WinDbg DUMP 调试

最新推荐文章于 2024-07-27 23:19:00 发布
最新推荐文章于 2024-07-27 23:19:00 发布
阅读量548 收藏
点赞数
分类专栏： Debug 文章标签： DUMP WinDbg 程序调试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Iron_Ye/article/details/80048783
版权

WinDbg DUMP 调试

设置符号路径

可以在命令行中通过 .sympath 命令来设置符号路径，也可通过 菜单项 来设置。
符号路径有两种，一是本地路径，例如：D:\MySymbols；二是远程服务器路径，例如 SRV*CachePath(本地缓存)*RomotePath(远程服务器)。
多个符号路径通过 “;” 连接。

  • 命令行
.sympath D:\MySymbols;SRV*D:\MsSymbols*http://msdl.microsoft.com/download/symbols;SRV*D:\AppSymbols*http://***.cn/symbols/app
  • 菜单（File -> Symbol File Path…）
D:\MySymbols;SRV*D:\MsSymbols*http://msdl.microsoft.com/download/symbols;SRV*D:\AppSymbols*http://***.cn/symbols/app

如上操作设置了三个符号路径，首先是本地路径 D:\MySymbols，然后是从 Microsoft符号服务器 缓存符号文件到 D:\MsSymbols，最后是从 APP符号服务器 缓存符号文件到 D:\AppSymbols。

基础命令

  • 命令
    • 基本命令：40多个
      • 使用 “?” 查看所有
    • 元命令：100多个
      • 使用 “.help” 查看所有
        • .help /D a* : 链接方式显示 a 开头的命令
        • .hh : 打开CHM
      • 命令前加前缀 “.”
    • 扩展命令
      • .chain : 查看所有扩展
      • !模块名.help : 查看模块内的命令（!ext.help）
      • 命令前加前缀 “!”
  • 基本设置
    • 清屏命令：.cls
    • 设置进制命令：n [8|10|16]
    • 处理器模式指令：.effmach []（Effective Machine Type，.effmach x86）
    • 格式化显示：.formats 0xa
  • 调试
    • 挂载进程：Windbg –p PID；Windbg -pn 进程名
    • 打开DUMP文件：.opendump 文件名
    • 解挂进程：.detach
    • 结束当前调试会话：q | qq | qd
    • 黑科技
      • .crash : 引发一个系统蓝屏，生成 Dump 文件
      • .reboot : 使系统重启，不产生 Dump 文件

调试方法

  • 帮助
? : help on commands that affect the debugee
.help : help on commands that affect the debugger
.hh command : view the on line help file
!help : help on the extension dll at the top of the chain (e. g., SOS)
  • 符号加载
.sympath : 设置符号路径
.symfix : 自动将符号路径设置为 MS 公有符号服务器
.reload : 枚举已加载的模块，寻找符号文件
.reload /f /i Test.exe ： 强制加载
    - /f : 强制加载
    - /i : 不检查 pdb 的版本信息
    - /v : 将搜索过程中的详细信息都显示出来
    - .reload /f Test.exe=0x400000,0x<imagesize>,0x<timestamp>
!sym : 加载选项
    - !sym noisy : 可以将整个加载symbol的过程打印出来
    - !sym quiet : 不显示 symbol 加载过程
  • 符号匹配
.symopt：查看当前设置的符号选项
.symopt+ 0x40：exe和pdb松匹配
.symopt- 0x40：恢复严格匹配
.reload /f /i test.exe：忽略匹配，强制加载
  • 加载 SOS 扩展
.loadby sos clr
!eeversion // 查看sos版本
  • 查看堆栈
!analyze // 非托管
    - v : 显示异常的详细信息
    - f : 强制将任何事件都当作异常来分析

!dumpstack // 托管+非托管
!EEStack : 对每个活跃的线程调用 DumpStack
    - ee : 托管代码
    - short : “感兴趣” 的线程

!clrstack  // 托管
    !ClrStack -l : 显示局部变量信息
    !ClrStack -p : 显示托管代码帧栈的所有参数
    !ClrStack –a ：-l & -p

~*e!clrstack
~0e!clrstack

!pe : Print Exception
!PrintException <address>
  • 查看对象
.exr : displays the contents of an exception record
.cxr : displays the context record saved at the specified address

