WinDbg DUMP 调试

最新推荐文章于 2023-06-16 23:14:03 发布
最新推荐文章于 2023-06-16 23:14:03 发布
阅读量531 收藏
点赞数
分类专栏： Debug 文章标签： DUMP WinDbg 程序调试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Iron_Ye/article/details/80048783
版权

WinDbg DUMP 调试

设置符号路径

可以在命令行中通过 .sympath 命令来设置符号路径，也可通过 菜单项 来设置。
符号路径有两种，一是本地路径，例如：D:\MySymbols；二是远程服务器路径，例如 SRV*CachePath(本地缓存)*RomotePath(远程服务器)。
多个符号路径通过 “;” 连接。

  • 命令行
.sympath D:\MySymbols;SRV*D:\MsSymbols*http://msdl.microsoft.com/download/symbols;SRV*D:\AppSymbols*http://***.cn/symbols/app
  • 菜单（File -> Symbol File Path…）
D:\MySymbols;SRV*D:\MsSymbols*http://msdl.microsoft.com/download/symbols;SRV*D:\AppSymbols*http://***.cn/symbols/app

如上操作设置了三个符号路径，首先是本地路径 D:\MySymbols，然后是从 Microsoft符号服务器 缓存符号文件到 D:\MsSymbols，最后是从 APP符号服务器 缓存符号文件到 D:\AppSymbols。

基础命令

  • 命令
    • 基本命令：40多个
      • 使用 “?” 查看所有
    • 元命令：100多个
      • 使用 “.help” 查看所有
        • .help /D a* : 链接方式显示 a 开头的命令
        • .hh : 打开CHM
      • 命令前加前缀 “.”
    • 扩展命令
      • .chain : 查看所有扩展
      • !模块名.help : 查看模块内的命令（!ext.help）
      • 命令前加前缀 “!”
  • 基本设置
    • 清屏命令：.cls
    • 设置进制命令：n [8|10|16]
    • 处理器模式指令：.effmach []（Effective Machine Type，.effmach x86）
    • 格式化显示：.formats 0xa
  • 调试
    • 挂载进程：Windbg –p PID；Windbg -pn 进程名
    • 打开DUMP文件：.opendump 文件名
    • 解挂进程：.detach
    • 结束当前调试会话：q | qq | qd
    • 黑科技
      • .crash : 引发一个系统蓝屏，生成 Dump 文件
      • .reboot : 使系统重启，不产生 Dump 文件

调试方法

  • 帮助
? : help on commands that affect the debugee
.help : help on commands that affect the debugger
.hh command : view the on line help file
!help : help on the extension dll at the top of the chain (e. g., SOS)
  • 符号加载
.sympath : 设置符号路径
.symfix : 自动将符号路径设置为 MS 公有符号服务器
.reload : 枚举已加载的模块，寻找符号文件
.reload /f /i Test.exe ： 强制加载
    - /f : 强制加载
    - /i : 不检查 pdb 的版本信息
    - /v : 将搜索过程中的详细信息都显示出来
    - .reload /f Test.exe=0x400000,0x<imagesize>,0x<timestamp>
!sym : 加载选项
    - !sym noisy : 可以将整个加载symbol的过程打印出来
    - !sym quiet : 不显示 symbol 加载过程
  • 符号匹配
.symopt：查看当前设置的符号选项
.symopt+ 0x40：exe和pdb松匹配
.symopt- 0x40：恢复严格匹配
.reload /f /i test.exe：忽略匹配，强制加载
  • 加载 SOS 扩展
.loadby sos clr
!eeversion // 查看sos版本
  • 查看堆栈
!analyze // 非托管
    - v : 显示异常的详细信息
    - f : 强制将任何事件都当作异常来分析

!dumpstack // 托管+非托管
!EEStack : 对每个活跃的线程调用 DumpStack
    - ee : 托管代码
    - short : “感兴趣” 的线程

!clrstack  // 托管
    !ClrStack -l : 显示局部变量信息
    !ClrStack -p : 显示托管代码帧栈的所有参数
    !ClrStack –a ：-l & -p

~*e!clrstack
~0e!clrstack

!pe : Print Exception
!PrintException <address>
  • 查看对象
.exr : displays the contents of an exception record
.cxr : displays the context record saved at the specified address

!DumpObj <Object address>
!IP2MD <Code address>
!DumpIL <MethodDesc>
  • 查看文件头
lm // list loaded modules
    - v : 详细信息
    - m *?* : 通配符
    - a ? : 地址
!dh AppName.exe
  • 线程调试
!threads : 查看所有线程（可以看到哪个线程有异常）
~*s : 切换线程
!runaway : 查看线程CPU运行时间
.ttime : 查看线程耗时
!threads : 查看所有托管线程

