如何从WinDBG命令行得知当前抓取的dump属于什么进程?

最新推荐文章于 2023-04-23 10:29:02 发布
最新推荐文章于 2023-04-23 10:29:02 发布
阅读量120 收藏
点赞数

可以使用命令"|", 这个command的英文名叫做vertical bar.

 

举例:

0:018> |
.  0    id: 598    examine    name: C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\12\BIN\OWSTIMER.EXE

 

参考资料:

WinDBG帮助

weixin_33881753
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
windgb分析dump文件
EffortForever
01-26 2527
现实的开发中可能会出现，动态库dll或者exe崩溃的情况，并且也生成了dump文件，但是由于符号文件pdb文件没有保留，所以通过windbg的!analyze -v是调试不出具体的dump信息的。 如上图所示，通过这个栈信息时看不出问题出在哪里的 必须加载好可执行程序或者dll的符号文件才行。如果当时的代码还保留着，那就不用担心了。直接重新编译一下原先的代码，并将用Ctrl+S编辑wind
使用windbg工具抓dump文件
huangyifei_1111的博客
03-16 1048
Windbg工具使用。
使用WinDBG生成和调试dump文件
cbbbc
11-09 3572
程序崩溃（crash）的时候， 为了以后能够调试分析问题， 可以使用WinDBG要把当时程序内存空间数据都保存下来，生成的文件称为dump 文件。 步骤： 1） 打开WinDBG并将之Attach 到crash的程序进程 2） 输入产生dump 文件的命令 WinDBG产生dump 文件的命令是 .dump ，可以选择不同的参数来生成不同类型的dump文件。 选项(1)： /m 命令行
windbg分析dump操作流程
热门推荐
fzzjoy的专栏
06-18 1万+
1、加载pdb: .reload /i /f 2、查看pdb是否加载成功: lm 3、自动分析指令（通常分析出的是主线程的堆栈） !analyze -v 此时通过分析出的堆栈去找有无kernel32!UnhandledExceptionFilter信息 如果有，则此堆栈（主线程堆栈）为异常堆栈； 如果没有，则需查看所有线程堆栈： 4、查看所有线程堆栈： ~*
WinDbg分析Dump常用方法和命令
weixin_34377919的博客
01-21 1204
记录下自己使用WinDbg分析Dump时常用的一些方法和命令 1 !analyze -v 　　　　　　//找出出错的堆 2 .exrc 　　　　　　　　 //找到程序崩溃的位置 3 !heap 　　　　　　　　 //打印出错函数的局部位置 4 !for_each_frame dv /t //显示call stack内容 5 ~*kbn 　　　　　　　　　　/...
命令行启动windbg.zip_UBB4_information963_windbg_windbg 启动_命令行 ；dump
09-23
本文将深入探讨如何在命令行下启动Windbg并加载dump文件。 首先，我们来了解什么是命令行启动。与通过图形用户界面（GUI）点击图标启动应用程序不同，命令行启动是在命令提示符或PowerShell中通过输入特定指令来...
WinDBG命令行大全
09-07
在"WinDBG命令行大全"这个资源中，通常会涵盖WinDBG的众多核心命令及其使用方法。 1. **命令行基础** - `.help` 或 `h`: 显示所有可用的WinDBG命令。 - `.echo`: 打印出指定的文字信息，用于调试时的信息输出。 ...
WinDBG命令行大全.zip
04-11
下面将详细介绍WinDBG的一些核心命令及其应用。 1. **kdexts**：这是WindDBG的一组扩展命令，用于提供对内核模式调试的支持。例如，`!process`用于显示进程信息，`!thread`用于查看线程状态，`!analyze -v`则用于...
windbg-x64 dump分析工具
01-16
Windbg是在windows平台下，强大的用户态和内核态调试工具。相比较于Visual Studio，它是一个轻量级的调试工具，所谓轻量级指的是它的安装文件大小较小，但是其调试功能，却比VS更为强大。它的另外一个用途是可以用来...
Windbg 分析 Dump File 简单演示
dengjiang1999的专栏
07-12 1858
使用 Windbg 调试 Dump 文件是一种常用的手法，不同于 Attach Process，这种方式允许我们 "离线"完成调试工作。Dump 文件保存了目标进程某个时间点的内存及相关程序信息镜像。本文只是一个简单的调试过程演示，更多细节可参考 Windbg 及SOS.dll 的相关帮助。class Program{  private List list = new List
