Windbg 32位 简体中文版

Windbg中文版是一款经典的windows系统蓝屏分析修复工具，Windbg可以帮助用户分析下蓝屏出现的原因，通过对dmp文件分析、定位能快速帮你找到蓝屏问题并修复。同时WinDbg还可以在Kernel模式调试和用户模式调试中使用，它还能够用来调试Dump文件，有效提升我们的问题解决效率和准确率。

基本介绍

配置WinDbg
运行WinDbg->菜单->File->Symbol File Path->按照下面的方法设置_NT_SYMBOL_PATH变量
在弹出的框中输入“C:MyCodesSymbols; SRV*C:MyLocalSymbols*http://msdl.microsoft.com/download/symbols”(按照这样设置，WinDbg将先从本地文件夹C:MyCodesSymbols中查找Symbol，如果找不到，则自动从MS的Symbol Server上下载Symbols)。另一种做法是从这个Symbol下载地址中http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx，下载相应操作系统所需要的完整的Symbol安装包，并进行安装，例如我将其安装在D:WINDOWSSymbols，在该框中输入“D:WINDOWSSymbols”。（这里要注意下载的Symbols的版本一定要正确，在我的Win2003+Sp1上，我曾经以为安装Win2003+Sp2的Symbols可能会牛×点，但结果证明我错了，用WinDbg打开可执行文件时，提示“PDB symbol for mscorwks.dll not loaded;Defaulted to export symbols for ntdll.dll”的错误，我有重新装上Win2003+Sp1的Symbols, 现在一切运行正常^_^）

调试准备

为了测试 WinDbg 中使用 SOS 扩展命令，我创建了应用程序 "MemoryLeakApp.exe"，Visual Studio 程序选择为 64 位环境编译。


"MemoryLeakApp.exe" 启动运行后可能占用内存600M。


此时，选择使用 64 位 WinDbg 来调试程序。我们先通过 Attach Process 方式来调试。



当然，如果我们使用了 32 位的 WinDbg 去 Attach 进程，会直接报错。