利用windbg分析dump文件（一）安装与配置

 

windbg是windows下一个分析调试的工具，功能非常强大。这里主要记录利用windbg来分析windows蓝屏时所产生的内存转储文件*.dmp。

1，下载：

http://www.microsoft.com/whdc/devtools/debugging/default.mspx

 

2，配置symbol path：

windows程序在编译生成后，会产生一些.exe,dll文件。同时也会用到一些symbol文件，这些文件包含全局变量，局部变量等信息。在调试不同的系统的时候，用到的symbol是不同的，而且这些文件会很大，如果下载安装会占用很大的硬盘空间。如果下载，在上面提供的地址也可以下载。微软还提供了一个网络上的symbol服务器。其网络地址是： http://msdl.microsoft.com/download/symbols，设置symbol时可以在打开windbg后，file->symbol file path 设置如下：其d:/temp 是本地缓存的目录：SRV*d:/temp/*http://msdl.microsoft.com/download/symbols。也可以用命令如下设置：

set _NT_SYMBOL_PATH=srv*DownstreamStore*http://msdl.microsoft.com/download/symbols
设置完了这个后，就可以用windbg来分析了