windbg分析64位机上32位程序的dump文件

原创 2015年11月20日 09:34:41

将dump拖入到windbg中后,在command输入栏输入【.load wow64exts 】回车,再输入【!sw 】回车,这样就将dump从32位模式切换到了64位模式,否则看到的call stack 对我们分析dump是没有帮助的。然后就可以使用其它的命令来分析了。


参考:

http://www.cnblogs.com/suiyingjie/archive/2012/12/07/2807504.html

使用WinDBG生成dump文件 WinDBG分析dump文件

使用Windbg生成dump文件WinDBG  Windbg生成dump文件的方法: 程序崩溃(crash)的时候, 为了以后能够调试分析问题, 可以使用WinDBG要把当时程序内存空...
  • thanklife
  • thanklife
  • 2017年03月10日 10:53
  • 225

windbg分析运行在64位环境下的32位程序的dump

windbg命令如下1.   .load wow64exts2.   !sw3.   ~* kvnf
  • cnbragon
  • cnbragon
  • 2015年12月17日 16:21
  • 1480

如何用WINDBG分析64位机上32位程序的DUMP文件

将dump拖入到windbg中后,在command输入栏输入 .load wow64exts 回车 !sw 回车,就将windbg的dump,从64位模式切换到了32位模式,否则看到的call sta...
  • lxz_lj
  • lxz_lj
  • 2013年09月12日 11:53
  • 567

如何用windbg分析64位机上32位程序的dump文件

将dump拖入到windbg中后,在command输入栏输入 .load wow64exts 回车 !sw 回车,就将windbg的dump,从64位模式切换到了32位模式,否则看到的call sta...
  • wzsy
  • wzsy
  • 2014年02月14日 10:51
  • 1340

WinDbg分析Dump文件的基础用法

WinDbg分析Dump文件的基础用法 一,需求 如果程序能在运行崩溃的那一刻产生dump文件,帮助我们分析定位问题就有很大帮助。 二,思路 * 1,首先你的程序代码得加入能产生dump文件的代...
  • icandoit2010
  • icandoit2010
  • 2016年10月26日 17:40
  • 748

WinDbg分析DUMP文件

WinDbg分析DUMP文件 1. 如何生成dump文件?     原理:通过SetUnhandledExceptionFilter设置捕获dump的入口,然后通过MiniDump...
  • thanklife
  • thanklife
  • 2017年05月24日 11:22
  • 538

使用windbg抓取崩溃文件和分析的过程

我们身边的很多软件都引入了dump生成和收集机制。但是一般情况下,它们都是生成minidump。因为minidump文件相对来说很小,方面我们收集上来进行分析。但是Minidump保存了很少的信息,在...
  • breaksoftware
  • breaksoftware
  • 2013年10月31日 23:58
  • 9630

使用Windbg解析dump文件

第一章 常用的Windbg指令 ①!analyze -v  ②kP                            可以看函数的入参 ③!for_each_frame dv /t       ...
  • xuleilx
  • xuleilx
  • 2013年12月28日 00:26
  • 43428

Windbg调试32位.net程序产生的64位dump

编写的32位托管程序在64位操作系统上运行,程序崩溃后,抓取了dump,希望用windbg来分析崩溃原因。正常情况下,32位程序崩溃后,需要用32位的程序来抓取dump,windbg和DebugDia...
  • BeanJoy
  • BeanJoy
  • 2016年09月23日 11:03
  • 884

利用WinDbg分析C#程序产生的转储文件

何志丹 启动对应版本(X86,X64)的WinDbg,主菜单“File->Open Crash dump”打开崩溃转储文件。假定崩溃的程序是Eholly。依次执行以下4命令。 ld Eholl...
  • he_zhidan
  • he_zhidan
  • 2016年12月08日 14:57
  • 844
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:windbg分析64位机上32位程序的dump文件
举报原因:
原因补充:

(最多只允许输入30个字)