WinDbg

1. 개요[편집]

---

마이크로소프트에서 만든 윈도우 디버깅 프로그램. Windows DDK(드라이버 개발 SDK) 설치 시 기본적으로 제공된다. 이 프로그램은 윈도우 커널을 디버깅하여 버그를 찾는데 사용하다보니 드라이버 개발자에게 필수품이다.

WinDbg에서 윈도우에 연결하기 위해서는 시스템 구성에서 디버그 설정을 켜줘야 한다. [1]

가상머신의 윈도우에 연결하겠다면 시리얼 포트를 추가하고 파이프를 설정해야 한다.[2] VMware의 경우 프린터가 COM1를 점유하므로 전역 디버그에서 디버그 포트를 COM2로 설정해야 한다.

디버그 설정을 했다면 WinDbg에서 File -> Kerenl Debug를 클릭하고 Kerenl Debugging 창이 나오면 COM 탭으로 이동한 후 Port 입력 칸에 가상머신에서 설정한 파이프 이름을 입력하고 Pipe와 Reconnnect까지 체크한다. 그리고 확인 버튼을 누르면 콘솔이 나오면서 연결 대기 중이라고 나온다.

이제 가상머신을 키면 부팅 과정에서 WinDbg가 커널 디버그에 연결되어 콘솔에서 연결되었다고 나온다. 로그 나오는 것 밖에 못하지만 Break를 걸면 연결된 윈도우가 일시정지되면서 명령어를 실행할 수 있다. 일시정지를 풀고 싶다면 g 명령어를 실행하면 된다.

2017년에 새로운 WinDbg이 출시되었다. UI가 완전히 바뀌었으며 Windows DDK를 설치할 필요 없이 Windows Store에서 설치할 수 있다.

2. 명령어[편집]

---

그 외에는 여기에서 정리되어 있으니 참고바람