使用windbg进行dump分析基本使用和命令

1、启动windbg

 "C:\Program Files (x86)\Windows Kits\10\Debuggers\x86\windbg.exe" -y cache*g:\dump;srv*http://msdl.microsoft.com/download/symbols;g:\dump\19942  -srcpath G:\V68_45_new\src

dump分析常用指令

dump分为：崩溃dump和运行dump分别如何查看？

运行指令 .ecxr   崩溃dump查看崩溃点看堆栈 k
查看内存信息 k  kb显示前三个参数
 
!analyze -v  　　　　　　//找出出错的堆
!heap    　　　　　　　　 //打印出错函数的局部位置
!for_each_frame dv /t  //显示call stack内容
~*kbn 　　　　　　　　　　//显示所有线程信息
~线程号 s      　　　　　//切换线程
kbn                　　//显示当前线程信息
.reload            　　//加载符号信息
!runaway 19    　　　　//查看19号线程所用时间
.load wow64exts
!sw                   //切换到64位
lmv m chrome 显示 chrome_child 模块详细信息 
!peb [address] : 显示一个进程的进程块信息 
ecx  寄存器用来存放this指针。
ebp：当前函数栈的栈基址
eax  存放函数返回值。
esp：当前函数栈的栈顶（如果该函数有内部调用别的函数的话，也是下一个函数的栈基址）

eip ： 下一个指令地址（内存中）
一