pwndbg pwndbg （/poʊndbæg/）是一个GDB插件，它使使用GDB进行调试的工作量减少，重点放在低级软件开发人员，硬件黑客，逆向工程人员和漏洞利用开发人员所需的功能上。 它具有许多功能，请参阅 。 为什么？ Vanilla GDB非常难以用于逆向工程和漏洞利用开发。 键入x/g30x $esp不好玩，并且不会提供太多信息。 那是2020年，GDB仍然缺少hexdump命令！ GDB的语法很神秘，很难处理。 当Windbg用户偶尔需要进入GDB时，他们会完全迷路。 什么？

现在调试XP内核的话是没有符号了 微软已经把XP的符号干掉了 解决办法就是，下载这个XP调试符号->安装，然后设置windbg的符号路径即可 压缩中有Windbg32/64位安装包及xp调试符号 真实可用

一：背景 1. 讲故事 自从这个纯内存项目进了大客户之后，搞得我现在对内存和CPU特别敏感，跑一点数据内存几个G的上下，特别没有安全感，总想用windbg抓几个dump看看到底是哪一块导致的，是我的代码还是同事的代码？ 很多看过我博客的老朋友总是留言让我出一套windbg的系列或者视频，我也不会呀，没办法，人在江湖飘，迟早得挨上几刀，逼着也得会几个花架子:grinning_face_with_smiling_eyes::grinning_face_with_smiling_eyes::grin