# WinDbg学习一（入门）
前言一直在零零散散的摸索WinDbg知识，但是总是不成体系，所以下定决心整理出来。
简介
WinDbg 是一个调试器，可用于分析故障转储、调试实时用户模式和内核模式代码，以及检查 CPU 寄存器和内存。那么为什么不用VS呢，一个是VS安装在开发环境上，主要用于源码级调试，生产环境调试比较困难，另外一个就是发现WinDbg确实很强大，很多问题都能定位出来。
下载
在微软官网https://learn.microsoft.com/zh-CN/windows-hardware/drivers/debugger/#previous-versions-and-related-downloads。
https://img2024.cnblogs.com/blog/1350237/202401/1350237-20240124104448867-1264804532.png
点击下载，得到一个windbg.appinstaller的安装包文件，双击运行发现出现错误：解析应用包时出错。
https://img2024.cnblogs.com/blog/1350237/202401/1350237-20240124104540037-467406778.png
我们用记事本打开文件，发现了实际下载地址
https://img2024.cnblogs.com/blog/1350237/202401/1350237-20240124104603821-1587833667.png
按照该地址下载得到实际安装包windbg.msixbundle，直接双击运行安装。
https://img2024.cnblogs.com/blog/1350237/202401/1350237-20240124104627344-1900188688.png
命令
WinDbg主要是以命令方式工作的，主要有三种命令：
标准命令
用来提供适用于各种调试目标的最基本的调试功能，不区分大小写。比如：
[*]g 运行
[*]t 单步步入
[*]p 单步步过
[*]r 查看和修改寄存器
元命令
是内建在调试器引擎或者WinDbg程序里面的。所有元命令都以(.)开始。比如：
[*].reload 重新载入符号
[*].reboot 重启目标机器
[*].restart 重启调试器
扩展命令
用于扩展特定某一方面的调试功能。需要加载特定的扩展模块，比如调试.net程序需要SOS模块。所有的扩展命令都以(!)开头。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]