Windows逆向调试常用命令与符号加载指南.pdfVIP

Windbg是公司免费调试器调试集合中的GUI调试器，支持Source和Assembly两种模式的调试。Windbg不仅可以调试应用程序，还可以进

行Kernel

Debug。结合的Symbol

Server，可以获取系统符，便于应用程序和内核的调试。Windbg支持的平台包括X86、IA64、

AMD64。｜end▁of▁sentence｜

加载符号

用户进程加载｜

end▁of▁

sentence｜

系统模块与PE文件检索｜end▁

of▁sentence｜

进程与线程操作｜end

▁of▁sentence｜

Windbg是公司免费调试器调试集合中的GUI的调试器，支持Source和Assembly两种模式的调试。

Windbg不仅可以调试应用程序，还可以进行KernelDebug。结合的SymbolServer，可以获

取系统符，便于应用程序和内核的调试。Windbg支持的平台包括X86、IA64、AMD64。

加载符号

用户进程加载

系统模块与PE文件检索

进程与线程操作

反汇编指令与内存断点｜end▁

of▁sentence｜

bc1

2

5

//

清除1号、2号、5号断点

be1

2

5

//