现学现用之windbg的高级玩法(1,3,5,13,14,76,80,81,84,118,119,121,122楼已更新，chm文档集成7篇实战18个辅助工具)

前言
windbg用的人很少，通常被用作内核调试器。
这对于windbg来说，确实大大限制了windbg的功能发挥。
因为工作的关系，楼主常常需要远程调试和到客户现场排查问题。需要一款顺手的调试器。VC由于太大，安装也麻烦，不能每次都给给客户安装一个VC，OD是一款很好的用户态调试器，但是对pdb支持的不好，当要排查一些问题（如内存泄露、堆栈溢出、死锁）等问题时，显得力不从心。最后wdb成了我的得力助手。
用了一段时间后，发现wdb太强大了，除了不具有反调试功能和界面不太好看外，完全可以胜任各种疑难杂症的排查和调试。
wdb没人用，无外乎如下几点：
1. 界面不友好
2. 命令行操作
3. 命令繁杂，对新手是个考验
4. 没有加亮显示
5. 不具有反调试功能
界面不友好是对OD而言，当然与VC相比也很逊色。命令行操作其实是他的一大特色，也是其最为出彩的地方。我前段时间看到看雪已经有wdb加亮插件放出，用了一下，很好用
写作本文目的
1. 感受一下windbg的魅力
2. 介绍各种命令的用法（不是对帮助文档的翻译，告诉你命令在什么时候怎么用）
3. 介绍使用wdb排查像访问异常、缓冲区溢出、死锁、内存泄露、句柄泄露等思路和方法
PS：
1. 我是使用wdb时间不长，经验不足，有描述不正确和不足的地方请指正
2. 本文楼主也是边学边写，最后形成一个wdb参考资料文档。也是为了方便自己以后查阅
3. 本文持续更新。主要包含命令详解篇和应用实战篇,并持续发布chm格式文档

链接