!DumpObj <Object address>
!IP2MD <Code address>
!DumpIL <MethodDesc>
  • 查看文件头
lm // list loaded modules
    - v : 详细信息
    - m *?* : 通配符
    - a ? : 地址
!dh AppName.exe
  • 线程调试
!threads : 查看所有线程（可以看到哪个线程有异常）
~*s : 切换线程
!runaway : 查看线程CPU运行时间
.ttime : 查看线程耗时
!threads : 查看所有托管线程

!threads : view managed threads
!clrstack : view the managed call stack
!dumpstack : view combined unmanaged & managed call stack
!clrstack -p : view function call arguments
!clrstack –l : view stack (local) variables
!name2ee module class : view addresses associated with a class or method
!dumpmt –md address : view the method table & methods for a class
!dumpmd address : view detailed information about a method
!do address : view information about an object
!dumpheap –stat : view memory consumption by type
!dumpheap –min size : view memory consumption by object when at least size
!dumpheap –type type : view memory consumption for all objects of type type
!gcroot address : view which object are holding a reference to address
!syncblk : view information about managed locks

.load C:\CurrectFiles\sos (C:\Windows\Microsoft.NET\Framework\v4.0.30319)

相关工具

  • DIA SDK
  • DumpBin.exe
  • C:\Program Files (x86)\Debugging Tools for Windows (x86) (Microsoft)
    • symstore.exe : 符号存储（创建目录层级）
    • symsrv : 符号管理与获取
    • symchk.exe
      symchk.exe D:\MsSymbols\cfgmgr32.dll\4CE7B78727000\cfgmgr32.dll -v -s D:\MsSymbols
symchk.exe D:\AppName.exe -v -s SRV*D:\AppSymbols*http://***.cn/symbols/app
    • cdb.exe : 命令行调试
  • breakpad\crashpad (Google)
    • Client : 捕获异常，生成 DUMP 并上报
    • Symbol dumper : 根据调试信息生成符号文件
      • dump_syms : 生成符号文件、符号文件转换
      • generate_breakpad_symbols.py：自动生成所有符号文件（包括目录）
    • Processor : 调试器
      • minidump_stackwalk : 调试

