WinDbg从字面意思就是Windows+Debug的组合，即Windows平台上的调试工具，可以调试用户模式、内核模式、dump文件等，总之知道它的调试功能非常强大就行了。WinDbg调试命令分为3种，分别是基本命令、元命令和扩展命令。基本命令和元命令是调试器自带的，元命令总以"."开头，而扩展命令总以"!"开头。后面的系列主要是通过例子+命令来实践WinDbg。

  WinDbg在Windows程序中，通常都有一个和XXX.exe相同名字的XXX.pdb，pdb的全拼是Program Debug Database。pdb有自身的文件格式，它主要包含了调试信息，该文件是由链接器生成的符号文件。符号服务器[Symbol Server]本质上就是一个文件服务器，它把要调试的符号进行了集中存储，这样只要把WinDbg指向符号服务器就可以解析符号名称了。常用的公共符号服务器就是微软的符号服务器了，即http://msdl.microsoft.com/download/symbols，这个是调试Windows应用程序和Windows内核程序必不可少的。当然也可以搭建自己的符号服务器。

File -> Settings -> Debugging settings，默认的源码路径、符号路径和缓存路径如下：

设置_NT_SYMBOL_PATH环境变量的值为SRV*D:\mysymbol*https://msdl.microsoft.com/download/symbols：

输入.cls清空Command窗口中的内容：

使用version命令查看版本信息：

使用vertarget命令查看目标计算机版本信息：

使用lm查看模块信息：

使用!dlls命令查看模块信息：

使用.process显示当前进程信息：

使用.thread显示当前线程信息：

使用!peb命令显示进程环境块信息：

使用!teb命令显示线程环境块信息：

使用!address -summary命令显示内容地址摘要信息：

使用.sympath查看当前符号搜索路径等信息：

WinDbg开启调试的方式有很多种，这里使用打开可执行文件的方式：

今天推荐的一本好书和老书是《.NET探秘：MSIL权威指南》，这本书以.NET2.0为基础，是讲解MSIL的权威着作，感兴趣的小伙伴可以下载[12]。后面要把WinDbg操作和MSIL实践融入到日常的.NET软件开发中，以提高软件的安全性。

参考文献：
[1]WinDbg用户态调试教程：https://bbs.pediy.com/thread-34379.htm
[2]Windbg新手入坑指南：https://www.52pojie.cn/thread-924116-1-1.html
[3]Windbg调试命令详解：http://yiiyee.cn/blog/2013/08/23/windbg/
[4]WinDbg用法详解：https://wenku.baidu.com/view/ca16ec6a306c1eb91a37f111f18583d049640fdc.html
[5]Good tutorial for WinDbg：https://stackoverflow.com/questions/4946685/good-tutorial-for-windbg
[6]WinDbg设置调试符号路径与调试符号下载：https://blog.csdn.net/qq_41252520/article/details/123095105
[7]dotnet/symreader-portable：https://github.com/dotnet/symreader-portable
[8]搭建自己的符号服务器：https://bbs.pediy.com/thread-262537.htm
[9]Windows调试工具：https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/
[10]WinDbg Online Help：http://www.dbgtech.net/windbghelp/index.html
[11]WinDbg官方文档：http://www.windbg.org/
[12].NET探秘：MSIL权威指南：https://url39.ctfile.com/f/2501739-623685565-48209f?p=2096 (访问密码: 2096)