Windbg是Microsoft公司免费调试器调试集合中的GUI的调试器，支持Source和Assembly两种模式的调试。Windbg不仅可以调试应用程序，还可以进行Kernel Debug。结合Microsoft的Symbol Server，可以获取系统符号文件，便于应用程序和内核的调试。

6.3.9600.17298 Debugging Tools for Windows (WinDbg, KD, CDB, NTSD) 不支持 windows xp

Windbg 6.3.9600 是一个强大的调试工具，它与Windows Driver Kit (WDK) 8.1紧密关联。这个版本的Windbg是针对Windows 8.1开发周期内创建的，因此它包含了对这个操作系统版本的优化和支持。在Windows调试工具集合中，Windbg扮演着核心角色，主要用于调试驱动程序、系统服务以及解决蓝屏问题。 Windbg的主要功能包括： 1. **内存调试**：它可以检查进程和线程的内存状态，查找内存泄漏，分析堆栈信息，以及跟踪内存分配。 2. **注册表调试**：通过Windbg，你可以查看和修改注册表项，这对于排查注册表相关的问题非常有用。 3. **内核模式调试**：支持对Windows操作系统的内核进行调试，包括驱动程序和系统服务，这对于理解和解决系统级问题至关重要。 4. **用户模式调试**：除了内核模式，Windbg也能调试用户模式应用程序，帮助开发者找出运行时错误和崩溃原因。 5. **崩溃转储分析**：可以分析系统崩溃时生成的内存转储文件，找出导致崩溃的原因。 6. **命令行接口**：Windbg提供了丰富的命令行接口，用户可以通过这些命令进行复杂的调试操作。 7. **图形界面**：尽管主要依赖命令行，但Windbg也提供了图形界面，使得调试过程更为直观。 8. **符号处理**：Windbg能够自动加载和解析微软的公共符号服务器中的符号信息，这为理解代码执行提供了深度。 9. **扩展性**：通过扩展DLL，用户可以自定义Windbg的功能，使其更符合特定的调试需求。 WDK 8.1是开发和测试Windows驱动程序的工具集，包含了编译器、调试工具（包括Windbg）、头文件和库。这个版本的WDK与Windbg 6.3.9600的结合，意味着它具有最新的驱动开发和调试特性，适用于开发和调试Windows 8.1及之前的版本的驱动。 压缩包内的两个文件——windbg-6.3.9600-x64.msi和windbg-6.3.9600-x86.msi，分别对应32位和64位的Windbg安装程序。用户可以根据自己的系统架构选择合适的版本进行安装。安装后，便可以利用这款强大的工具进行各种复杂的调试任务，无论是对于开发人员还是系统管理员，都是不可或缺的利器。

### Windbg中文使用手册知识点概览 #### 一、Windbg概述 - **Windbg**：是一款由微软提供的集成了图形界面与命令行界面的调试工具，主要用于用户模式和内核模式下的调试工作。 - **KD**：是另一款专为内核模式调试设计的命令行调试器。 - **CDB (cdb.exe)**：面向用户模式的命令行调试器，与**NTSD (ntsd.exe)**实质上相同，两者主要的区别在于使用的场景略有差异。 - **NTSD**：同样是用户模式下的命令行调试器，通常用于开发环境中调试应用程序。 这些调试器均支持x86、Itanium以及x64架构的处理器，并且能够在所有基于NT内核的Windows操作系统上运行。这包括但不限于Windows Vista、Windows Server 2003、Windows XP、Windows 2000以及Windows NT 4.0等版本。 #### 二、调试工具包版本 - **32位与64位软件包**：Windows调试工具包提供了针对不同架构的多个版本，包括用于调试x86和x64可执行文件的32位版本、用于调试Itanium可执行文件的64位版本以及用于调试x64可执行文件的64位版本。选择适合的调试包时需要考虑目标应用程序或操作系统的要求。 #### 三、工具与文档列表 - **WinDbg(windbg.exe)**：具有图形界面的调试器，支持用户模式和内核模式的调试。 - **KD(kd.exe)**：命令行内核模式调试器。 - **CDB(cdb.exe)**：命令行用户模式调试器。 - **NTSD(ntsd.exe)**：命令行用户模式调试器，与CDB基本相同。 - **Logger(logger.exe 和 logexts.dll)**：用于记录程序的函数调用和其他操作，包括一个工具和一个扩展dll。 - **LogViewer(logviewer.exe)**：用于查看Logger记录的日志文件。 - **ADPlus(adplus.vbs)**：基于命令行的脚本工具，可以自动为一个或多个进程创建内存转储文件和Debug输出的日志文件。 - **DbgRpc(dbgrpc.exe)**：用于查看远程过程调用(RPC)的状态信息的工具。 - **KDbgCtrl(kdbgctrl.exe)**：用于控制和配置内核调试连接的工具。 - **SrcSrv(srcsrv.dll)**：源代码服务器，用于在调试过程中交付源文件。 - **SymSrv(symsrv.dll)**：调试符号服务器，调试器可以通过它连接到符号存储。 - **SymStore(symstore.exe)**：用于创建符号存储的工具。 #### 四、使用指南 - **选择合适的调试包**：根据目标应用或操作系统的要求选择对应的32位或64位调试工具包。 - **安装与配置**：安装Windbg或其他调试工具之前，需确保满足系统的最低硬件和软件要求。安装完成后，根据调试需求进行相应的配置。 - **启动调试器**：通过命令行或图形界面启动调试器。 - **加载调试目标**：加载待调试的应用程序或内核镜像。 - **设置断点**：在代码的关键位置设置断点以便观察程序状态。 - **单步执行**：使用单步执行功能逐行跟踪程序执行流程。 - **查看变量和内存**：利用调试器查看程序运行时的变量值和内存状态。 - **分析堆栈跟踪**：分析堆栈跟踪以了解程序的执行路径。 - **使用插件和扩展**：安装和使用插件或扩展来增强调试器的功能。 - **保存调试会话**：在调试结束后保存会话以便后续分析。 #### 五、常见问题解答 - **如何解决调试过程中遇到的错误?** - **如何优化调试效率?** - **如何使用高级调试技巧?** 以上是对Windbg及其相关工具的详细介绍。通过掌握这些知识，开发者们可以更高效地完成调试任务，提高软件产品的质量。

