WinDbg分析dump文件

已于 2023-11-12 21:54:08 修改
阅读量7.7k 收藏 29
点赞数 6
CC 4.0 BY-SA版权
分类专栏： VC++ 代码调试 Windows编程问题 文章标签： mfc c++ c语言 windows
于 2022-05-17 23:25:02 首次发布
本文为博主原创文章，未经允许禁止转载！
本文链接：https://blog.csdn.net/Think88666/article/details/124832586
本文介绍了如何使用WinDbg分析C/C++程序的dump文件，强调了必备的源代码、PDB文件以及设置符号和源码路径的重要性。通过执行特定命令，如!analyze -v，可以获取崩溃信息和堆栈详情。此外，还提到了检查变量值的方法，如使用.ecxr;kbn和dv命令，为深入分析提供了基础。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

调试能力可以说是最重要，尤其对于C/C++程序员而言，更是如此！

用神器WinDbg调试Dump文件需要三样东西：

1.毋庸置疑，肯定是Dump文件咯

2.源代码，必须与编译可执行文件时的代码一致

3.PDB文件，编译时生成的符号文件，一定是要与可执行文件同时生成的！（即便源代码一致，重新生成的PDB文件也不行。）

1、设置符号路径（生成二进制文件时对应的PDB文件所在目录，版本要一致！多个二进制文件的pdb最好生在同一目录）：

多个PDB的路径以英文分号(;)作为间隔，其中代码可能会使用到微软相关库的符号，可以在符号路径中添加微软符号服务器的路径(一般不用添加，调试内核程序的时候需要)，如下：

