使用Windbg分析dump文件的一般步骤及要点详解

目录 

1、概述

2、静态分析dump文件的一般步骤

2.1、查看异常类型

2.2、使用.ecxr命令切换到发生异常的线程上下文，查看发生异常的那条汇编指令

2.3、使用kn/kv/kp命令查看异常发生时的函数调用堆栈

2.4、使用lm命令查看模块的时间戳，找到对应的pdb文件，设置到Windbg中

3、问题分析实例说明

4、使用Windbg详细分析dump文件，展现完整分析过程

4.1、查看异常类型和发生崩溃的汇编指令，初步分析

4.2、使用kn/kv/kp命令查看函数调用堆栈

4.3、找到pdb文件，设置到windbg中，查看完整的函数调用堆栈

4.4、可以将C++源代码路径设置到Windbg中，Windbg会自动跳转到源代码行号上

4.5、有时需要查看函数调用堆栈中函数的局部变量或C++类对象中变量的值

4.6、有时可能需要使用IDA去查看二进制文件的汇编代码上下文去辅助分析

---

VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）https://blog.csdn.net/chenlycly/article/details/124272585