Windows.用户态程序高效排错.2007.电子工业出版社(熊力)__笔记(杂)

ZC: 下面记录的页码编号（P.??）都是指 书的 页码，而非 PDF的页码 （书P.21 <--> Pdf.P.41）

1、P.32：SRV*D:\Symbols_Web*http://msdl.microsoft.com/download/symbols;C:\Symbols

　　　　ZC: 各个 应该是使用 分号(";")隔开

　　　　ZC: VC6编译的Release，默认设置下，未发现 pdb文件

　　　　ZC: 应该把本地的目录写在前面：D:\XiongLi(被调试程序对应的symbol文件目录);C:\Symbols(本地系统symbol所在目录);SRV*D:\Symbols_Web*http://msdl.microsoft.com/download/symbols

　　　　　　D:\XiongLi;C:\Symbols;SRV*D:\Symbols_Web*http://msdl.microsoft.com/download/symbols

　　1.1、P.25: 命令g：让程序继续运行

　　1.2、P.26: 让程序暂停接受检查：快捷键（Ctrl+Break）、菜单栏（Debug-->Break）

　　1.3、在 WinDBG--> File --> Symbol File Path ... 的对话框中，填入信息之后，"√"选 复选框"Reload"，即可加载新设置的symbol

　　1.4、x命令 查找 函数二进制入口

　　　　x exe名称不带后缀!函数名称

　　　　ZC: 注意上面是 感叹号("!")，而非竖线("|") ! ! 且 感叹号 前面不能有空格，后面可以有空格

　　1.3、P.33: "!sym"命令 让调试器在自动寻找symbol的时候给出详细的信息，比如搜索和下载的路径

　　　　!sym noisy

2、

3、

4、

5、

6、