0x00 引子最近开始要在部门内进行 WinDbg 漏洞分析方面的专题showcase，打算将每次分享的内容整理成文章，希望能写一个系列。

也可以直接用地址以及windbg的Pseudo_Register虚拟寄存器比如，我们用$exentry表示进程的入口，那么可以用bp @$exentry；五，运行WinDbg，点击 FileSymbol File Path 点击后，需要连接服务器，稍等片刻，在对话框中输入一开始我这边一。

Windbg十分的好用，起码比它的Linux兄弟要好用的多有了它，很多问题就可以迎刃而解，熟练的掌握了它，不但可以调试硬件；错过开头的看这 windbg命令详解一24bd禁用断点 break disable以上提到的断点指令通过和j指令很容易形成条件断点，比如bp。

一背景 1讲故事有朋友咨询个问题，他每次在调试 WinDbg 的时候，进程初始化断点之前都会有一些 dll 加载到进程中，比如下面这。

“WinDbg”，使得我们能够回溯问题下面讲一下操作步骤 二操作步骤1 下载软件 下载地址。