配置windbg遇到的问题

这几天在学用windbg分析进程的PTE和PDE内容，不过在配置windbg的过程中就遇到了不少问题。以下是步骤，可供参考。

1. 下载windbg，建议选择32位的。然后去 http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx 中下载对应版本的symbol工具，并安装

2. 给symbol配置环境变量，并添加到windbg中的file->Symbol file path中去.例如我的symbol环境变量为“D:\symbol;”,则在Symbol file path中填写：“D:\symbol;SRV*d:\symbol* http://msdl.microsoft.com/download/symbols”。

3. 以管理员身份运行cmd，执行命令“bcdedit -debug on"，重启计算机。

4. 在windbg目录下，以管理员身份运行cmd，执行命令“kdbgctrl.exe -c get the debug status"，应该会显示成功开启内核调试模式。

5. 接下来就可以以管理员身份运行windbg，选择file->kernel debug->local，进行本地内核调试。选择要分析的可执行程序进行调试分析了。

6. OK!

转载于:https://www.cnblogs.com/stephjusky/p/6685759.html