Windbg调试器之配置篇

WinDbg配置和使用基础

    WinDbg是微软发布的一款相当优秀的源码级(source-level)调试工具，可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。

1. WinDbg介绍：
    Debugging Tools and Symbols: Getting Started
http://www.microsoft.com/whdc/devtools/debugging/debugstart.mspx
    A word for WinDbg
http://mtaulty.com/communityserver/blogs/mike_taultys_blog/archive/2004/08/03/4656.aspx

2. WinDbg下载：
  Install Debugging Tools for Windows 32-bit Version
http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx
  Install Debugging Tools for Windows 64-bit Versions
http://www.microsoft.com/whdc/devtools/debugging/install64bit.mspx

3. 配置WinDbg： 

安装完windbg后，需要先配置才能正常使用。配置步骤如下：

1.在系统变量下建立如下变量：

名称：_NT_SYMBOL_PATH 值：F:\symbol; SRV*F:\symbol*http://msdl.microsoft.com/download/symbols；D:\Program Files\Microsoft Visual Studio 8\SDK\v2.0\symbols【目的是告诉windbg如何搜索符号文件(*.pdb)】

名称：_NT_EXECUTABLE_IMAGE_PATH 值：F:\symbol; SRV*F:\symbol*【目的是告诉windbg如何搜索转储文件*.dmp】

注意：上文中提到的f:\symbols是我本地的缓存目录，根据个人喜好不同，可以自定义。另外根据visual studio安装路径不同，sdk自带symblos的路径也可能不同。

另外如果你也可以直接去  http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx页面下载对应操作系统的全部symblos文件，下载后直接放到缓存目录中，（我的电脑中是f:\symbols）。

2.打开windbg.检查环境变量设置是否成功：

1)file->open Executable操作中打开c:\windows\notepad程序。

2）在windbg的命令窗口中录入"lm”命令，列出进程加载的dll.

3）找到ntdll行，如果如下显示，则表明成功，否则需要重新设置环境变量。【注意Pdb文件的位置根据环境变量不同，可能不一样。】

7c920000 7c9b6000   ntdll      (pdb symbols)          F:\symbol\ntdll.pdb\99192024C5EB4830AC602195086637082\ntdll.pdb