声明

该公众号分享的安全工具和项目均来源于网络，仅供学术交流，请勿直接用于任何商业场合和非法用途。如用于其它用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。

Windbg

微软自己的调试工具，支持用户态和内核态，默认配置不太直观，强大但界面显示不怎么友好，有非常详细的文档。

WinDbg 是一个调试器，可用于分析故障转储、调试实时用户模式和内核模式代码，以及检查 CPU 寄存器和内存。

下载

官网：https://learn.microsoft.com/en-us/windows-hardware/drivers/debugger/

为庆祝知识大陆2周年庆，永恒之锋开启优惠活动

9.9/月  20/季  ( 满100名之前）69/永久  

原文始发于微信公众号（Eonian Sharp）：逆向工具系列 | Windbg