WinDbg是微軟發(fā)布的一款相當(dāng)優(yōu)秀的源碼級(jí)(source-level)調(diào)試工具，可以用于Kernel模式調(diào)試和用戶(hù)模式調(diào)試，還可以調(diào)試Dump文件。

1. WinDbg介紹：
Debugging Tools and Symbols: Getting Started
http://www.microsoft.com/whdc/devtools/debugging/debugstart.mspx
A word for WinDbg
http://mtaulty.com/communityserver/blogs/mike_taultys_blog/archive/2004/08/03/4656.aspx

2. WinDbg下載：
Install Debugging Tools for Windows 32-bit Version
http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx
Install Debugging Tools for Windows 64-bit Versions
http://www.microsoft.com/whdc/devtools/debugging/install64bit.mspx

3. 配置WinDbg：
運(yùn)行WinDbg->菜單->File->Symbol File Path->按照下面的方法設(shè)置_NT_SYMBOL_PATH變量：
在彈出的框中輸入“C:/MyCodesSymbols; SRV*C:/MyLocalSymbols*http://msdl.microsoft.com/download/symbols”(按照這樣設(shè)置，WinDbg將先從本地文件夾C:/MyCodesSymbols中查找Symbol，如果找不到，則自動(dòng)從MS的Symbol Server上下載Symbols)。另一種做法是從這個(gè)Symbol下載地址中 http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx ，下載相應(yīng)操作系統(tǒng)所需要的完整的Symbol安裝包，并進(jìn)行安裝，例如我將其安裝在D:/WINDOWS/Symbols，在該框中輸入“D:/WINDOWS/Symbols”。（ 這里要注意下載的Symbols的版本一定要正確 ，在我的Win2003+Sp1上，我曾經(jīng)以為安裝Win2003+Sp2的Symbols可能會(huì)牛×點(diǎn)，但結(jié)果證明我錯(cuò)了，用WinDbg打開(kāi)可執(zhí)行文件時(shí)，提示“PDB symbol for mscorwks.dll not loaded; Defaulted to export symbols for ntdll.dll”的錯(cuò)誤，我有重新裝上Win2003+Sp1的Symbols, 現(xiàn)在一切運(yùn)行正常^_^ ）

4. 使用WinDbg：
WinDbg提供了圖形界面和命令行兩種運(yùn)行方式。這里介紹使用圖形界面的WinDbg來(lái)調(diào)試應(yīng)用程序：
File->OpenExecutable->可以選擇一個(gè)可執(zhí)行文件進(jìn)行調(diào)試；
File->Attache to a Process->可以選擇一個(gè)運(yùn)行中的進(jìn)程，并對(duì)其進(jìn)行調(diào)試；

至此，我們就可以在上圖中用紅色方框標(biāo)記的文本框中輸入各個(gè)功能指令了(有關(guān)指令的幫助文檔，可以參考：Help->Contents->Debugging Tools for Windows->Debuggers->Debugger Reference，該目錄下列集了所有指令機(jī)器功能說(shuō)明！)。

WinDbg配置和使用基礎(chǔ)