参考资料

Ironyho
关注
专栏目录
使用Windbg分析dump文件的一般步骤及要点详解
dvlinker的技术专栏
05-25 4万+
通过一个问题实例详细讲解使用Windbg静态分析dump文件的完整过程。
使用Windbg调试目标进程的一般步骤及要点详解
热门推荐
dvlinker的技术专栏
06-04 3万+
本文以一个具体的崩溃实例来详细讲述使用Windbg动态调试目标进程的一般步骤及相关要点。
WinDbg调试dump文件
JamesWang's study notes
09-22 1237
最近开始学习用WinDbg调试Dump文件，本文只是
Windbg内核调试之四: Dump文件分析
fangchao918628的专栏
12-23 1330
Dump 文件分析很大程度上就是分析蓝屏产生的原因。这种系统级的错误算是Windows提示错误中比较严重的一种(更严重的还有启动黑屏等硬件或软件兼容性错误等等)。说它是比较严重，是因为毕竟Windows还提供了dump文件给用户分析，至少能比较容易的找到错误的原因。一般蓝屏要么是内核程序中的异常或违规，要么是数据结构的损坏，也有boot或shutdown的时候内核出错。有时候蓝屏是一闪而过，紧接着
windbg 调试dump
yy405145590的专栏
03-17 500
1. windbg载入dump，设置符号pdb 2.执行命令 !analyze -v .ecxr 3.如果要查看当前栈上所有的符号信息 !teb 0:046> !teb TEB at 7ef1e000     ExceptionList:        07ebecd0     StackBase:            07ec0000     StackLimi
利用windbg简单调试dump文件
www_dong的博客
12-16 3411
1. dump文件生成 利用下面程序（debug x86编译，release模式下需修改工程部分配置以生成pdb信息），模拟程序崩溃。 #include <windows.h> #include <dbghelp.h> #include <iostream> using namespace std; static LONG WINAPI CretateDmpFile(struct _EXCEPTION_POINTERS* pExPointInfo) { char
Windbg核心调试之dump分析
dyc13的专栏
04-27 2670
文章标题：Windbg核心调试之dump分析调试环境：winxp sp2+windbg ver:6.6.0007.5+vmware 5.5.2附件：点击下载一．Dump文件的产生，意义和类型    当系统发生错误是，最常见的就是蓝屏（Blue screen），这时就会在系统目录下产生一个Dump文件，如MEMORY.DMP 。这个文件的主要意义在于分析系统错误发生的原因，以作出解决的方法。
windbg dump文件查看
04-06
Windbg是一款强大的Windows调试工具，尤其在分析系统崩溃、蓝屏（Blue Screen of Death, BSOD）和死机问题时非常有用。它可以帮助开发者和系统管理员深入理解内存转储（dump）文件，找出问题的根源。本文将详细介绍...
Windbg分析dump及Linux调试程序使用方案
10-23
### Windbg分析dump及Linux调试程序使用方案 #### Windows下的Windbg分析dump及调试程序 **Windbg**是Microsoft提供的一款强大的调试工具，主要用于Windows环境下应用程序的调试与故障诊断。它支持用户模式和内核...
【C++软件调试技术】使用 Windbg 分析软件异常时的诸多细节与技巧总结
最新发布
dvlinker的技术专栏
07-27 2万+
使用 Windbg 分析软件异常时的诸多细节与技巧总结
WinDbg调试工具，dump文件分析工具
07-07
微软调试器组件，可以用来查看分析蓝屏dump文件
Windbg调试dump文件
bigger_belief的博客
04-28 6099
用Windows自带的windbg，在调试工具，使用dump文件查找崩溃的位置
WINDBG调试DUMP文件
vah101的专栏
09-30 1万+
    对于windows程序员来说，程序运行时蓝屏是最郁闷的事情，如何找到蓝屏的原因则是首要解决的事情，好在微软提供了一系列的方法，为我们调试蓝屏提供了便利。    首先要用的工具是windbg，可以到微软的官方网站下载    http://msdl.microsoft.com/download/symbols/debuggers/dbg_x86_6.11.1.402.msi    再需要下载并安装一个符号链接库，微软官方网站也有提供，这个要根据你所调试系统的版本来选择    http://www.mic
windbg 调试 dump 文件
apgk的博客
08-10 206
windbg 调试dump 文件 ，初级教程
使用WinDbg调试应用程序dump
做一个优雅的程序员
12-22 5731
<br />1. 如何手工抓取dump文件<br /> 在生产环境下进行故障诊断时，为了不终止正在运行的服务或应用程序，有两种方式可以对正在运行的服务或应用程序的进程进行分析和调试。<br />首先一种比较直观简洁的方式就是用WinDbg等调试器直接attach到需要调试的进程，调试完毕之 后再detach即可。但是这种方式有个缺点就是执行debugger命令时必须先break这个进程，执行完debug命令之后又得赶紧F5让他继续运 行，因为被你break住的时候意味着整个进程也已经被你挂起。另外也经
生成程序崩溃的dump文件，使用windbg调试
comtoexe
09-22 561
1，目的   有时候程序在客户那里崩溃了，你程序也没有什么有效的log日志能记录到崩溃的细节，那这实在是一件很麻烦的事情。 你得向客户反复了解操作内容并希望能在自己这里重现，这个过程想想都很痛苦吧。。 使用下面的方法，能在程序崩溃时生成一个自己的dump文件，记录了崩溃时的一些有用的信息，一般能帮你容易地找到出错的地方。   2，原理   简单地说，就是windows程序崩溃时会...
Windbg分析dump及调试程序
walkingMa的专栏
03-27 3410
1. Windbg生成dump文件 　　程序崩溃（crash）的时候， 为了以后能够调试分析问题， 可以使用WinDBG要把当时程序内存空间数据都保存下来，生成的文件称为dump 文件。 步骤： 　　1） 打开WinDBG并将之Attach 到crash的程序进程 　　2） 输入产生dump 文件的命令 　　WinDBG产生dump 文件的命令是 .dump ，可以选择不同的参数来生成不同...
windbg调试 dump
07-27
回答: 使用Windbg调试dump文件的步骤如下： 1. 首先，确保你已经安装了Windbg。Windbg通常在安装Visual Studio时一同安装，你可以在安装目录中搜索windbg.exe来确认是否已安装\[1\]。 2. 配置符号文件目录。符号文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ironyho

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值