了解本专栏 订阅专栏 解锁全文
【C++软件实战问题排查经验分享系列 ④】pdb符号文件 | dump文件分类与生成方法 | Windbg分析dump文件 | Windbg动态调试 | Windbg常用命令 总结
dvlinker的技术专栏
05-20 3万+
在开发调试C++软件的过程中，时常会使用Windbg分析排查软件运行过程中遇到的各种异常问题。本文对使用Windbg涉及到的pdb符号文件、dump文件分类与生成方法、Windbg分析dump文件、Windbg动态调试目标进程、Windbg常用命令等诸多相关内容进行详细的总结，并给出相关的实战分析实例，供大家借鉴或参考。
使用Windbg分析dump文件的一般步骤及要点详解
dvlinker的技术专栏
05-25 4万+
通过一个问题实例详细讲解使用Windbg静态分析dump文件的完整过程。
使用 WinDbg 分析dump文件
dongbi0665的博客
08-21 483
步骤一： 　　生成dump文件。 #include <Windows.h> #include <iostream> #include <DbgHelp.h> #include <tchar.h> using namespace std; #pragma comment(lib, "dbghelp.lib") ...
Windbg下载分析dump文件卡死问题
最新发布
鸣的博客
06-16 235
摘要：本文介绍了Windows驱动程序调试工具WinDbg的使用方法，重点讲解了内存和线程问题的分析技巧。具体包括：通过拖放dump文件加载数据，使用命令行分析主线程状态、堆内存和函数调用堆栈；内存泄漏分析命令如!heap-s、!address等；线程死锁检测命令如!locks、!dlk等。文章还详细说明了垃圾回收死锁场景的分析过程，并提供了用户态堆栈回溯、对象生命周期检查等内存分析技巧，帮助开发者快速定位系统问题。
WinDbg分析崩溃dump
yuanshenqiang的博客
04-30 2690
4.在输出信息中有“模块名!如果找不到pdb符号文件，excr 输出信息中可能会没有函数名，即"模块名+offset"，这个offset为offset0+offset1，如果想看这个崩溃位置所在的函数，可以用kn 指令查看当前线程的函数调用栈，最上面那一行就是目标函数信息，这样也可以推算出offset0和offset1。在模块的反汇编文件中，基地址是.textbss的Imagebase后面的数字，可以根据第4步算出来的offset0和offset1，叠加上这个基地址，就可以定位到出错的指令位置。
windows程序使用Windbg分析dump
steem
04-23 8448
windows上Windbg分析dump文件
使用Windbg解析dump文件
热门推荐
沧海一粟的专栏
12-28 7万+
第一章 常用的Windbg指令 ①!analyze -v  ②kP                            可以看函数的入参 ③!for_each_frame dv /t         可以看函数中的局部变量 ④dc                            产看某一内存中的值    可以直接接变量名 不过可能需要回溯栈 ⑤!threads
windbg分析dump文件
xiaoshahai的专栏
02-22 6万+
前言：WinDbg是微软开发的免费源代码级的调试工具。WinDbg可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。本文的讨论是在安装了Debugging Tools for Windows 的前提下进行的，下载地址可以参考我之前的文章。WinDbg对于dump文件的调试可以通过菜单设置Symbol File Path、Source File Path ，并可设置多个路径。 1
利用windbg分析dump文件（一）安装与配置
stwstw0123的专栏
08-15 749
<br />ref : http://blog.sina.com.cn/s/blog_4b1ee333010005n7.html<br /> 利用windbg分析dump文件（一）安装与配置<br />windbg是windows下一个分析调试的工具，功能非常强大。这里主要记录利用windbg来分析windows蓝屏时所产生的内存转储文件*.dmp。<br />1，下载：<br />http://www.microsoft.com/whdc/devtools/debugging/default.mspx<b
Windbg内核调试之四: Dump文件分析
fangchao918628的专栏
12-23 1454
Dump 文件分析很大程度上就是分析蓝屏产生的原因。这种系统级的错误算是Windows提示错误中比较严重的一种(更严重的还有启动黑屏等硬件或软件兼容性错误等等)。说它是比较严重，是因为毕竟Windows还提供了dump文件给用户分析，至少能比较容易的找到错误的原因。一般蓝屏要么是内核程序中的异常或违规，要么是数据结构的损坏，也有boot或shutdown的时候内核出错。有时候蓝屏是一闪而过，紧接着
使用Windbg分析dump文件的一般步骤详解
dvlinker的技术专栏
01-09 2万+
使用Windbg静态分析dump文件是分析软件异常问题的常用方法，本文通过一个问题实例详细介绍使用Windbg静态分析dump文件的一般步骤及相关要点。
使用Windbg分析dump文件定位软件异常的方法与操作步骤
s13596191285的博客
03-04 367
WinDbg 是一个强大的工具，可以帮助开发人员分析和调试 Windows 应用程序的崩溃问题。通过上述步骤，加载 dump 文件并结合符号文件，可以帮助你定位和分析异常。如果分析过程中遇到复杂的问题，可以参考 WinDbg 的官方文档，进一步学习更多的调试技巧。
WinDbg分析DUMP文件
thanklife的专栏
05-24 1万+
WinDbg分析DUMP文件 1. 如何生成dump文件？     原理：通过SetUnhandledExceptionFilter设置捕获dump的入口，然后通过MiniDumpWriteDump生成dump文件；                SetUnhandledExceptionFilter：https://msdn.microsoft.com/query/dev1
Windbg分析Dump文件
早起吃虫的博客
10-27 2300
1、下载ProcDump 打开windows命令行cmd，进入到包含procdunmp文件的路径下，对于32位系统打开procdump.exe，64位系统则打开procdump64.exe，执行以下命令 #-ma 抓取full dump #-c 30代表cpu使用率应该在30%以上 #-s 1 这种情况持续1秒以上 #3 代表最多抓取3个dump文件 #9000代表线程id procdump64 -ma -c 30 -s 1 -n 3 10728 输出以下内容，不要关闭命令行工具，procDump工
winDbg 分析dump
码农的专栏
06-29 1318
srv*D:\安装空间\symcache*http://msdl.microsoft.com/download/symbols。一、linux 部属.netcore生成dump。应用商店下载：WinDbg Preview。D:\安装空间\symcache。配置symbol path。二、下载WinDbg。
WINDBG分析DMP方法
痞子龙3D编程
08-10 9663
上次发了2100蓝屏抓DMP分析案例这个帖子后，好多人想学怎么分析DMP，那我也是刚刚学的，简单的说下。 http://bbs.icafe8.com/forum.php?mod=viewthread&tid=399075&fromuid=30123 1：先下载附件WinDbg，解压出来后，直接运行里面的windbg.exe。（或者可以自已去网上下的）  WinDbg.part11.rar (
【无标题】windbg 分析dump文件
kuangben2000的博客
04-09 270
windbg 分析dump文件 windbg 分析dump文件 - 简书 (jianshu.com) Windows下的程序如果设计有问题，如存在越界、访问空指针等，会出现崩溃的现象. 如下: 程序崩溃截图 崩溃的时候就需要分析原因，方便分析和后续优化程序. 此时一种方法就是用::MiniDumpWriteDump 生成dump文件(.dmp), 记录崩溃是的系统信息和堆栈信息等. 生成dump文件后，研发人员就可以用windbg工具进行分析. 打开dump文件 Open Crash Du
windbg 分析dump文件
11-11
Windbg是Windows平台上的一款强大的调试工具，可以用于分析dump文件。当一个程序崩溃或异常退出时，系统会生成一个dump文件，其中包含了程序在崩溃前的内存状态、寄存器的值以及调用栈等信息。通过分析dump文件，可以帮助我们确定程序崩溃的原因。 使用Windbg分析dump文件的步骤如下： 首先，打开Windbg并选择“File”菜单中的“Open Crash Dump”，然后选择要分析的dump文件。打开dump文件后，Windbg会加载其中的调试信息，包括程序、模块、符号等。 在Windbg的命令窗口中，可以输入一系列的命令来分析dump文件。其中一些常用的命令如下： 1. "!analyze -v"：分析dump文件并提供详细的分析报告，报告中包含了崩溃的原因和相关的线程堆栈信息。 2. "kb"：显示当前线程的调用栈，可以根据调用栈信息来查找崩溃的位置。 3. "lm"：显示加载的模块信息，可以查看程序中加载的模块和其对应的版本号。 4. ".exr -1"：显示当前异常的记录，包括异常的类型和相关的寄存器的值。 5. ".reload /f"：强制重新加载符号文件，以确保符号信息的准确性。 通过分析命令的执行结果，我们可以逐步追踪问题并找到程序崩溃的原因。在分析过程中，还可以使用其他的命令来查看内存的内容、寄存器的值以及线程的信息等。 总的来说，Windbg是一款功能强大的调试工具，通过分析dump文件可以帮助我们深入了解程序崩溃的原因，从而进行相应的调试和修复。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

宇龍_

若帮助到你，希望能给予鼓励！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值