Windbg是windows平台上的一款相当强大的调试工具，可以从msdn网站下载得到，最新版本包含在windows sdk中，默认会被安装在C:Program FilesDebugging Tools for Windows 目录中，可以直接把这个目录打包复制到其它机器上使用。
Windbug常用命令：
- !analyze -v 自动分析dump
- Kv 查看栈回溯
- .ecxr 显示当前异常上下文
- .cxr 切换异常帧上下文
- .exr 显示异常信息
- .frame 设置当前栈帧
- Dv 显示当前栈帧局部变量
- Dd 显示内存中的数据
- R 查看寄存器
- Lmvm 查看模块详细信息
- r 可以显示系统崩溃时的寄存器，和最后的命令状态
- dd 显示当前内存地址，dd 参数：显示参数处的内存
- u 可以显示反汇编的指令
- kb 显示call stack 内容
- kv.bugcheck 可以显示出错的代码
基本步骤：
1.运行windbg，设置symbol路径：
运行WinDbg -> 菜单 -> File->Symbol File Path -> 按照下面的方法设置_NT_SYMBOL_PATH变量：
在弹出的框中输入“C:MyCodesSymbols; SRV*C:MyLocalSymbols*http://msdl.microsoft.com/download/symbols”
(按照这样设置，WinDbg将先从本地文件夹C:MyCodesSymbols中查找Symbol，如果找不到，则自动从MS的Symbol Server上下载Symbols)。
Symbol File Path 只填写 SRV* 的话，表示直接从MS下载symbols（联网的话，这样设置比较省事）
2.菜单 File -> Open Crash Dump，打开要分析的dump文件
3.菜单 Symbol File Path，设置符号文件路径在windbg命令行输入 !analyze -v 执行自动分析，如果栈回溯中有未加载符号的模块，可以通过 lmvm 命令找到模块的符号文件后，执行 !analyze -v 重新分析。
分析结果：
From：http://qa.xishanju.com/?p=384