windgb分析dump文件

最新推荐文章于 2024-08-16 16:20:58 发布
最新推荐文章于 2024-08-16 16:20:58 发布
阅读量2.5k 收藏 4
点赞数 1
分类专栏： vc++ DLL 文章标签： windbg dump分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lqlblog/article/details/50590058
版权
本文介绍了如何在缺乏pdb文件时使用Windbg分析dump文件，包括加载符号文件、处理时间戳不匹配的问题以及如何通过!analyze -v获取详细信息。此外，还讨论了手动抓取dump文件的方法，如使用adplus.vbs工具，并列举了一些Windbg的常用调试命令。
摘要由CSDN通过智能技术生成


一、现实的开发中可能会出现，动态库dll或者exe崩溃的情况，并且也生成了dump文件，但是由于符号文件pdb文件没有保留，所以通过windbg的!analyze -v是调试不出具体的dump信息的。

如上图所示，通过这个栈信息时看不出问题出在哪里的

必须加载好可执行程序或者dll的符号文件才行。如果当时的代码还保留着，那就不用担心了。直接重新编译一下原先的代码，并将用Ctrl+S编辑windbg的符号文件目录

也可以在添加一个系统环境变量_NT_SYMBOL_PATH变量值为SRV*c:\symbols*http://msdl.microsoft.com/download/symbols

