1.什麼是初始斷點？
當除錯程序的時候，為了讓除錯人員盡早的分析目標除錯程式，windows作業系統的程序載入器加入了特別的除錯支援：
在完成最基本的使用者態初始化之後，系統的初始化函式就會主動執行斷點指令，觸發斷點，讓除錯目標中斷到偵錯程式中。
這個斷點被稱為初始斷點。
為了給我們提供更好的除錯機會，所以windbug在除錯的時候首先會觸發初始斷點。
此時觸發了int 3斷點，我們可以檢視模組載入資訊，和呼叫堆疊，預設斷點等操作。然後執行g命令，執行程式。
此時斷點已經觸發。
3.如果32位程式在64位機器上執行會怎麼樣？
依然會產生中斷3，但是child-sp = 0x00000000,程式模組並沒有完全載入。此時執行g
發現windbg進行了wow切換，然後才進入初始斷點。
所以32位程式在64位程式上執行載入的時候需要進行一步wow切換。
Windbg斷點命令
windbg斷點命令 1 bu bp bm設定軟體斷點 a bp設定位址關聯的斷點 b bu設定符號關聯的斷點 c bm支援設定含萬用字元的斷點，可以一次建立乙個或多個bu或bp bm d 斷點 bp和bu的主要區別 a bp所設斷點和位址關聯，如果模組把該位址的指令移到其它地方，斷點不會隨之移動，...
windbg條件斷點
條件斷點 condition breakpoint 的是指在上面3種基本斷點停下來後，執行一些自定義的判斷。在基本斷點命令後加上自定義除錯命令，可以讓偵錯程式在斷點觸發停下來後，執行偵錯程式命令。每個命令之間用分號分割。語法格式如 0 000 bpaddress j condition option...
Windbg斷點命令
文章 1 bu bp bm設定軟體斷點 a bp設定位址關聯的斷點 b bu設定符號關聯的斷點 c bm支援設定含萬用字元的斷點，可以一次建立乙個或多個bu或bp bm d 斷點 bp和bu的主要區別 a bp所設斷點和位址關聯，如果模組把該位址的指令移到其它地方，斷點不會隨之移動，而是依然關聯在在...