79.windbg-分析64位系统下32位dump

最新推荐文章于 2023-03-05 16:24:04 发布
最新推荐文章于 2023-03-05 16:24:04 发布
阅读量820 收藏
点赞数
分类专栏： windbg
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hgy413/article/details/81035703
版权

用processxp等工具在64位系统下，对32位程序生成dump，直接拖到windbg是会被识别成64位的，所以需要调整下

0:020> .load wow64exts
0:020> !sw
Switched to Guest (WoW) mode

切换成WOW模式，此时windbg会显示成

0:020:x86>

花熊
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Windbg调试32位.net程序产生的64位dump的扩展soswow64.dll
09-23
　　编写的32位托管程序在64位操作系统上运行，程序崩溃后，抓取了dump，希望用windbg来分析崩溃原因。正常情况下，32位程序崩溃后，需要用32位的程序来抓取dump，windbg和DebugDiag才能分析，若用任务管理器来抓取，需要用C:\Windows\SysWOW64\Taskmgr.exe来抓取。 　　但是若已经抓取了64位的dump，还是有方法来分析，需要加载soswow64.dll，这个dll源码在soswow64，需要用VS2015进行编译。按照README中的说明，最好将soswow64.dll复制到windbg的winxp目录下，这样就可以直接使用.load soswow64来加载，而不用带上路径。 　　用windbg打开dump后，依次执行以下命令：.loadby sos clr\!wow64exts.sw\.load soswow64即可。更详细的说明，可去Gibhub的源码目录查看。 BLOG地址：http://write.blog.csdn.net/postedit/52635628
windbg适用于win7系统，亲测32位，64位可用
最新发布
04-23
它在Windows 7系统上表现出色，无论是32位（x86）还是64位（x64）版本，都能顺利运行。在本文中，我们将深入探讨Windbg的核心功能、使用场景以及如何在Win7系统上进行配置和使用。 1. Windbg的主要功能： - **崩溃...
【转】如何用WINDBG分析64位机上32位程序的DUMP文件
weixin_30571465的博客
06-18 176
　　将dump拖入到windbg中后，在command输入栏输入 .load wow64exts 回车 !sw 回车，就将windbg的dump，从64位模式切换到了32位模式，否则看到的call stack 对我们分析dump是没有帮助的。然后就可以使用其它的命令来分析了。比如:使用kb命令，查看所有线程的调用堆栈，找出出错的线程，~*kb，就是查看所有线程的调用堆栈。 http://www....
windbg调试 wow64 内核dump
weixin_34343689的博客
11-22 440
由于64位系统的普及，使用windbg调试内核dump时，经常会碰到 wow64的情况。在这种情况下，就不太好查看线程的32位用户栈。这里提供一些命令用于解决这个问题。 1、 找到你需要查看的 thread地址； 2、 .thread /w [thread addr]，命令解释看帮助文档； 3、 .reload /user 4、 Kb 操作过后用户的32位栈显示出来了。 注意，此时wi...
[问题记录.WinDbg]在64位系统上抓取32位进程的dump
:: Dotnet Fantasy ::
04-05 2273
【问题现象】 用DebugDiag分析dump，遇到如下错误： Type Description Recommendation   Error The process ZLBH.exe in ZLBH.DMP is a 32 bit application running on a 64 bit operating system. The dump file
Windbg调试32位.net程序产生的64位dump
BeanJoy的专栏
09-23 1502
编写的32位托管程序在64位操作系统上运行，程序崩溃后，抓取了dump，希望用windbg来分析崩溃原因。正常情况下，32位程序崩溃后，需要用32位的程序来抓取dump，windbg和DebugDiag才能分析，若用任务管理器来抓取，需要用C:\Windows\SysWOW64\Taskmgr.exe来抓取。 　　但是若已经抓取了64位的dump，还是有方法来分析，需要加载soswow64.dl
windbg-x64 dump分析工具
01-16
Windbg是在windows平台下，强大的用户态和内核态调试工具。相比较于Visual Studio，它是一个轻量级的调试工具，所谓轻量级指的是它的安装文件大小较小，但是其调试功能，却比VS更为强大。它的另外一个用途是可以用来...
