Windbg学习 (0x0007) 命令-会话控制

.attach 

-k 内核调试

-v noninvasively 无侵入调试

 

.create

.create CommandLine

 

.opendump

 打开dump文件

.detach

停止附加

.abandon

停止调试：这个命令不会执行后，不会继续执行已经附件的进程

.kill

杀死进程 

.restart

 重启调试 ：create

q/qq

退出调试