WinDbg学习笔记九 - 内核调试常用命令3 - 线程相关

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 1.6k累计阅读 1.6k平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄11年

关注

原创最新推荐文章于 2026-08-15 15:34:16 发布 1.6k 阅读 AI 写同款· GEO 优化 ›

Windows 内核之双机调试与windbg命令大全在今后会有相当的实验环节，对于windows内核实验，调试环境是必不可少的，本章讲解双机调试的环境搭建与常见的WINDBG指令。准备材料： VMware workstation : [https://www.vmware.com/go/downloadworkstation-cn] windows 7 x64 ISO (请使用种子下载工具进行下载): [ed2k://|file|cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso|34205573 阅读详情

跟进程类似，WinDbg也提供了一系列查看线程，以及设置线程的命令。

!thread: 显示线程信息，比如ID，状态，堆栈，以及起始地址等等。

！thread -1可以显示当前线程的信息。

显示指定线程的信息，4C是一个线程ID。

.thread: 设置线程上下文。

不加任何参数，切换回中断时候的线程。

收录于

C++

当前文章被收录于：

C++

196 篇文章 5 人学习

订阅专栏查看详情

调试

当前文章被收录于：

调试

102 篇文章 7 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

WinDbg 内核调试常用命令 1. vertarget 命令可以显示目标系统的基本信息，如系统版本，计算机名，内核基质等 kd> vertarget Windows 7 Kernel Version 7601 (Service Pack 1) MP (1 procs) Free x86 compatible Built by: 7601.18113.x86fre.win7sp1_gdr.130318-1533 Machine 阅读详情

相关推荐

WinDbg Preview与KD对比：内核调试入门核心要点

深入解析WinDbg Preview和传统KD在内核调试中的差异与优势，聚焦windbg preview的现代化调试体验，帮助新手快速掌握内核调试关键要点。

weixin_42627459的博客 856

windbg学习---!thread和.thread

!thread扩展显示目标系统中线程包括ETHREAD块在内的摘要信息。该命令只能在内核模式调试下使用 !thread [-p] [-t] [Address [Flags]] -p 显示拥有该线程的进程的摘要信息。 -t 包含这个选项时，Address是线程ID，而不是线程地址。 Address 指定目标机上线程的16进制地址。如果Address为-1或省略，则表示当前线程。 ...

weixin_30426065的博客 751

WinDbg使用教程：从零实现内核驱动调试

深入讲解WinDbg使用教程的每个细节，手把手实现内核驱动调试过程，适合初学者快速掌握windbg使用技巧与内核调试核心方法。

weixin_35045970的博客 877

WinDBG 技巧：显示进程/线程环境参数(!peb 和 !teb 命令)

首先介绍PEB和TEB概念： PEB（Process Environment Block，进程环境块）存放进程信息，每个进程都有自己的PEB信息。位于用户地址空间。 TEB（Thread Environment Block，线程环境块）系统在此TEB中保存频繁使用的线程相关的数据。位于用户地址空间，在比 PEB 所在地址低的地方。进程中的每个线程都有自己的一个TEB。调试的程序...

编程开发资料库 510

Windbg与LiveKd对比：内核调试工具选型建议

深入比较Windbg和LiveKd在内核调试中的实际表现，结合windbg的全面功能与适用场景，帮助开发者选择更合适的调试工具，提升问题定位效率。

weixin_36204513的博客 910

VMware+WinDbg搭建Windows内核双机调试环境全攻略

内核调试是操作系统和驱动开发中的核心技术，它允许开发者深入系统底层，实时监控和分析内核态代码的执行状态与内存数据。其核心原理是通过建立宿主机与目标机之间的专用通信通道，在目标系统运行甚至崩溃时，调试器仍能保持独立稳定，完整捕获寄存器、堆栈等关键信息。这项技术的工程价值在于为系统稳定性分析、驱动漏洞排查和安全研究提供了不可替代的沙盒环境。在虚拟化技术普及的今天，利用VMware等虚拟机软件配合WinDbg调试器，可以快速构建隔离、可反复复现的调试场景，极大降低了硬件成本和配置复杂度。本文将以**VMware

