windbg 调试技巧

技巧一：在加载名卸载的时候下断点

1.　加载某个DLL 的时候下断点的WinDBG 命令：

　　sxe ld:[dll name]

　　然后按F5，进行刷新，再使用lmf 查看装载的Dll名称。

2.  卸载某个DLL 的时候下断点的WinDBG命令：

　　sxe ud:[dll name]

　　比如：

　　sxe ld:wininet  (在wininet.dll 被装载的时候断点)

3.　还可以通过直接在DllMain下断点来达到相同目的：

　　bu wininet!DllMain