Windbg调试32位.net程序产生的64位dump

最新推荐文章于 2024-06-24 23:10:14 发布
最新推荐文章于 2024-06-24 23:10:14 发布
阅读量1.5k 收藏 1
点赞数 1
分类专栏： 调试 Windows 文章标签： Windbg dump 托管 64位 soswow64
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BeanJoy/article/details/52635628
版权

　　编写的32位托管程序在64位操作系统上运行，程序崩溃后，抓取了dump，希望用windbg来分析崩溃原因。正常情况下，32位程序崩溃后，需要用32位的程序来抓取dump，windbg和DebugDiag才能分析，若用任务管理器来抓取，需要用C:\Windows\SysWOW64\Taskmgr.exe来抓取。

　　但是若已经抓取了64位的dump，还是有方法来分析，需要加载soswow64.dll，这个dll源码在soswow64，需要用VS2015进行编译。按照README中的说明，最好将soswow64.dll复制到windbg的winxp目录下，这样就可以直接使用.load soswow64来加载，而不用带上路径。

　　用windbg打开dump后，依次执行以下命令：.loadby sos clr\!wow64exts.sw\.load soswow64即可。更详细的说明，可去Gibhub的源码目录查看。

　　我将已经编译好的soswow64.dll上传了，方便各位网友下载：soswow64.dll

使用Windbg分析dump文件的一般步骤及要点详解
dvlinker的技术专栏
05-25 4万+
通过一个问题实例详细讲解使用Windbg静态分析dump文件的完整过程。
使用Windbg调试目标进程的一般步骤及要点详解
热门推荐
dvlinker的技术专栏
06-04 3万+
本文以一个具体的崩溃实例来详细讲述使用Windbg动态调试目标进程的一般步骤及相关要点。
Windbg 调试工具64位及32位安装包
02-28
Windbg 调试工具64位和32官方安装包，文件解压后有两个安装文件，x64是64位，x86是32位。
Windbg调试64bit Dump的命令
dfgj
02-08 884
前面有一篇说到过VSTS 2010无法调试64bit Dump, 但是Windbg是可以的；虽然用WinDbg会更加复杂一些，但如果你手头只有64bit Dump用来解决问题的话，windbg可是非常强悍的工具哦。 只需要输入命令!wow64exts.sw就可以调试64位操作系统下的32位应用程序及其Dump了。
使用64位任务管理器转储的32位.NET进程dump, WinDbg如何调试?
YangJi
07-30 341
代表的是：从http://msdl.microsoft.com/download/symbols下载通用符号到到本地的c:\localsymbols后备用，是一些通用的pdb文件。它的主要目的是用来创建32-bit环境, 为了让32位的应用程序可以不经过任何修改就运行在64-bit的系统上.将下载的soswow64.dll放到一个文件夹下，比如C:\DLL\soswow64.dll。后面的D:\MyProgram\Debug表示你代码的生成目录，也包含pdb文件。使用命令加载此dll。
windbg查看64位dump文件踩过的坑：没有二进制文件导致堆栈异常
最快的脚步不是跨越，而是继续；最慢的步伐不是缓慢，而是徘徊！
04-28 1165
windbg分析64位dump，堆栈地址异常的解决办法
Windbg调试32位.net程序产生的64位dump的扩展soswow64.dll
09-23
　　编写的32位托管程序在64位操作系统上运行，程序崩溃后，抓取了dump，希望用windbg来分析崩溃原因。正常情况下，32位程序崩溃后，需要用32位的程序来抓取dump，windbg和DebugDiag才能分析，若用任务管理器来抓取，需要用C:\Windows\SysWOW64\Taskmgr.exe来抓取。 　　但是若已经抓取了64位的dump，还是有方法来分析，需要加载soswow64.dll，这个dll源码在soswow64，需要用VS2015进行编译。按照README中的说明，最好将soswow64.dll复制到windbg的winxp目录下，这样就可以直接使用.load soswow64来加载，而不用带上路径。 　　用windbg打开dump后，依次执行以下命令：.loadby sos clr\!wow64exts.sw\.load soswow64即可。更详细的说明，可去Gibhub的源码目录查看。 BLOG地址：http://write.blog.csdn.net/postedit/52635628
.NET高级调试Windbg调试入门篇
最新发布
Code365
06-24 620
若要使用 WinDbg 提供的所有高级功能，必须加载适当的符号：比如说我们可以调试、查看.NET CLR程序堆栈，此时要加载对应的调试符号。Windbg调试器扩展是Windbg调试的精华和核心，可以这么说，掌握各类Windbg调试器扩展，你就掌握了各类调试技能。默认情况下，WinDbg的调试指令是有限的，通过一些WinDbg调试器扩展，可以方便我们进行.NET 程序调试。下载、安装、配置完成Windbg之后，接下来我们了解一下一些基本的调试命令。那么，首先我们先进行Windbg下载安装、配置。
