使用windbg分析Mini-dump文件(转)

使用windbg分析Mini-dump文件

使用windbg打开dmp文件，就可以看到出错时的call stack了。

windbg下载地址在这里http://www.microsoft.com/whdc/devtools/debugging/debugstart.mspx

下载安装最新版本即可，使用windbg过程如下：安装。然后打开菜单file-> symbol file path，添加如下：

srv*c:/symbol_local*http://msdl.microsoft.com/download/symbols;c:/debug

其中srv*c:/symbol_local*http://msdl.microsoft.com/download/symbols;指明从网上下载操作系统使用的symbol存放到c盘symbol_local目录，另外程序的symbol（pdb文件）可以放在c盘debug目录下。

windbg会显示一段时间busy或者retrieving..，然后就可以看到详细的dump信息了。

3，基本调试命令：

r 可以显示系统崩溃时的寄存器，和最后的命令状态。

dd 显示当前内存地址，dd 参数：显示参数处的内存。

u 可以显示反汇编的指令

!analyze -v 显示分析的详细信息。

kb 显示call stack 内容

kv.bugcheck 可以显示出错的代码

1、!analyze -v ：用于分析挂掉线程的详细情形，错误原因。

2、!locks ：列出全部资源使用情况。

3、!locks -v 0x???????? ：特定地址的死锁分析。

4、!thread 0x????????：特定线程详情。

5、.thread 0x????????：转到某个线程堆栈。