Windbg Extension
12-05
我以前工作中写的一个WinDbg的Extension。有朋友如果需要开发类似的工具，可以做个参考。
vc++程序自动生成dump Windbg文件
10-26
在客户机器上如何得到应该程序的详细出错信息，　这里使用drwtsn32，在应用程序崩溃的时候自动将调用栈的信息以文件形式保存在磁盘。 　　生成dump有drwtsn32, NTSD,CDB等多种工具，drwtsn32　于系统自带。
Windbg分析dump及Linux调试程序使用方案
10-23
windows windgb 与 linux gdb 、linux valgrind 的使用案例，pdf 手册 Windbg分析dump及调试程序的使用例子
在windows上获取和分析dump文件
Terminator的专栏
04-11 8365
windbg 来根据dump查看信息。
windows程序使用Windbg分析dump
最新发布
steem
04-23 4930
windows上Windbg分析dump文件
利用windbg分析dump文件（一）安装与配置
stwstw0123的专栏
08-15 657
<br />ref : http://blog.sina.com.cn/s/blog_4b1ee333010005n7.html<br /> 利用windbg分析dump文件（一）安装与配置<br />windbg是windows下一个分析调试的工具，功能非常强大。这里主要记录利用windbg来分析windows蓝屏时所产生的内存转储文件*.dmp。<br />1，下载：<br />http://www.microsoft.com/whdc/devtools/debugging/default.mspx<b
WinDbg抓取程序报错dump文件的方法
程序逍客
12-04 2029
程序崩溃的两种主要现象： a. 程序在运行中的时候，突然弹出错误窗口，然后点错误窗口的确定时，程序直接关闭 例如： “应用程序错误” “C++错误之类的窗口” “程序无响应” “假死”等 此种崩溃特点：程序已异常，在你未点出错窗口的确定或其他按，所有错误信息都还保留在PC的内存中，可以直接抓取Dump文件。当然，如果你知道 怎么样操作可以让程序崩溃，也可以用守株待兔的抓取方法抓Dump文件
windbg常用命令
lygl35的博客
12-23 1012
1、!process 0 0 （查看所有进程） 2、dt _EPROCESS 8710da00 (查看当前进程的结构体) 2、dt _HANDLE_TABLE 0x8d7fc818 （查看内核对象句柄表） 3、dd 0x98609000 （当前进程句柄表，一个句柄对象是8个字节）内核对象句柄/4=内核句柄地址在句柄表的索引 ...
编写WinDbg扩展
maomao171314的专栏
07-31 764
介绍   欢迎来到这个调试系列的第4篇。在这篇中，我们会稍微偏离一点实际的调试，而去研究一下对调试有帮助的东西。我绝对不会为了写调试扩展而去写，写这些东西必须要有一些原因，否则会变得很乏味。一旦你觉得你很愿意去做这件事，那将会是自然而然的事情。   在我进行调试的时候，我总是去检查栈和其他地方来寻找某些字符串。为什么我要这样做呢?我们不是电脑，我们懂语言，而不是数字。而许多程序甚至驱动程序都是
怎样使用windbg分析卡慢系统dump
03-31
1. 下载安装Windbg：Windbg是微软官方提供的调试工具，可以在微软官网上下载。 2. 打开Dump文件：在Windbg菜单栏中选择“File”->“Open Crash Dump”，选择要分析的Dump文件。 3. 加载符号：在菜单栏中选择“File”->“Symbol File Path”，添加符号文件路径，以便Windbg能够正确解析代码。 4. 分析Dump文件：在Windbg中输入“!analyze -v”命令，分析Dump文件。Windbg会输出Dump文件的分析结果，包括错误代码、异常信息等。 5. 查看堆栈：在Windbg中输入“kb”命令，查看当前线程的堆栈信息。堆栈信息可以帮助我们定位到出现问题的代码位置。 6. 查看变量值：在Windbg中输入“dv”命令，查看当前线程中的变量值。通过查看变量值，可以帮助我们了解程序运行状态，定位问题。 7. 分析调用栈：在Windbg中输入“!analyze -v -hang”命令，分析系统卡慢的原因。Windbg会输出系统卡慢的原因，帮助我们找到问题。 8. 分析内存泄漏：在Windbg中输入“!heap -s”命令，分析应用程序中的内存泄漏。Windbg会输出应用程序中的内存泄漏情况，帮助我们优化应用程序。 9. 分析CPU使用率：在Windbg中输入“!runaway”命令，分析CPU使用率。Windbg会输出CPU使用率高的线程信息，帮助我们找到CPU使用率高的原因。 10. 分析网络问题：在Windbg中输入“!netstat”命令，分析网络问题。Windbg会输出网络连接信息，帮助我们找到网络问题的原因。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值