mcp-windbg

收录理由

手动分析Windows崩溃转储文件，得先记住WinDbg那一套命令语法，再把调用栈、模块信息一点点拼起来，费时又容易漏。这个项目做成一个MCP服务器，直接驱动真实的cdb.exe和kd.exe，让大模型替你打开.dmp文件，自动跑一遍triage，还能用日常语言追问“这个访问违规是怎么触发的”。手上攒着一堆来自Windows应用、服务或内核目标的转储文件，又不想深挖调试器内部细节的人，用它做根因分析会快不少。它也支持通过TCP、命名管道或KDNET挂到正在运行的远程调试会话上，扫描整个目录里的多个转储找共同特征，还能在工具输出交给云端模型前过滤掉密钥和隐私。说白了是个实用包装层——符号文件得备好，Windows主机上也还得装好Debugging Tools。