难译 | windbg 乐趣之道（上）
💡
原文中文，约18300字，阅读约需44分钟。
📝
内容提要
WinDbg最近添加了新的调试数据模型，可以使用自定义寄存器、结构体、函数等，还可以使用LINQ查询和过滤信息，如当前帧、进程、调试会话、调用栈、线程等，还可以处理数组和链表。
🎯
关键要点
- WinDbg最近添加了新的调试数据模型，支持自定义寄存器、结构体和函数。
- 新模型允许使用LINQ进行查询和过滤信息，如当前帧、进程、调试会话等。
- 自定义寄存器可以使用dx命令创建和管理，支持类型定义。
- 内置寄存器提供当前帧、进程、会话、调用栈和线程的信息。
- 可以通过LINQ查询过滤和排序进程信息，例如查找未启用高熵ASLR的进程。
- 支持使用匿名类型来创建临时数据结构，便于查询输出。
- 新数据模型简化了数组和链表的处理，提供了更直观的语法。
- 通过Debugger.Utility.Collections.FromListEntry方法可以处理链表，便于枚举系统中的所有进程。
➡️