windbg-order.rar_windbg
09-20
Windbg是一款强大的Windows调试工具，尤其在系统崩溃分析、驱动程序调试和性能优化等方面有着广泛的应用。本压缩包“windbg-order.rar_windbg”包含了关于Windbg的使用笔记，非常适合初学者入门学习。文档“windbg ...
windbg x64官方安装包
01-16
Windbg x64官方安装包是一款专为64位CPU设计的强大调试工具，由微软公司提供，用于诊断和分析Windows操作系统以及应用程序的问题。这款工具在软件开发、系统调试和故障排查领域具有广泛的用途，尤其对那些需要深入...
Windows操作系统——WoW64
一个热爱逆向，喜爱学习、分享的猿。
03-24 3066
简介 64位操作系统的底层都是64位的，而在64位的Windows中是可以运行32位的应用程序。 为此提供支持的就是所谓的WoW64技术，全称即Windows 32-bit（Applications） on Windows 64-bit（OS）。 核心就是，在系统中同时包含32位程序和64位程序的运行环境（依赖的各种dll、注册表里的配置项），32位程序对系统运行环境的引用都被重定向到32位的运行环境。具体包括： system32重定向到SysWOW64 Program Files重定向到Prog
Windbg 调试工具64位及32位安装包
02-28
Windbg 调试工具64位和32官方安装包，文件解压后有两个安装文件，x64是64位，x86是32位。
windbg中文版（含32位64位原版）
10-12
windows蓝屏分析工具，可以分析windows蓝屏后生成的后缀DMP的文件，软件中文免安装，还附带原版英文32和64位。
windbg x86+x64
03-10
windows 内核调试工具，用于对windows下程序进行分析，windbg x86+x64
WOW64(判断32位程序运行在64位环境下)
weixin_30825199的博客
09-12 335
WOW64 是 Windows-32-on-Windows-64 的缩写。它为现有的 32 位应用程序提供了 32 位的模拟，可以使大多数 32 位应用程序在无需修改的情况下运行在 Windows 64 位版本上。它类似于旧的 WOW32 子系统，负责在 Windows 32 位版本下运行 16 位的代码 typedef BOOL (WINAPI *LPFN_ISWOW64PROCESS...
在windbg中显示win32k.sys调试符号
u012129783的博客
04-02 1943
在windbg中测试shadow ssdt , win32k!NtUserGetForegroundWindow , hook shadow ssdt 在windbg中查看shadow ssdt： 0: kd> lm start end module name 804d8000 806e3000 nt (pdb symbols) I:...
PC软件问题定位工具-windbg
u012910342的博客
03-05 675
1. windbg工具使用。windbg是微软的工具，可以从百度或微软官网获取。工具支持：1. 分析dmp文件.2. 定位CPU、内存、崩溃等异常问题。3. 代替VS调试C++程序。
如何用windbg分析64位机上32位程序的dump文件
weixin_30654583的博客
12-07 251
将dump拖入到windbg中后，在command输入栏输入 .load wow64exts 回车 !sw 回车，就将windbg的dump，从64位模式切换到了32位模式，否则看到的call stack 对我们分析dump是没有帮助的。然后就可以使用其它的命令来分析了。比如:使用kb命令，查看所有线程的调用堆栈，找出出错的线程，~*kb，就是查看所有线程的调用堆栈。 转载于:http...
如何分析64位系统上32位程序的dump
C/C++
12-23 657
随着硬件越来越便宜，为了能够识别大于4G的内存，越来越多的电脑使用64位的操作系统，然后现在大多数的软件还是32位的，64位的系统使用wow64来帮助运行32位的程序。如果一个64位系统上，32位程序出现crash，得到一个dump文件，如果不进行转换是不能直接用windbg分析的。下面介绍如何处理这样一个dump文件。 首先，我们使用windbg打开dump文件。这时候如果直接输入!ana
怎样使用windbg分析卡慢系统dump
03-31
analyze -v -hang”命令，分析系统卡慢的原因。Windbg会输出系统卡慢的原因，帮助我们找到问题。 8. 分析内存泄漏：在Windbg中输入“!heap -s”命令，分析应用程序中的内存泄漏。Windbg会输出应用程序中的内存泄漏...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值