使用Windbg分析从系统应用程序日志中找到的系统自动生成的dump文件去排查程序崩溃问题

已于 2024-08-29 13:40:29 修改
阅读量5w 收藏 91
点赞数 99
分类专栏： C++软件调试与异常排查从入门到精通系列教程 文章标签： 程序停止运行 dump文件 Windbg动态调试 应用程序日志 Windbg静态分析 pdb符号文件 Windbg命令
于 2023-07-31 16:20:15 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.csdn.net/chenlycly/article/details/132024253
版权
当软件出现崩溃且动态调试失败时，通过系统应用程序日志找到自动生成的dump文件，使用Windbg进行静态分析。通过设置pdb文件路径，查看函数调用堆栈，定位到无效参数问题，从而解决程序异常。
摘要由CSDN通过智能技术生成

目录

1、尝试将Windbg附加到目标进程上进行动态调试，但Windbg并没有捕获到

2、在系统应用程序日志中找到了系统在程序发生异常时自动生成的dump文件

2.1、查看应用程序日志的入口

2.2、在应用程序日志中找到系统自动生成的dump文件

3、使用Windbg静态分析dump文件

3.1、找到函数调用堆栈中相关模块的pdb文件，将pdb文件路径设置到Windbg中

3.2、查看详细的函数调用堆栈，对照着C++源码进行分析

4、总结

VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）icon-default.png?t=N7T8https://blog.csdn.net/chenlycly/article/details/124272585