用Ctrl+P编辑程序的源代码路径

最低0.47元/天 解锁文章
EffortForever
关注
专栏目录
使用Windbg分析从系统应用程序日志中找到的系统自动生成的dump文件去排查程序崩溃问题
dvlinker的技术专栏
07-31 5万+
从系统应用程序日志中找到的系统自动生成的dump文件，然后使用Windbg打开dump文件进行静态分析去排查异常崩溃问题。
WinDbg分析dump文件
Think88666的博客
05-17 7325
调试能力可以说是最重要，尤其对于C/C++程序员而言，更是如此！ 当我们从测试那里拿到dump文件后，需要将对应的二进制文件（exe、dll等放到和出了问题的那台电脑同样的路径下） 1、用WinDbg打开dump文件 2、设置符号路径（生成二进制文件时对应的PDB文件，版本要一致！多个二进制文件的pdb最好生在同一目录）： 3、设置源码路径（项目的solution路径，多个项目可以加到一个solution里面）： 4、执行命令： !analyze -v 此时WinD.
Windbg分析dump崩溃
Scarlett_OHara的博客
03-14 2661
首先抓dump.在任务管理器->进程里面进行抓dump. 然后需要的原材料有dump、源码、pdb 打开windbg把源码路径和pdb路径添加进去。 需要打开的窗口包括线程窗口(Processes and Threads)、Calls窗口、Command窗口。 把dump拖进去，如果Dump文件是64位的，在分析时，需要根据被转储文件的位数来判断是否转为32位的，转换的命令如下： ....
利用windbg分析dump文件（一）安装与配置
stwstw0123的专栏
08-15 677
<br />ref : http://blog.sina.com.cn/s/blog_4b1ee333010005n7.html<br /> 利用windbg分析dump文件（一）安装与配置<br />windbg是windows下一个分析调试的工具，功能非常强大。这里主要记录利用windbg来分析windows蓝屏时所产生的内存转储文件*.dmp。<br />1，下载：<br />http://www.microsoft.com/whdc/devtools/debugging/default.mspx<b
WinDbg DUMP数据分析 分析工具
最新发布
xcntime的专栏
08-16 599
生产环境偶尔会出现一些异常问题，WinDbg 或 GDB 就是解决此类问题的利器。调试工具 WinDbg 如同医生的听诊器，是系统生病时做问题诊断的逆向分析工具，Dump 文件类似于飞机的黑匣子，记录着生产环境程序运行的状态。本文主要介绍了调试工具 WinDbg 和抓包工具 ProcDump 的使用，并分享一个真实的案例。N 年前不知谁写的代码，导致每一两个月偶尔出现 CPU 飙高的现象。
WinDbg抓取程序报错dump文件的方法
程序逍客
12-04 2049
程序崩溃的两种主要现象： a. 程序在运行中的时候，突然弹出错误窗口，然后点错误窗口的确定时，程序直接关闭 例如： “应用程序错误” “C++错误之类的窗口” “程序无响应” “假死”等 此种崩溃特点：程序已异常，在你未点出错窗口的确定或其他按，所有错误信息都还保留在PC的内存中，可以直接抓取Dump文件。当然，如果你知道 怎么样操作可以让程序崩溃，也可以用守株待兔的抓取方法抓Dump文件
Windbg 分析 Dump File 简单演示
dengjiang1999的专栏
07-12 1887
使用 Windbg 调试 Dump 文件是一种常用的手法，不同于 Attach Process，这种方式允许我们 "离线"完成调试工作。Dump 文件保存了目标进程某个时间点的内存及相关程序信息镜像。本文只是一个简单的调试过程演示，更多细节可参考 Windbg 及SOS.dll 的相关帮助。class Program{  private List list = new List
使用windbg工具抓dump文件
huangyifei_1111的博客
03-16 1141
Windbg工具使用。
Windbg及Dump文件分析方法
mingjingtai2000的专栏
03-08 8767
1.WinDbg 1.1WinDbg介绍 WinDbg全称Debugging Tools for Windows，是windows平台下的调试工具。 获取Windbg的三种途径： （1）在Visual Studio安装时安装Windows Driver Kit(WDK)。WDK中包含WinDbg。 （2）安装Windows Software Development Kit (SDK)。SDK中包含WinDbg。下载地址 （3）如果只下载单独的WinDbg，先下载SDK，在安装过程中选择“Debu
使用Windbg生成dump文件
标题
11-20 665
MicrosoftInternetExplorer402DocumentNotSpecified7.8Normal0 http://blog.csdn.net/oeichenwei/article/details/4201590 使用Windbg生成dump文件 Windbg生成dump文件的方法： ...
VS2010下使用WinDbg通过dmp和pdb文件定位到崩溃位置
01-16
VS2010下使用WinDbg通过dmp和pdb文件定位到崩溃位置的工程集，里面包含了含有崩溃代码的dll工程和测试工程，已测试，可以直接使用。
如何从WinDBG命令行得知当前抓取的dump属于什么进程?
weixin_33881753的博客
08-11 128
可以使用命令"|", 这个command的英文名叫做vertical bar.   举例: 0:018&gt; |.  0    id: 598    examine    name: C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\BIN\OWSTIMER.EXE   参考资料: WinDBG帮助...
Dump文件分析 - PDB不匹配的情景
小小的进步
04-02 1801
Dump文件分析 - 无PDBWinDbg1. 运行程序产生dump2. WinDbg参考总结 WinDbg Windows 调试程序 (WinDbg)可用于调试内核模式和用户模式代码、分析故障转储以及在代码执行时检查 CPU 寄存器。 1. 运行程序产生dump #include <windows.h> #include <tchar.h> #include <DbgHelp.h> #pragma comment(lib, "dbghelp.lib") LONG
使用WinDBG生成和调试dump文件
cbbbc
11-09 3615
程序崩溃（crash）的时候， 为了以后能够调试分析问题， 可以使用WinDBG要把当时程序内存空间数据都保存下来，生成的文件称为dump 文件。 步骤： 1） 打开WinDBG并将之Attach 到crash的程序进程 2） 输入产生dump 文件的命令 WinDBG产生dump 文件的命令是 .dump ，可以选择不同的参数来生成不同类型的dump文件。 选项(1)： /m 命令行
WinDbg分析Dump常用方法和命令
weixin_34377919的博客
01-21 1220
记录下自己使用WinDbg分析Dump时常用的一些方法和命令 1 !analyze -v 　　　　　　//找出出错的堆 2 .exrc 　　　　　　　　 //找到程序崩溃的位置 3 !heap 　　　　　　　　 //打印出错函数的局部位置 4 !for_each_frame dv /t //显示call stack内容 5 ~*kbn 　　　　　　　　　　/...
windbg 接合pdb文件分析dmp文件
chenjian60665的博客
12-26 2198
1、VS项目产生pdb文件： 项目属性--》连接器--》调试--》生成调试信息 修改成 是； 2、管理好pdb与产品程序exe的对应关系； PS：我是通过SVN来管理的，每次上传项目文件时，同时上传相应的pdb文件； 3、在项目开始位置添加 产生dump的代码； 我采用的是minidump生成项目的dump； mini_dump 实现： #ifndef __WIN32_DEBU...
dump后，如何用Windbg进行分析呢？
hnzwx888的专栏
06-09 1815
转载自：https://blog.csdn.net/iwilldoitx/article/details/81048500 文章来源：http://rdc.hundsun.com/portal/article/dump2-610.html?from=CSDN 上一篇向大家介绍了如何在程序“死”的时候转储Dump文件以及如何进行一些其他的处理（请戳蓝色字体：《程序又“死”了，但是还好我转储了du...
Dump文件分析 - PDB强制匹配流程
amxld的博客
11-30 1396
软件开发中，经常会有PDB符号文件丢失，源码无法复原到原版本，软件运行中崩溃。。下面这种方式就是用Windbg去强制匹配PDB文件（近几个版本的）
windbg 分析dump文件
11-11
Windbg是Windows平台上的一款强大的调试工具，可以用于分析dump文件。当一个程序崩溃或异常退出时，系统会生成一个dump文件，其中包含了程序在崩溃前的内存状态、寄存器的值以及调用栈等信息。通过分析dump文件，可以帮助我们确定程序崩溃的原因。 使用Windbg分析dump文件的步骤如下： 首先，打开Windbg并选择“File”菜单中的“Open Crash Dump”，然后选择要分析的dump文件。打开dump文件后，Windbg会加载其中的调试信息，包括程序、模块、符号等。 在Windbg的命令窗口中，可以输入一系列的命令来分析dump文件。其中一些常用的命令如下： 1. "!analyze -v"：分析dump文件并提供详细的分析报告，报告中包含了崩溃的原因和相关的线程堆栈信息。 2. "kb"：显示当前线程的调用栈，可以根据调用栈信息来查找崩溃的位置。 3. "lm"：显示加载的模块信息，可以查看程序中加载的模块和其对应的版本号。 4. ".exr -1"：显示当前异常的记录，包括异常的类型和相关的寄存器的值。 5. ".reload /f"：强制重新加载符号文件，以确保符号信息的准确性。 通过分析命令的执行结果，我们可以逐步追踪问题并找到程序崩溃的原因。在分析过程中，还可以使用其他的命令来查看内存的内容、寄存器的值以及线程的信息等。 总的来说，Windbg是一款功能强大的调试工具，通过分析dump文件可以帮助我们深入了解程序崩溃的原因，从而进行相应的调试和修复。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值