。

若要查看记事本进程中所有线程的列表，请输入以下命令（波形符）：

~

输出类似于以下示例：

在此示例中，14 个线程的索引为 0 到 13。

若要查看线程 0 的堆栈跟踪，请输入以下命令：

~0s

k

输出类似于以下示例：

若要退出调试并从记事本进程分离，请输入以下命令：

qd

例如，假设你已编写并生成了此小型控制台应用程序：

在本练习中，假设生成的应用程序 (MyApp.exe) 和符号文件 (MyApp.pdb) 位于 C：\MyApp\x64\Debug 中。 此外，假设应用程序源代码位于 C：\MyApp\MyApp 中，并且目标计算机编译MyApp.exe。

打开 WinDbg。

在“ 文件 ”菜单上，选择“ 打开可执行文件”。 在“打开可执行文件”对话框中，转到 C：\MyApp\x64\Debug。 对于 “文件名”，请输入 MyApp.exe。 选择“打开”。

输入以下命令：

.symfix

.sympath+ C：\MyApp\x64\Debug

命令告知 WinDbg 在何处查找应用程序的符号和源代码。 在这种情况下，无需使用 .srcpath 设置源代码位置，因为符号具有源文件的完全限定路径。

输入以下命令：

.reload

bu MyApp!main

g

应用程序在涉及到其 main 函数时会中断到调试器中。

WinDbg 显示源代码和命令窗口。

在 “调试 ”菜单上，选择“ 单步执行 (或选择 F11) 。 继续单步执行，直到单步执行 MyFunction。 单步执行 行 y = x / p2时，应用程序崩溃并中断到调试器中。

输出类似于以下示例：

输入此命令：

!analyze -v

在本例中，WinDbg 显示 (问题分析，除以 0) 。

WinDbg (内核模式) 入门

调试器操作

调试方法

下载并安装 WinDbg Windows 调试器

WinDbg 功能