WinDbg

下载地址：www.microsoft.com/whdc/devtools/debugging/default.mspx

设置：

1. file->symbol file path 输入　c:\symbols;SRV*c:\symbols*http://msdl.microsoft.com/download/symbols 会自动下载符号文件，保存到c:\symbols中
2. file->open excuteable 打开想调试的程序
3. 载入.net调试扩展SOS.dll 位于系统盘/windows/microsoft.net/framework/v...中，（//代表路径） 
4. 输入.chain 命令查看是否sos.dll 加载完
5. 命令ld kernel32
6. 中断：sxe ld:mscorwks 或　bp kernel32!LoadLibraryExW "dupoi(esp+4)"
7. lm 查看已加载模块，已经载入显示　pdb symbols,采用输出表的显示export symbols,没有载入符号的显示deferred
8. bpmd crackme.exe crackme.Form1.Form1_load
9. k 显示本地堆栈信息
10. !clrstack 显示托管堆栈情况
11. !name2ee Crackme Crackme.form1.form1_load 取方法的MethodDes结构