weixin_34127717的博客 391

windbg 常用调试命令总结

1.显示所有线程 ~ // 显示所有线程 ~* 2.显示堆栈 kb // 显示当前堆栈 ~0 k // 显示第0个线程的堆栈，主线程

就是那个党伟 3446

WinDbg Preview下载安装详解：适用于内核调试场景

详细介绍WinDbg Preview下载与安装步骤，聚焦内核调试场景的配置要点，帮助开发者快速上手使用这一高效调试工具，提升问题排查效率。

weixin_42600128的博客 732

windbg常用命令

1、!process 0 0 （查看所有进程） 2、dt _EPROCESS 8710da00 (查看当前进程的结构体) 2、dt _HANDLE_TABLE 0x8d7fc818 （查看内核对象句柄表） 3、dd 0x98609000 （当前进程句柄表，一个句柄对象是8个字节）内核对象句柄/4=内核句柄地址在句柄表的索引 ...

lygl35的博客 1198

Windbg调试命令汇总

dvlinker的技术专栏 2万+

C++(Qt)软件调试---WinDbg常用命令（32）

本文主要列出常用的WinDbg命令，用于速查。 WinDbg（Windows Debugger）是微软官方提供的强大调试工具，主要用于调试 Windows 平台上的应用程序、驱动程序和操作系统内核。它支持本地和远程调试，适用于 x86、x64 和 ARM 架构。熟练使用WinDbg能让你写出更健壮的代码，解决更复杂的问题。学习WinDbg不仅能提高日常开发效率，更是成为一名专业C/C++开发者必须掌握的核心技能。

mahuifa的博客 1224

【1】Thread基础：从windbg角度理解时间和空间开销

0.thread本身来说就是操作系统的概念 1.空间开销 1）thread的内核结构，其中有osid，context=》cpu寄存器的里面的一些变量 2）thread环境块 Tls【thread本地存储】，exceptionList的信息 windbg下载（需要注意和操作系统的位数一致）可以达到clr的层面给大家展示底层的知识举例：创建一个window

一枚程序员的博客 974

LTC2990电池监控芯片I²C驱动开发与多通道同步采样实践

电池监控是嵌入式电源管理系统的核心环节，其本质依赖高精度模拟信号采集、数字转换与实时状态评估。LTC2990作为集成电压/电流/温度三合一的专用监控IC，通过真差分输入、内置基准和I²C数字接口，显著简化了SOC/SOH估算的硬件链路。其技术价值在于以单芯片替代传统ADC+运放+传感器组合，在宽压（2.7–36 V）、高共模（80 V）场景下保障工业级测量可靠性。典型应用于电动工具、车载BMS、UPS及便携式储能设备的电池健康监测子系统。本文聚焦LTC2990底层驱动实现，涵盖I²C时序约束、寄存器原子读写

weixin_42599558的博客 131

WinDBG调试线程

WinDBG调试线程，理解线程内部机制。初学WinDBG，参考一些文章进行简单的线程调试。参考资料：http://bbs.pediy.com/showthread.php?p=791936 准备工作：运行被调试程序，!analyze -v分析程序，kb查看堆栈（函数执行流程）。步骤总结：线程状态下断点，通过堆栈查看函数执行流程，查看函数反汇编代码理解内核工作流程。个人经验：通

Diomedes's Place 4232

Unity 接入 Steam 平台

Unity 接入 steam sdk 的登录和应用内购买功能

MarinaTsang的博客 3899

Maven的下载安装配置教程（详细图文）

目录一、简单了解一下什么是Maven 二、maven的下载三、maven的安装四、maven的环境变量配置五、setting文件配置六、开发工具配置Maven 一、简单了解一下什么是Maven Maven就是一款帮助程序员构建项目的工具，我们只需要告诉Maven需要哪些Jar 包，它会帮助我们下载所有的Jar，极大提升开发效率。 1.Maven翻译为“专家“， ”内行”的意思，是著名Apache公司下基于Java开发的开源项目。 2.Maven项目对象模型（POM）是一..

