WinDbg分析dump文件

已于 2023-11-12 21:54:08 修改
阅读量7.7k 收藏 29
点赞数 6
CC 4.0 BY-SA版权
分类专栏： VC++ 代码调试 Windows编程问题 文章标签： mfc c++ c语言 windows
于 2022-05-17 23:25:02 首次发布
本文为博主原创文章，未经允许禁止转载！
本文链接：https://blog.csdn.net/Think88666/article/details/124832586
本文介绍了如何使用WinDbg分析C/C++程序的dump文件，强调了必备的源代码、PDB文件以及设置符号和源码路径的重要性。通过执行特定命令，如!analyze -v，可以获取崩溃信息和堆栈详情。此外，还提到了检查变量值的方法，如使用.ecxr;kbn和dv命令，为深入分析提供了基础。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

调试能力可以说是最重要，尤其对于C/C++程序员而言，更是如此！

用神器WinDbg调试Dump文件需要三样东西：

1.毋庸置疑，肯定是Dump文件咯

2.源代码，必须与编译可执行文件时的代码一致

3.PDB文件，编译时生成的符号文件，一定是要与可执行文件同时生成的！（即便源代码一致，重新生成的PDB文件也不行。）

1、设置符号路径（生成二进制文件时对应的PDB文件所在目录，版本要一致！多个二进制文件的pdb最好生在同一目录）：

多个PDB的路径以英文分号(;)作为间隔，其中代码可能会使用到微软相关库的符号，可以在符号路径中添加微软符号服务器的路径(一般不用添加，调试内核程序的时候需要)，如下：

