Windbg_12-程序的关键信息
1.内容概要：
- 模块分析
- 几个常用的关键信息
1.2：PE文件格式是Windows操作系统可执行文件的文件格式，常见的PE文件有.exe文件，
.dll文件， .sys文件等。
程序运行前，先将所需的模块，包括.exe,.dll或者.sys加载到内存中，内存中每一个文件称为内存映像，调试的时候称为模块。
查看模块信息的常用命令：
此外，windbg为了能比较好的引用被调试程序的关键数据，还引入了伪寄存器的概念，部分常用的伪寄存器使用如下：
PEB：进程环境块：每一个进程有一个，存储进程相关信息。
TEB：线程环境块：每一个线程有一个，存储线程相关信息。
1.3：使用演示：
VS 中编辑源程序，并编译成exe,作为测试程序:
用windbg打开程序，设置符号路径，符号路径配置可以保存到工作空间，以后使用此工作空间调试
程序，就不用每次配置符号路径。
Test2.exe的文件信息：
使用$exentry查看Test2.exe模块的入口点：
应该加载符号：