bakelFF的博客 12万+

windbg远程调试

在下载的WDK的时候，勾选上：就会去下载windbg在这个install 文件夹下，有exe安装包当SDK安装完毕后，可以看到这个文件夹下面有两个 exe， 32 和64 的，都可以安装。

u011658027的博客 1440

Gemini国内合规接入指南：API身份链构建与镜像站选型

生成式AI服务接入本质是服务可用性工程，而非单纯网络连通问题。理解大模型API调用原理，关键在于掌握身份认证、权限控制与数据流向三大技术要素。Gemini作为主流多模态模型，其国内可用路径已从‘模拟访问’转向‘能力映射’——聚焦文本生成等核心能力的稳定调用。通过构建七步Google Cloud身份链（含+86实名、国际信用卡核验、Service Account最小权限配置），可实现99.2%高成功率的合规API接入；而教育型、企业型、开发者型三类镜像站则提供差异化过渡方案，均需满足端到端加密、境内CDN托管

weixin_29046035的博客 432

软件调试实战：windbg 内核调试（lkd kd ）

http://advdbg.org/books/swdbg/samples.aspx 一，本地内核调试( lkd )：管理员权限启动windbg，ctrl + k --> Local 二，查看进程数据结构 1.启动计算器 2. !process 0 0 列出系统内的所有进程 3. dt _EPROCESS 88270030 ...

huanongying131的博客 5682

修改yolov8使支持单通道图像输入

默认支持BGR三通道图像输入，但是在很多工业场景下，存在很多灰度图像的场景，因此对yolov8代码做一些修改以支持单通道图像输入，满足项目实际需求。训练时，只需要在 data 的 yaml 文件中，添加 ch=1 即可。

mingo_敏 5778

【ubuntu24.04】auto remove后，重启，kernel panic ，please reboot your computer vfs unable to mount root fs

Ubuntu 24.04系统在运行auto remove后出现内核恐慌（kernel panic）无法启动，显示"VFS: unable to mount root fs"错误。该问题是由于当前内核被清除导致系统无法挂载根分区。解决步骤包括：1）尝试用GRUB菜单中的旧内核启动；2）在GRUB中临时编辑启动参数；3）使用Ubuntu启动盘进行chroot修复；4）使用Boot-Repair工具一键修复。成功启动后，需要重新安装linux-generic等元包，重建initramfs并更新

突围 1204

Windbg调试

visual studio上虽然也能调试内核，但太麻烦了。很臃肿，本身就是内嵌了一个Windbg Windbg F1 按下F1就会跳出一个帮助手册，是学习Windbg非常好的参考手册这个里面就有 Windbg的命令有使用方法，使用例子三类命令元命令，扩展命令和命令 Commands 命令 Mera Commands里的是以. 开头的叫元命令 Extension Commands 是以！开头的是扩展命令因为Windbg既可以调试应用层程序也可以调试...

m0_55875295的博客 986

计算机视觉教程1-1：透视空间与透视变换

在生活中，透视现象很常见，其物理本质是光的直线传播。由于人眼与相机在捕获图像时均存在透视现象，因此计算机几何基于透视空间进行研究。本节介绍透视变换原理

FRIGIDWINTER的博客 3089

ReactOS调试技巧：使用WinDbg进行内核调试的方法

在ReactOS开发过程中，内核调试是定位和解决系统级问题的关键手段。你是否遇到过蓝屏死机（Blue Screen of Death, BSOD）却无从下手？或者驱动程序崩溃导致系统不稳定？使用WinDbg进行内核调试可以帮助你深入系统内核，实时监控系统状态，快速定位问题根源。本文将详细介绍如何在ReactOS环境中配置和使用WinDbg进行内核调试，从基础配置到高级技巧，助你成为ReactO...

gitblog_00029的博客 896

18.EC实战新建项目工程并配置各个引脚的工作方式（持续更新）

本博文介绍了从零开始新建EC工程及对各个引脚进行了工作模式的初始化配置

qq_30135687的博客 1731

ET2012新版免狗免安装绿色软件

ET2012新版免狗免安祖昂绿色软件。，新界面，新视觉，

Windbg常用命令备忘

Windbg常用命令备忘 windbg是一款微软推出的专业实用的源码调试工具软件。 1、符号表下载方法：使用命令下载对应的符号表symchk /r c:\windows\system32\k* /s SRV*c:\symbols\*https://msdl.microsoft.com/download/symbols，然后就能在c:\symbols目录下得到对应dll的符号表； 2、windbg调试windows内核的设置：（1）vmware设置，删除打印机，添加串口，命名为\.\pipe\comdbg

m0_46256056的博客 2230

汉书HE8，好用的汇编代码编写工具

汉书HE8，好用的汇编代码编写工具早期编写汇编代码所用功能强大

上一篇：内存对齐 - 限定位域

下一篇： WinDbg学习笔记十 - 内核调试常用命令4 - 内存

WinDbg Preview与KD对比：内核调试入门核心要点

weixin_42627459的博客

12-28

856