WinDbg扩展

WinDbg的扩展，也可以叫插件。它用于实现针对特定调试目标的调试功能，用于扩展某一方面的调试功能。扩展的实现是通过扩展模块(DLL)实现的。Windbg本身已经包含了很多扩展命令，这些扩展为这Windbg调试器提供了强大的功能和灵活性。调试器扩展命令的使用与标准调试器命令非常相似。但是，虽然内置调试程序命令本身是调试程序二进制文件的一部分，但调试程序扩展命令是由与调试程序不同的DLL公开的。windbg可以添加扩展功能，用户可以自己实现一组功能并添加到windbg中，把包含扩展功能的dll文件放到windbg目录下的winext子目录 ，windbg就会自动加载扩展模块。这允许您编写新的调试器命令，这些命令是根据您的特定需求定制的。

加载调试器扩展DLL

有几种方法可以加载调试器扩展DLL，以及控制默认调试器扩展DLL和默认调试器扩展路径：

• 在启动调试程序之前，使用\u nt \u debugger \u extension \u path环境变量设置扩展DLL的默认路径。这可以是多个目录路径，用分号分隔。
• 使用.load（加载扩展dll）命令加载新的dll。
• 使用.unload（卸载扩展dll）命令卸载dll。
• 使用.unload all（卸载所有扩展DLL）命令卸载所有调试器扩展。
• 启动调试器之前，使用-a命令行选项设置默认扩展dll。
• 使用.extpath（设置扩展路径）命令设置扩展dll搜索路径。
• 使用.set dll（设置默认扩展dll）命令设置默认扩展dll。
• 使用.chain（list debugger extensions）命令以默认搜索顺序显示所有加载的调试器扩展模块。

标签: none