windbg 调试技巧

技巧一：在加载名卸载的时候下断点

1.　加载某个DLL 的时候下断点的WinDBG 命令：

　　sxe ld:[dll name]

　　然后按F5，进行刷新，再使用lmf 查看装载的Dll名称。

2.  卸载某个DLL 的时候下断点的WinDBG命令：

　　sxe ud:[dll name]

　　比如：

　　sxe ld:wininet  (在wininet.dll 被装载的时候断点)

 

3.　还可以通过直接在DllMain下断点来达到相同目的：

　　bu wininet!DllMain

 

技巧二：用windbg -I 将Windbg设置为默认调试器

　　1.如windbg安装在C:\Program Files\Debugging Tools for Windows (x86)目录下，在Cmd中输入：

　　

　　成功后：

　　

　　

　　这个操作其实修改是注册表键值：

　　\\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug

　　or

　　\\HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\AeDebug

 

　　

　　

　　

 

转载于:https://www.cnblogs.com/yu2000/p/4090237.html