!threads : view managed threads
!clrstack : view the managed call stack
!dumpstack : view combined unmanaged & managed call stack
!clrstack -p : view function call arguments
!clrstack –l : view stack (local) variables
!name2ee module class : view addresses associated with a class or method
!dumpmt –md address : view the method table & methods for a class
!dumpmd address : view detailed information about a method
!do address : view information about an object
!dumpheap –stat : view memory consumption by type
!dumpheap –min size : view memory consumption by object when at least size
!dumpheap –type type : view memory consumption for all objects of type type
!gcroot address : view which object are holding a reference to address
!syncblk : view information about managed locks

.load C:\CurrectFiles\sos (C:\Windows\Microsoft.NET\Framework\v4.0.30319)

相关工具

  • DIA SDK
  • DumpBin.exe
  • C:\Program Files (x86)\Debugging Tools for Windows (x86) (Microsoft)
    • symstore.exe : 符号存储（创建目录层级）
    • symsrv : 符号管理与获取
    • symchk.exe
      symchk.exe D:\MsSymbols\cfgmgr32.dll\4CE7B78727000\cfgmgr32.dll -v -s D:\MsSymbols
symchk.exe D:\AppName.exe -v -s SRV*D:\AppSymbols*http://***.cn/symbols/app
    • cdb.exe : 命令行调试
  • breakpad\crashpad (Google)
    • Client : 捕获异常，生成 DUMP 并上报
    • Symbol dumper : 根据调试信息生成符号文件
      • dump_syms : 生成符号文件、符号文件转换
      • generate_breakpad_symbols.py：自动生成所有符号文件（包括目录）
    • Processor : 调试器
      • minidump_stackwalk : 调试

