使用64位任务管理器转储的32位.NET进程dump, WinDbg如何调试?

1 打开文件

因为实际是32位的进程，所以要使用32位的WinDbg(x86)来打开Dump文件，并设置好以下路径：

1.1 设置符号路径[Symbol File Path]（主要是pdb文件）

SRV*c:\localsymbols*http://msdl.microsoft.com/download/symbols;D:\MyProgram\Debug

SRVc:\localsymbolshttp://msdl.microsoft.com/download/symbols;
代表的是：从http://msdl.microsoft.com/download/symbols下载通用符号到到本地的c:\localsymbols后备用，是一些通用的pdb文件
后面的D:\MyProgram\Debug表示你代码的生成目录，也包含pdb文件

1.2 设置源代码路径[Source File Path]，也就你程序的源代码路径

D:\MyProgram

2 配置环境

1 加载 WOW64

将下载的soswow64.dll放到一个文件夹下，比如C:\DLL\soswow64.dll

使用命令加载此dll

 0:000> .load C:\DLL\soswow64.dll

它的主要目的是用来创建32-bit环境, 为了让32位的应用程序可以不经过任何修改就运行在64-bit的系统上.

下载 soswow64.dll

2 使用命令**!wow64exts.sw**切换到x86模式下

0:000> !wow64exts.sw

Switched to Guest (WoW) mode

3 加载SOS

0:000> .load C:\Windows\Microsoft.NET\Framework\v4.0.30319\SOS.dll

以下命令可以正常执行没有报错，则代表sos扩展已经加载成功

0:000> .loadby sos clr

三、根据需求使用相应命令进行分析
比如：要分析当前线程的托管堆栈（managed stack）
0:000> !clrstack