了解本专栏 订阅专栏 解锁全文
dvlinker
关注
专栏目录
订阅专栏
使用Windbg分析dump文件的一般步骤及要点详解
dvlinker的技术专栏
05-25 4万+
通过一个问题实例详细讲解使用Windbg静态分析dump文件的完整过程。
WinDbg 调试程序崩溃操作详解
11-10
作者有10多年编程,调试经验,详解关于Windows 平台下程序崩溃的Windbg调试方法及技巧;附带工具介绍 适合于分析C++等语言, .Net 平台等快速入门及提高
WinDbg+dump分析程序崩溃(clr!WKS::gc_heap::mark_object_simple1+0x220)
ts16dmy的博客
07-14 99
windbg + dump clr!WKS::gc_heap::mark_object_simple1+0x220:
dump 日志收集与分析（jmap 和 jstack 工具）讲解与实战操作
匠人精神，持之以恒！
12-03 6471
dump通常指的是从一个系统或应用程序中生成一份详细的信息快照，以便进行调试、分析或故障排除。在不同的上下文中，dump可能指的是不同类型的信息。内存转储）：内存转储是将程序的内存内容以二进制形式保存到文件中的过程。这对于在程序崩溃或发生问题时进行调试和分析非常有用。常见的工具有 gcore（用于 GDB）、jmap（用于 Java 应用程序）等。核心转储（Core Dump）：核心转储是在程序崩溃时生成的一个包含程序当前内存状态的文件。它通常包括内存、寄存器和堆栈信息。
利用windbg分析崩溃,句柄泄漏,死锁,CPU高,内存泄漏
zqw_4181的博客
01-25 5620
Windbg的一些简单使用命令 一、崩溃 1、  输入.ecxr;kbn得到崩溃的堆栈 其中源代码如下 2、  查看堆栈和源代码，发现第0帧导致崩溃，代码也是本地代码 输入.frame  0,切到第0帧如下 3、  输入 dv 查看当前帧的一些变量信息          发现变量p =0x00000000 二、句柄泄漏 1、  启动进程 2、  用windbg附加到
使用WinDbg分析软件突然崩溃的问题
故里2130
11-10 1116
t，也能看到异常，但是异常是BadImageFormatException，明显是不对的，但是点击进去的话，也可以看到是MessageBoxShow方法报错的。因此，我们写一个wpf程序，调用c++的dll，然后点击按钮，直接崩溃，生成dmp，然后分析dmp文件。出现这种错误类型的提示，因为生成的c++的dll，我采用了不同的方式生成的，所以同样的代码，报错的类型不一样，但是最终指定报错的地方是一样的。t，就已经能看到异常了，当然是因为程序比较简单，而且我也专门写的这个错误，空引用异常了，非常的准确。
windbg 调试崩溃实例
yazi1297的专栏
02-12 609
转自:http://issf.blog.163.com/blog/static/194129082201002534895/ 1、崩溃发生过程  程序执行过程中，崩溃，弹出mssagebox，提示R6034错误。查看r6034错误:表示运行库的manifest设置不正确， 2、提取dump过程 1）查看任务管理器，崩溃的进程还在。判定可以用Windbg截获dump 2）打开w
Windbg调试软件系统崩溃
u011014707的专栏
11-08 5020
一、Windbg简介 WinDBG是一个非常强大的调试器，它设计了极其丰富的功能来支持各种调试任务，包括用户态调试，内核态调试，调试转储文件，远程调试等。WinDBG具有非常大的灵活性和可扩展性，用来满足各种各样的调试需求，比如用户可以自由定义调试事件的处理方式，编写调试扩展模块来定制和补充WinDBG的调试功能。 尽管WinDBG是个典型的窗口程序，但是它的大多数调试功能还是以手工输入命令的
如何让C++程序自动生成dump文件？以及如何分析dump文件？
最新发布
dvlinker的技术专栏
07-26 129
本文讲述如何让C++程序自动生成dump文件，以及如何分析dump文件。
使用Windbg调试目标程序去分析异常的两实战案例分享
热门推荐
dvlinker的技术专栏
02-22 2万+
使用Windbg动态调试目标程序去分析异常的两实战案例分享。
【C++软件调试技术】使用 Windbg 分析软件异常时的诸多细节与技巧总结
dvlinker的技术专栏
01-11 1万+
使用 Windbg 分析软件异常时的诸多细节与技巧总结。
使用Windbg分析Windows程序崩溃
langxm2006的专栏
08-27 2746
以下步骤适用与分析独立运行后产生dump文件的程序或者使用Windbg监视运行的程序崩溃。 如果生成了dump文件： 1、将崩溃文件（dmp）和崩溃的程序（exe）及其对应的pdb文件放到同一个目录，例如：F:\dump； 2、打开windbg； 3、点击菜单file->open crash dump，打开dmp文件； 4、点击菜单file->symbol file path，填入符号文件路径： 　　F:\dump; SRV*F:\dump*http://msdl.microsoft
Windbg调试----Windbg入门
thanklife的专栏
03-24 789
Windbg简单来说就是一个Windows下对用户态/内核态的程序进行调试，以及对Core Dump文件的分析。对于Crash，资源泄露，死锁等问题的分析，Windbg是一个强有力的利器。相关资料本人也是在维护和开发产品的过程中使用过Windbg，但并未对Windbg进行过系统和深入的学习，也通过这一系列的博客来完善自己对Windbg以及周边知识的理解与使用。我也列出自己正在或者即将阅读的书/资料...
Windbg使用日志
花果山
08-23 886
如何使用Windbg设置触发次数的条件断点 1） Go to the source view and set a breakpoint in the source code.  The shortcut F9 can be used to toggle a breakpoint. 2） In the command window (alt + 1), list all breakpoint
windbg 分析dmp 之一
GaoymG的专栏
09-23 779
1.ctrl+d打开dmp(或者直接把dmp拖到窗口)； 2.ctrl+s输入(一般是拷贝)符号文件地址，alt+r勾选reload选项，enter； 3.symchk，检查符号； 4.lm，核对符号； 5.kb，显示堆栈； 6.如果显示的是ntdll!DbgBreakPoint（哎，已经不是第一现场），接着看7吧；不然呢，看11呗； 7.~*kb，查看所有线程堆栈； 8.搜索”re
WinDbg+dump分析程序崩溃(ExceptionCode: c0020001)
ts16dmy的博客
07-15 99
WinDbg+dump分析程序崩溃 ExceptionCode: c0020001
windbg调试分析dump工具，使用windbg分析Qt崩溃原因
weixin_40355471的博客
11-05 2425
在非开发环境，windbg工具可以对.exe可执行文件进行调试，也可以分析dump文件，是release版本运行模式解决bug的神器，分析崩溃crash，windbg下载和安装，windbg调试exe可执行文件，windbg分析dump文件，生成.pdb符号文件，windbg常用命令.sympath srv*，.reload，x testDump!*，bm ，bl，g，k，dv /t，~，~0s，~*kv，qd，!analyze -v等。
怎样使用windbg分析卡慢系统dump
03-31
1. 下载安装Windbg：Windbg是微软官方提供的调试工具，可以在微软官网上下载。 2. 打开Dump文件：在Windbg菜单栏中选择“File”->“Open Crash Dump”，选择要分析的Dump文件。 3. 加载符号：在菜单栏中选择“File”->“Symbol File Path”，添加符号文件路径，以便Windbg能够正确解析代码。 4. 分析Dump文件：在Windbg中输入“!analyze -v”命令，分析Dump文件。Windbg会输出Dump文件的分析结果，包括错误代码、异常信息等。 5. 查看堆栈：在Windbg中输入“kb”命令，查看当前线程的堆栈信息。堆栈信息可以帮助我们定位到出现问题的代码位置。 6. 查看变量值：在Windbg中输入“dv”命令，查看当前线程中的变量值。通过查看变量值，可以帮助我们了解程序运行状态，定位问题。 7. 分析调用栈：在Windbg中输入“!analyze -v -hang”命令，分析系统卡慢的原因。Windbg会输出系统卡慢的原因，帮助我们找到问题。 8. 分析内存泄漏：在Windbg中输入“!heap -s”命令，分析应用程序中的内存泄漏。Windbg会输出应用程序中的内存泄漏情况，帮助我们优化应用程序。 9. 分析CPU使用率：在Windbg中输入“!runaway”命令，分析CPU使用率。Windbg会输出CPU使用率高的线程信息，帮助我们找到CPU使用率高的原因。 10. 分析网络问题：在Windbg中输入“!netstat”命令，分析网络问题。Windbg会输出网络连接信息，帮助我们找到网络问题的原因。
评论 83
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值