Windbg常用命令。虽然不理解，先记下来。绝对是最常用的命令。

1.symbol path:

SRV*c:\symbols*http://msdl.microsoft.com/download/symbols;

2.command:

a) .symbpath //查看符号路径

b) lml //查看模块符号是否加载，no symbol,no debug!

c) !analyze -v //自动分析 .这个命令100%会用。方便而强大。读作“Bang! analyze dash v”

d) k //看大小？忘了什么意思了，反正很有用。

e) u @eip //查看汇编代码

f) !process //查看进程

g) !thread //查看线程

h) r @ebp //查看寄存器

i) ub @eip L10 //和u @eip差不多，看谁touch了寄存器

j) dc @ebp //查看内存内容

k) dps @esp //查看stack

上面的命令执行的顺序依次往下。有时在!analyze -v 就可以看到问题了，比如是驱动问题，ati什么的模块名字。有时候是ntdll之类的系统模块出问题，就的往下看是谁

动了ntdll,再往下分析....很难了。

可以在windbg命令行输入.hh打开帮助手册，所有命令都可以查到！