Windbg是Windows平台上功能极度全面的Debug工具，此乃居家旅行，杀人越货之必备产品。
在学习如何使用Windbg之前，首先要有个实验的环境，但是安装Windbg，并且使Windbg正常工作不是件容易事。通过这几天的研究，我将列举出安装Windbg和使用Windbg初期常见的问题。
问题一：哪里下载？
回答： https://www.microsoft.com/whdc/DevTools/Debugging/default.mspx上面的链接通常是一个web installer，但是也提供了ISO下载。这套工具中包括了kd，ntsd， cdb，和万能的Windbg，当然也包含了很多其他常见的工具。
问题二：装完之后怎么用？
回答：Windbg自然是用来Debug的，但是它也可以用来观察系统是如何运作的。要让Windbg正常的工作起来，还是有一定难度的，首先要做的一件事情就是把symbol path设定好。
什么是symbol path？编译原理中提到的符号表就是编译器用来找符号对应地址时候用的，同时在debug的时候，符号也能够用来帮助我们定位变量和函数的具体位置。如今的软件动辄几个GB，为了不增加最终用户磁盘空间的压力，所以把符号表和其他相关的信息存储到了另一个文件上（通常是dbg或pdb文件）。这样就确保最终编译出来的文件又小又快。
Windbg有很多中设定symbol path的方法，这里只需要介绍两种。
方法一：_NT_SYMBOL_PATH
把_NT_SYMBOL_PATH添加到环境变量中去，如_NT_SYMBOL_PATH=SRV*d:\symbols\7600*http://msdl.microsoft.com/download/symbols
其中d:\symbols\7600是缓存，而http://msdl.microsoft.com/download/symbols是符号的下载地址。这里需要注意的是一定要使用管理员权限去打开debugger，否则无法读出环境变量。
方法二：.sympath
在任意个一个debugger中的命令行中键入：.sympath SRV*d:\symbols\7600*http://msdl.microsoft.com/download/symbols 也能达到同样的效果。
直接通过下载符号可以保证符号是正确的，但是这也造成了不小的负担，所以可以先下载已有的符号当缓存用：http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx但是这个缓存通常不是最新的，这也就是设定网络路径的好处了。
通过使用命令：!sym noisy可以使debugger把查询符号的位置和是否匹配的结果列出来。这样可以马上知道什么原因无法找到符号。比如ntdll.dll时常更新，7600里面的版本号和新的ntdll不匹配会导致无法找到符号。