windbg适用于win7系统，亲测32位，64位可用
04-23
它在Windows 7系统上表现出色，无论是32位（x86）还是64位（x64）版本，都能顺利运行。在本文中，我们将深入探讨Windbg的核心功能、使用场景以及如何在Win7系统上进行配置和使用。 1. Windbg的主要功能： - **崩溃...
一句话总结Windbg 32位版本和64位版本的选择
weixin_34356310的博客
11-16 285
用惯了Vsiual Studio的兄弟们可能会因为先入为主的原因以为所有的调试器都应该像它那样，其实不然，当你安装Debugging Tools for Windows的时候，你将发现有两个系列的工具，一系列32位的工具和一系列64位的工具。这让人觉得和费解，因为在我们安装Microsoft Visual Studio的时候你根本不需要考虑32位还是64位。 如果你正使用windbg调试工具...
winDBG 32位和64位版本
10-18
winDBG 32位和64位版本
网维大师无盘WIN764位DUMP抓取工具
07-31
网维大师也不是只顾广告哦，这不64位蓝屏dump抓取工具，在研发的努力下诞生了，虽然目前部署有点麻烦，后期会集成到后续无盘版本里面，大家先尝尝鲜吧。 客户端部署说明： 1、配置dmp_config.ini里的服务器IP和MAC地址 server_mac_address = 54-04-A6-B9-69-53 server_ip_address = 192.168.103.80 2、客户机开超级将n
windbg加载sos.dll出现错误-------“%1 不是有效的 Win32 应用程序”
02-12 8232
1、  .load sos.dll %windir%\Microsoft.NET\Framework\\sos.dll  "%1 不是有效的 Win32 应用程序。"        加载的路径为         .load J:\Windows\Microsoft.NET\Framework64\v4.0.30319\sos.dll  64位出现错误
79.windbg-分析64位系统下32位dump
hgy413的专栏
07-13 874
用processxp等工具在64位系统下，对32位程序生成dump，直接拖到windbg是会被识别成64位的，所以需要调整下0:020> .load wow64exts 0:020> !sw Switched to Guest (WoW) mode 切换成WOW模式，此时windbg会显示成0:020:x86>...
32位托管代码在64位系统下的dump文件分析
青牛的专栏
08-30 2150
32位托管代码 64位操作系统 dump文件分析
如何分析64位系统上32位程序的dump
C/C++
12-23 675
随着硬件越来越便宜，为了能够识别大于4G的内存，越来越多的电脑使用64位的操作系统，然后现在大多数的软件还是32位的，64位的系统使用wow64来帮助运行32位的程序。如果一个64位系统上，32位程序出现crash，得到一个dump文件，如果不进行转换是不能直接用windbg分析的。下面介绍如何处理这样一个dump文件。 首先，我们使用windbg打开dump文件。这时候如果直接输入!ana
Windbg抓取分析DMP文件
qq_41320744的博客
04-10 1323
2. 在C:\Program Files (x86)\Windows Kits\10\Debuggers\x86目录找到windbg.exe打开。需要下载soswow64.dll和soswow64.pdb 放到window kits\10\debuggers\x86\winxp文件夹里。1、准备windbg.exe 注意有x86和x64 2个版本。1. 下载Windows Driver Kit。2、准备应用程序转出的dump文件。3、将dump通过windbg打开。
WinDbg调试高内存的.Net进程Dump
weixin_30908707的博客
05-14 141
WinDbg的学习路径，艰难曲折，多次研究进展不多，今日有所进展，记录下来。 微软官方帮助文档非常全面：https://msdn.microsoft.com/zh-cn/library/windows/hardware/ff551063(v=vs.85).aspx 问题发现在服务器上，服务器为WinServer2012 R2 x64。其中一个Windows服务，内存高达7G。但此服务，无什么操...
如何用windbg分析64位机上32位程序的dump文件
weixin_30654583的博客
12-07 266
将dump拖入到windbg中后，在command输入栏输入 .load wow64exts 回车 !sw 回车，就将windbg的dump，从64位模式切换到了32位模式，否则看到的call stack 对我们分析dump是没有帮助的。然后就可以使用其它的命令来分析了。比如:使用kb命令，查看所有线程的调用堆栈，找出出错的线程，~*kb，就是查看所有线程的调用堆栈。 转载于:http...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值