windbg-debugging - 使用 WinDbg 调试 Windows 目标
通过 windbg MCP 服务器驱动 WinDbg/DbgEng，分析转储、调试实时用户态和内核目标，并检查 TTD 跟踪。
标签
更新于: 2026-09-30能力
典型输入
典型输出
该技能可以做什么
- 分析崩溃转储
- 调试实时用户态目标
- 调试内核目标
- 导航 TTD 跟踪
- 分析 TTD 跟踪
- 遍历内核池
- 遍历用户 Segment Heap
- 枚举驱动 IOCTL
- 测试用户态可达性
- 控制调试器执行
- 管理断点
- 运行事务式调试批处理
输入
- 崩溃转储文件
- 实时进程目标
- 内核目标
- KDNET 配置文件
- .run 跟踪文件
- 符号路径
- 驱动 IOCTL 信息
输出
- 崩溃分析结果
- 调试器会话状态
- 执行和断点状态
- TTD 导航结果
- 堆和内存池诊断结果
- 服务器日志记录
要求
- Windows 环境
- windbg MCP 服务器
- WinDbg/DbgEng 引擎
- 所需引擎 DLL
- 符号支持
- 必要时的提升权限