# windbg-mcp

Подключает движок WinDbg к агенту: дампы, живые процессы, ядро, Time Travel Debugging и драйверы.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed · ★ 17
- Автор: glslang
- Лицензия: MIT · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/glslang/windbg-mcp
- Обновлён: 2026-10-22
- HTML: https://affpapa.org/nevibecode/mcp/windbg-mcp

## Что делает

Сервер поднимает отладчик DbgEng и открывает его инструменты через MCP. Агент получает доступ к user-mode и kernel-mode сессиям, может разбирать дампы, записывать TTD-трассы и проходить их назад. Сервер работает по stdio или слушает HTTP с флагом `--listen`, чтобы обслуживать клиентов с других машин.

Внутри — процесс-супервизор и по одному engine worker на сессию. Поддерживает Secure Kernel (VTL1) из Hyper-V checkpoint, драйверные IOCTL и подключение к гипервизору Microsoft через KDNET. Для kernel attach и TTD-записи нужны права администратора.

Работает только на Windows x64. TTD покрывает user-mode; kernel-mode отладка требует остановленной цели для некоторых операций с памятью.

## Установка

### Claude Code (родная платформа)

**Установка**
- Команды запуска нет в реестре MCP — смотрите README репозитория

## Когда брать
- разобрать crash dump и найти причину падения
- записать Time Travel Debugging trace и воспроизвести сбой
- подключиться к ядру через KDNET
- проверить IOCTL-поверхность драйвера
- прочитать память VTL1 из Hyper-V checkpoint

## Примеры запросов агенту
- Подключись к дампу `app_crash.dmp` и покажи стек потока, который упал
- Запиши TTD-трассу процесса `notepad.exe` и найди, где он обращается к файлу
- Открой kernel debug через профиль `lab-vm` и выведи список драйверов

## Похожие
- [Front-End Checklist](https://affpapa.org/nevibecode/mcp/front-end-checklist.md) — MCP-сервер · ★ 74559
- [Keploy](https://affpapa.org/nevibecode/mcp/keploy.md) — MCP-сервер · ★ 18727
- [SeleniumBase MCP](https://affpapa.org/nevibecode/mcp/seleniumbase-mcp.md) — MCP-сервер · ★ 13169
- [mobile-mcp](https://affpapa.org/nevibecode/mcp/mobile-mcp.md) — MCP-сервер · ★ 9946
- [e2e](https://affpapa.org/nevibecode/mcp/e2e.md) — MCP-сервер · ★ 11912
- [mockserver](https://affpapa.org/nevibecode/mcp/mockserver.md) — MCP-сервер · ★ 4996

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md