管理员命令行执行 windbg.exe -I
注册表项被修改
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug]
“Debugger”="“D:\Windows Kits\10\Debuggers\x64\windbg.exe” -p %ld -e %ld -g"
“Auto”=“1”
运行崩溃程序
如果是服务程序
修改 “Debugger”="“c:\Windows\System32\cmd.exe” -p %ld -e %ld -g"
查看新启动cmd.exe 参数 ,找到-p 后pid.
启动windbg, attach pid查看堆栈 ~*kb