windbg(源码调试软件)中文版

Windbgx64位中文版是一款免费的源码调试软件。该站点为您提供x64 位安装程序。该软件已成功本地化，您可以使用它来调试内核源代码和其他信息。

Windbg x64位中文版是一款免费的源码调试软件。该站点为您提供x64 位安装程序。该软件已成功本地化，您可以使用它来调试内核源代码和其他信息。

基本介绍

Windbg是Windows平台下功能强大的用户态和内核态调试工具。与Visual Studio相比，它是一个轻量级的调试工具。所谓轻量级是指它的安装文件体积更小，但调试功能比VS更强大。另一个用途是它可以用来分析转储数据。虽然windbg也提供图形界面操作，但其最强大的功能是其强大的调试命令。一般采用GUI和命令行相结合的方式进行操作。常用的视图包括：局部变量、全局变量、调用堆栈、线程和命令。注册、白板等。默认打开“命令”视图。

软件特点

1. Windbg是微软免费调试器调试集合中的一个GUI调试器。它支持两种模式的调试：源代码和汇编。

2. Windbg不仅可以调试应用程序，还可以进行Kernel Debug。

3、结合微软的Symbol Server，可以获得系统符号文件，方便应用程序和内核的调试。

4. Windbg支持的平台包括X86、IA64、AMD64。

窗口名称和用途

名称热键用途

命令Atl+1 输入命令，显示命令结果和调试信息输出

watch Alt+2 观察指令全局变量、局部变量和寄存器信息

Locals Alt+3 自动显示当前函数的所有局部变量

寄存器Atl+4 观察并修改寄存器值

Memory Alt+5 观察并修改内存数据

调用堆栈Alt+6 堆栈中记录的函数调用顺序

反汇编Alt+7 反汇编

Scratch Pad Alt+8白板，可用于做调试笔记等。

进程和线程Alt+9 显示所有调试目标的列表，包括进程和线程等。

命令浏览器Alt+N 执行和浏览命令

常用指令介绍

F9：要设置断点，只需在光标所在位置（上图中灰色条）按F9键即可。再次按F9 键将删除断点。 （相当于OllyDbg中的F2）

F10：单步执行。每按一次该键，就会执行反汇编窗口中的一条指令。遇到CALL等子程序时，不会输入代码。 （相当于OllyDbg 中的F8）

F8 或F11：单步执行。功能与单步（F10）类似。不同的是，当遇到CALL这样的子程序时，就会进入其中。进入后，首先停留在子程序的第一条指令上。 （相当于OllyDbg 中的F7）

F7：运行到选定的位置。功能是直接运行到光标位置并暂停。 （相当于OllyDbg 中的F4）

Shift+F11：运行到退出函数。

F5：运行。如果按下该键而没有设置相应的断点，则被调试的程序将直接开始运行。 （相当于OllyDbg 中的F9）

防范措施

弹出所需的窗口后，即可对窗口进行排列。通过用鼠标拖动窗口或者右键单击窗口标题并选择“固定”和“始终浮动”，可以将窗口放置在最适合我们工作的位置。