OllyDbgとWinDbgの違いは何ですか？

Question

OllyDbgはユーザモードのデバッガで、「通常の」アプリケーションをデバッグするのに使うことができます。 WinDbgはカーネルモードのデバッガであり、それを使ってデバッグすることができます。

そうですか？

Answer 1

WinDbgは、Microsoftが開発したカーネルモードデバッガで、実行中のオペレーティングシステム自体をデバッグするために使用できます。技術的には、それはリング0で実行されている特権コードであるカーネルコードをデバッグできることを意味します。

OllyDbgは、Exeなどのユーザーモード実行可能ファイルのみをデバッグできるユーザーモードデバッガです。

Windbgは、Ollydbgの機能も含めた強力なデバッガです。しかし、初心者が初めに扱いにくいコマンドラインデバッガです。 Ollydbgは、Visual Studioのデバッガとよく似たGUIデバッガです。

Answer 2

WinDbgは、カーネルモードとusermodeプログラムの両方をデバッグするために使用できるGUIデバッガです。これは、コマンドラインデバッガkd（カーネル）とntsd（ユーザ）の機能を包含しています。 Windbgは、ローカルusermodeプロセスのライブデバッグ、カーネルとusermodeのリモートデバッグに使用できます。事後にクラッシュダンプをデバッグすることもできます。