参考资料

Ironyho
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
使用Windbg分析dump文件的一般步骤详解
dvlinker的技术专栏
01-09 2万+
详细讲解使用Windbg静态分析dump文件的一般步骤。
Windbg调试dump文件
bigger_belief的博客
04-28 5318
用Windows自带的windbg，在调试工具，使用dump文件查找崩溃的位置
Windbg分析dump及调试程序
walkingMa的专栏
03-27 3309
1. Windbg生成dump文件 　　程序崩溃（crash）的时候， 为了以后能够调试分析问题， 可以使用WinDBG要把当时程序内存空间数据都保存下来，生成的文件称为dump 文件。 步骤： 　　1） 打开WinDBG并将之Attach 到crash的程序进程 　　2） 输入产生dump 文件的命令 　　WinDBG产生dump 文件的命令是 .dump ，可以选择不同的参数来生成不同...
WinDbg快速分析异常情况Dump文件
君子居易
03-03 2402
生产环境偶尔会出现一些异常问题，WinDbg 或 GDB 就是解决此类问题的利器。调试工具 WinDbg 如同医生的听诊器，是系统生病时做问题诊断的逆向分析工具，Dump 文件类似于飞机的黑匣子，记录着生产环境程序运行的状态。 本文主要介绍了调试工具 WinDbg 和抓包工具 ProcDump 的使用。
Windbg核心调试之dump分析
dyc13的专栏
04-27 2653
文章标题：Windbg核心调试之dump分析调试环境：winxp sp2+windbg ver:6.6.0007.5+vmware 5.5.2附件：点击下载一．Dump文件的产生，意义和类型    当系统发生错误是，最常见的就是蓝屏（Blue screen），这时就会在系统目录下产生一个Dump文件，如MEMORY.DMP 。这个文件的主要意义在于分析系统错误发生的原因，以作出解决的方法。
windbg dump文件查看
04-06
Windbg是一款强大的Windows调试工具，尤其在分析系统崩溃、蓝屏（Blue Screen of Death, BSOD）和死机问题时非常有用。它可以帮助开发者和系统管理员深入理解内存转储（dump）文件，找出问题的根源。本文将详细介绍...
windbg调试工具.zip
01-08
Windbg是一款强大的Windows调试工具，尤其在C++开发领域中被广泛应用。它是由Microsoft提供，主要用于分析内存转储（dump）文件，追踪程序异常，以及进行底层系统调试。这款工具的强大之处在于它提供了丰富的命令集...
WinDbg调试工具，dump文件分析工具
07-07
WinDbg调试工具是微软开发的一款强大的调试器，主要用于对Windows操作系统进行系统级的调试，尤其是在分析和解决蓝屏（Blue Screen of Death, BSOD）问题时，它扮演着至关重要的角色。通过阅读和分析dump文件，...
WINDBG内核调试工具
07-20
Windbg是在windows平台下，强大的用户态和内核态调试工具。相比较于Visual Studio，它是一个轻量级的调试工具，所谓轻量级指的是它的安装文件大小较小，但是其调试功能，却比VS更为强大。它的另外一个用途是可以用来...
调试技巧 —— 如何利用windbg + dump + map分析程序异常
09-04
调试技巧 —— 如何利用windbg + dump + map分析程序异常 http://blog.csdn.net/wangningyu/article/details/6748138
使用WinDbg分析Windows dump文件方法
sway913的博客
06-16 4784
analyze -v"链接，或者在下面的命令窗口中输入“!analyze -v”命令，工具就对dump文件进行分析，然后输出导致系统崩溃的起因等相关信息。在安装Windows SDK的过程中，可以选择只安装WinDbg（Debugging Tools for Windows）这个组件。工具来分析windows系统产生的dump文件，此工具属于Windows SDK的一个组件，在微软官方网站可以下载（1）打开WinDbg工具，通过菜单“File”->“Open Crash Dump”打开dmp文件。
使用WinDbg调试应用程序dump
做一个优雅的程序员
12-22 5702
<br />1. 如何手工抓取dump文件<br /> 在生产环境下进行故障诊断时，为了不终止正在运行的服务或应用程序，有两种方式可以对正在运行的服务或应用程序的进程进行分析和调试。<br />首先一种比较直观简洁的方式就是用WinDbg等调试器直接attach到需要调试的进程，调试完毕之 后再detach即可。但是这种方式有个缺点就是执行debugger命令时必须先break这个进程，执行完debug命令之后又得赶紧F5让他继续运 行，因为被你break住的时候意味着整个进程也已经被你挂起。另外也经
windows程序使用Windbg分析dump
steem
04-23 4909
windows上Windbg分析dump文件
如果使用WinDbg分析崩溃产生的dump文件
YuShanglin's Homework Box
08-16 1066
如果使用WinDbg分析崩溃产生的dump文件
Windbg内核调试之四: Dump文件分析
fangchao918628的专栏
12-23 1304
Dump 文件分析很大程度上就是分析蓝屏产生的原因。这种系统级的错误算是Windows提示错误中比较严重的一种(更严重的还有启动黑屏等硬件或软件兼容性错误等等)。说它是比较严重，是因为毕竟Windows还提供了dump文件给用户分析，至少能比较容易的找到错误的原因。一般蓝屏要么是内核程序中的异常或违规，要么是数据结构的损坏，也有boot或shutdown的时候内核出错。有时候蓝屏是一闪而过，紧接着
使用windbg调试iis应用程序池崩溃的asp.net 2.0 bug.
[SamForum]
11-28 1374
新上线的asp.net 2.0 项目，不定时的报告以下错误： Faulting application w3wp.exe, version 6.0.3790.3959, stamp 45d6968e, faulting module kernel32.dll, version 5.2.3790.4480, stamp 49c51ee2, debug? 0, fault address 0x0
转储了dump后，如何用Windbg进行分析呢？
ShiQW5696的博客
06-04 6396
上一篇向大家介绍了如何在程序“死”的时候转储Dump文件以及如何进行一些其他的处理（请戳蓝色字体：《程序又“死”了，但是还好我转储了dump！》）。那么，今天笔者将继续向大家详细介绍如何使用Windbg对dump文件进行调试分析。-- 准备工作 --Windbg是一款功能十分强大的调试工具，它设计了极其丰富的功能来支持各种调试任务，包括用户态调试、内核态调试、调试转储文件、远程调试等等。 ● ST...
windbg调试 dump
最新发布
07-27
回答: 使用Windbg调试dump文件的步骤如下： 1. 首先，确保你已经安装了Windbg。Windbg通常在安装Visual Studio时一同安装，你可以在安装目录中搜索windbg.exe来确认是否已安装\[1\]。 2. 配置符号文件目录。符号文件是用于将内存地址转换为可读的函数名和行号的文件。你可以从微软的服务器上下载符号文件。在系统环境变量中设置_NT_SYMBOL_PATH变量，指定符号文件的目录\[2\]。 3. 打开Windbg，选择"File"菜单，然后选择"Open Crash Dump"。浏览并选择你要调试的dump文件。 4. 在Windbg的命令行中，输入"!analyze -v"命令，以获取有关dump文件的详细分析报告。这将帮助你了解导致崩溃的原因。 5. 根据分析报告中的信息，你可以使用Windbg的其他命令来进一步调试程序。例如，你可以使用"lm"命令查看加载的模块，使用"kb"命令查看调用堆栈等。 6. 如果你需要附加到正在运行的进程进行调试，可以使用Windbg的"Attach to Process"选项。这对于调试偶发性问题非常有用\[3\]。 希望这些步骤对你有帮助！ #### 引用[.reference_title] - *1* *2* [Windows下关于windbg 调试 dump文件过程的环境配置以及注意事项](https://blog.csdn.net/qq_37059136/article/details/129746624)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [Windbg调试dump文件](https://blog.csdn.net/bigger_belief/article/details/124476879)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ironyho

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值