摘要：采集调试信息作用:为了获取到与调试有关的系统动作,内核部分会调用子系统公开的一系列函数,让调试器得到通知和处理的机会. 这些函数以DbgK开头.(不是Dbgkp,p代表内部过程).消息常量代码 Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/--typed... 阅读全文

摘要：控制线程指令~　　　　　　 显示当前进程下所有线程~线程号 n　 　增加线程的挂起计数~线程号 m　　减少线程的挂起计数~线程号 F　　 冻结线程Frozen~线程号 U 解冻线程UnFrozen~线程号 g　　 只恢复指定线程多进程调试.attach 进程号　　先建立1个回话，然后再附加第2个进程。 例如 .attach 0nX //(0nX十进制数的表示)　|<进程号>S　　切换进... 阅读全文

摘要：使用Windbg第一步要做的，就是设置符号文件的位置，就是pdb文件。符号路径设置：Ctrl+S在弹出的窗口中输入你的符号路径，路径的格式只要符合Windows操作系统路径格式即可，路径可以多个，中间以分号间隔，d:\symbols\win2k3_en；Windbg可以自动到Microsoft的服务器上下载符号表文件（.dbg或.pdb，有时DLL和EXE也会下载），只要在符合表路径里做如下设置：... 阅读全文