WinDbg自动分析崩溃转储dmp文件

之前没有接触WinDbg，现在发现真乃神器啊，今天就来简单学习一下分析崩溃转储文件。毕竟是才接触Windbg，懂的命令也不是特别多，所以还是依靠自动分析命令。

拓展命令analyze是一种自动分析故障的方式，它的目标是实现对故障的自动分析以及对已知问题的自动检测和分派。

-v开关对信息进行详细输出，-hang开关则是对问题进行自动分析。

刚好手边有一份Dmp文件，索性拿来先简单学习一下。可能理解的有问题，也请大家指教。

对于这份Dmp的主要内容在图中都已经进行了说明。但是每一份Dmp都不同，可能侧重点也就不同，这里分析出为搜狗拼音模块注入进CF，但是发生了访问空指针的行为，导致CF崩溃。

可能一上来就说Dmp分析出的内容，有点不好接收，下面我也作为一个初学者，一点点来学习Dmp分析。

在学习C语言的时候，就知道整数不能跟0进行除运算，否则会引起程序崩溃。

#include <windows.h>

int WINAPI WinMain( __in HINSTANCE hInstance, 
                   __in_opt HINSTANCE hPrevInstance, 
                   __in_opt LPSTR lpCmdLine, 
                   __in int nShowCmd )
{
    int i = 10;
    int j = 0;
    int res = 0;
    return res = i/j;
}

上面就写一个能触发除0异常，导致程序结束运行的程序。

如何能拿到所谓的崩溃转储文件呢？可以通过调试器的dump命令，但是这次使用Windbg工具箱中的adplus.vbs来抓取dmp。ADPlus能够检测一个或多个进程，并且在这些进程发生崩溃时自动生成转储文件并通知用户。

但是现在模拟一个存在异常的程序已经给了用户，用户出现程序崩溃，开发人员也无法直接去用户现场调试，更不肯能让用户安装Windbg使用其中的工具来抓取dmp。

就只有通过系统自带的Dr.Watson了，由于另外一台机器上使用过OllyDbg，所以需要使用drwtsn32 -i，将Dr.Watson设置为默认应用程序调试程序。

之后用户运行Crash.exe，就会出现转储文件。之后使用!analyze进行自动分析。