　　微软开发的Windows下的调试器，可以调试应用程序，.Net framwork程序，驱动，操作系统……，开发者，破解者必备利器。 　　注意：这是x86版。

加入了stlkit插件的32位windbg，可以导出stl的map和set。使用方法见我的csdn blog。http://blog.csdn.net/yichigo/article/details/38232511

windows xp sp1 symbol windbg 符号表

Windbg汉化版是一款针对Windows调试工具Windbg的中文语言包，它使得用户在使用Windbg进行复杂的系统级调试时可以更加方便地理解和操作。Windbg是微软开发的一款强大的调试器，广泛应用于驱动程序、系统崩溃分析以及性能优化等领域。 让我们详细了解一下Windbg的基本功能。它具有强大的内存查看、堆栈跟踪、线程分析、模块管理、注册表查看、内存转储分析等工具。这些功能使得开发者和系统管理员能够深入理解应用程序的运行状态，定位并解决各种错误和异常。 对于中文用户来说，原版的Windbg默认是英文界面，可能会对理解和操作造成一定的困扰。这就是Windbg汉化版的作用所在。它提供了中文语言支持，使得菜单、提示和帮助文档都变为中文，极大地降低了学习曲线，提高了工作效率。 使用Windbg汉化版的步骤非常简单。你只需要将下载的压缩包解压，找到文件"windbg_cn_6.11.0001.404.exe"。这个文件是汉化后的Windbg可执行程序。将这个文件复制到你的Windbg安装目录下，替换原有的Windbg.exe。这样，当你启动Windbg时，就会看到中文界面了。 此外，压缩包中还包含了一个名为"readme.txt"的文件，这通常包含了关于汉化版的详细信息、使用注意事项或者更新日志。记得在安装前阅读这个文件，以确保正确无误地应用汉化版，并了解可能存在的问题和解决方案。 Windbg汉化版的出现，使得国内的开发者和系统管理员在使用这个强大的调试工具时，不再受语言障碍的困扰。无论是进行本地内核调试，还是分析内存转储文件，都能更加得心应手。通过熟练掌握Windbg，我们可以更好地诊断和修复系统问题，提升软件质量，保障系统的稳定运行。

edksetup.bat Rebuild build 制作iso文件shell.efi放到这个位置 \EFI\BOOT\bootx64.efi fs0: load DebugAgentDxe.efi powershell Set-VMComPort -VMName dbguefiisov2 -Path \\.\pipe\windbg -Number 1 修改 C:\Program Files (x86)\Intel\Intel(R) UEFI Development Kit Debugger Tool\SoftDebugger.ini [Debug Port] Channel = Pipe Port = windbg 效果 https://blog.csdn.net/oShuangYue12/article/details/136187678?spm=1001.2014.3001.5501

Windbg 调试工具32位64位版本，现在官方不好下载了，留做自己收藏使用