はじめに
Microsoft が提供するデバッガーである、WinDbg をセットアップして、とりあえず使えるところまで準備する方法の備忘録です。（自分が久しぶりに使う必要に迫られて、初期設定とかすっかり忘れてたので。）
WinDbg で出来ること
多目的デバッガーなので色々できるようなのですが、自分は主にユーザーモードのアプリケーションの解析しか使っていないので、めちゃくちゃ雑に列挙します。
- クラッシュダンプの解析
- アプリケーションのライブデバッグ
- OS そのものの動作のライブデバッグ
WinDbg のインストール方法
Windows SDK のインストーラーに含まれています。
上記サイトより、「インストーラーをダウンロードする」のリンクをクリックし、Windows SDK のインストーラーを入手しましょう。
インストーラーを起動すると、"Select the features you want to change" というチェックボックスが沢山あるダイアログが出てきますので、そのダイアログ内で "Debugging Tools for Windows" の項目のチェックを入れましょう。他の項目はデフォルトではチェックが入っていますが、WinDbg の利用には関係ないので、チェックを外してしまっても差し支えありません。
その後インストーラーを最後まで完了させたら、WinDbg のセットアップは完了です。
スタートメニューで "WinDbg" と検索すれば、その検索結果から起動できるはずです。
WinDbg の初期設定
Windows アプリケーションのデバッグをするためには、少なくとも Microsoft が公開するデバッグシンボルの設定が必要になりますが、玄人向けツールである WinDbg のデフォルト設定ではシンボルをどこから持ってくるかとかそういう設定はされていません。
そこで、デバッグシンボルの取得先とローカルキャッシュ先の設定をしなければいけないわけですが、これはコマンド一発で完了できるようになっています。
シンボルパスを設定するところまでのステップバイステップ
- C ドライブ直下に適当にフォルダを作る （例）"C:\Symbols" など
- WinDbg を起動
- アタッチ先のプロセスが必要なので適当に notepad.exe とか起動
- WinDbg の "File" メニューから、"Attach to a Process" を選択
- 開いたダイアログで "Notepad.exe" を選択
- "Command" ウィンドウが開くので、一番下のテキストボックス（コマンド入力用の場所）に以下のコマンドを入力
.symfix c:\Symbols - コマンド実行後、ちょっと BUSY 状態で待たされるかもしれませんが、ちょっと待っているとプロンプトが戻ってくるはず
- 更にコマンドで以下を実行
.reload .sympath - 上記コマンドの実行結果として、以下のような応答が返ってきたら OK
Symbol search path is: srv* Expanded Symbol search path is: SRV*c:\Symbols*https://msdl.microsoft.com/download/symbols - ここまでの設定が終わっていたら、"C:\Symbols" フォルダの下に何やら勝手にフォルダーが出来てシンボルがキャッシュされていくはずです。
あとはもう煮るなり焼くなりガンガンデバッグしちゃいましょう！
このあと出来ること
例えばあるアプリケーションがよくクラッシュしたりするとして、クラッシュした瞬間のダンプをとって解析して、どの DLL が悪さをしているのかを特定してみたりとか…。
あとはあるアプリが読み込んでいる DLL のリストなんかも簡単にリストで取ることが出来たりも…。
知れば知るほど Windows アプリのトラブル調査の強者になれるのは間違いないので、クラウド全盛のこの時代ですけど、覚えておいて損はないと思ってます。
例えば、クラッシュダンプを入手した時、またよくクラッシュするアプリにデバッガーをアタッチして動作させておいて、運よくクラッシュした場合に使えそうな自動分析の機能とかもあったりしますよ。
学習リソース