了解本专栏 订阅专栏 解锁全文
使用Windbg分析dump文件的一般步骤及要点详解
dvlinker的技术专栏
05-25 4万+
通过一个问题实例详细讲解使用Windbg静态分析dump文件的完整过程。
使用Windbg分析dump文件定位软件异常的方法与操作步骤
dvlinker的技术专栏
03-04 4万+
本文详细讲述了使用Windbg分析dump文件的一般步骤与诸多细节，并给出了一个实战分析实例，有一定的实战参考价值。
使用Windbg解析dump文件
hnzwx888的专栏
06-05 1476
转载自：https://www.cnblogs.com/pjl1119/p/7701165.html WinDbg OllyDbg SoftICE （已经停止更新） 虽说WinDbg在无源码调试方面确实比较困难，但在调试内核方面却真的有独到之处。 https://www.pediy.com/kssd/pediy10/94457.html 使用Windbg解析dump文件 ...
如果使用WinDbg分析崩溃产生的dump文件
YuShanglin's Homework Box
08-16 1369
如果使用WinDbg分析崩溃产生的dump文件
C++调试（肆）：WinDBG分析Dump文件汇总
最新发布
weixin_67035108的博客
06-07 882
本文介绍了使用WinDBG工具分析Dump文件的基本流程和常用指令。主要内容包括：常用调试指令如.excr、kn、kv、kp等用于查看线程上下文和堆栈信息；分析异常时的关键步骤，如检查异常类型、堆栈信息、模块引用情况等；以及作者总结的实用心得，如使用完全转储文件、反汇编分析等。文章旨在帮助读者掌握WinDBG调试Dump文件的基本方法，建议通过实践来构建完整的调试框架。
使用 WinDbg 分析dump文件
dongbi0665的博客
08-21 477
步骤一： 　　生成dump文件。 #include <Windows.h> #include <iostream> #include <DbgHelp.h> #include <tchar.h> using namespace std; #pragma comment(lib, "dbghelp.lib") ...
windbg分析dump文件
热门推荐
xiaoshahai的专栏
02-22 6万+
前言：WinDbg是微软开发的免费源代码级的调试工具。WinDbg可以用于Kernel模式调试和用户模式调试，还可以调试Dump文件。本文的讨论是在安装了Debugging Tools for Windows 的前提下进行的，下载地址可以参考我之前的文章。WinDbg对于dump文件的调试可以通过菜单设置Symbol File Path、Source File Path ，并可设置多个路径。 1
利用windbg分析dump文件（一）安装与配置
stwstw0123的专栏
08-15 748
<br />ref : http://blog.sina.com.cn/s/blog_4b1ee333010005n7.html<br /> 利用windbg分析dump文件（一）安装与配置<br />windbg是windows下一个分析调试的工具，功能非常强大。这里主要记录利用windbg来分析windows蓝屏时所产生的内存转储文件*.dmp。<br />1，下载：<br />http://www.microsoft.com/whdc/devtools/debugging/default.mspx<b
Windbg内核调试之四: Dump文件分析
fangchao918628的专栏
12-23 1454
Dump 文件分析很大程度上就是分析蓝屏产生的原因。这种系统级的错误算是Windows提示错误中比较严重的一种(更严重的还有启动黑屏等硬件或软件兼容性错误等等)。说它是比较严重，是因为毕竟Windows还提供了dump文件给用户分析，至少能比较容易的找到错误的原因。一般蓝屏要么是内核程序中的异常或违规，要么是数据结构的损坏，也有boot或shutdown的时候内核出错。有时候蓝屏是一闪而过，紧接着
【C++软件实战问题排查经验分享系列 ④】pdb符号文件 | dump文件分类与生成方法 | Windbg分析dump文件 | Windbg动态调试 | Windbg常用命令 总结
dvlinker的技术专栏
05-20 3万+
在开发调试C++软件的过程中，时常会使用Windbg分析排查软件运行过程中遇到的各种异常问题。本文对使用Windbg涉及到的pdb符号文件、dump文件分类与生成方法、Windbg分析dump文件、Windbg动态调试目标进程、Windbg常用命令等诸多相关内容进行详细的总结，并给出相关的实战分析实例，供大家借鉴或参考。
使用Windbg分析dump文件排查C++软件异常的一般步骤与要点分享
dvlinker的技术专栏
10-16 3万+
本文详细总结了使用Windbg静态分析dump文件去排查C++软件异常的一般步骤与方法，供大家借鉴或参考。
使用Windbg分析dump文件的一般步骤详解
dvlinker的技术专栏
01-09 2万+
使用Windbg静态分析dump文件是分析软件异常问题的常用方法，本文通过一个问题实例详细介绍使用Windbg静态分析dump文件的一般步骤及相关要点。
WinDbg分析DUMP文件
qq_29067611的博客
12-29 349
转载自：https://www.cnblogs.com/nchxmoon/p/4390980.html 一、生成dump文件 1 #ifndef _DUMP_GENERATE_H_ 2 #define _DUMP_GENERATE_H_ 3 4 #include 5 #include 6 #pragma comment(lib, "DbgHelp.lib") 7
Windbg分析Dump文件
早起吃虫的博客
10-27 2287
1、下载ProcDump 打开windows命令行cmd，进入到包含procdunmp文件的路径下，对于32位系统打开procdump.exe，64位系统则打开procdump64.exe，执行以下命令 #-ma 抓取full dump #-c 30代表cpu使用率应该在30%以上 #-s 1 这种情况持续1秒以上 #3 代表最多抓取3个dump文件 #9000代表线程id procdump64 -ma -c 30 -s 1 -n 3 10728 输出以下内容，不要关闭命令行工具，procDump工
winDbg 分析dump
码农的专栏
06-29 1314
srv*D:\安装空间\symcache*http://msdl.microsoft.com/download/symbols。一、linux 部属.netcore生成dump。应用商店下载：WinDbg Preview。D:\安装空间\symcache。配置symbol path。二、下载WinDbg。
WINDBG分析DMP方法
痞子龙3D编程
08-10 9657
上次发了2100蓝屏抓DMP分析案例这个帖子后，好多人想学怎么分析DMP，那我也是刚刚学的，简单的说下。 http://bbs.icafe8.com/forum.php?mod=viewthread&tid=399075&fromuid=30123 1：先下载附件WinDbg，解压出来后，直接运行里面的windbg.exe。（或者可以自已去网上下的）  WinDbg.part11.rar (
【无标题】windbg 分析dump文件
kuangben2000的博客
04-09 267
windbg 分析dump文件 windbg 分析dump文件 - 简书 (jianshu.com) Windows下的程序如果设计有问题，如存在越界、访问空指针等，会出现崩溃的现象. 如下: 程序崩溃截图 崩溃的时候就需要分析原因，方便分析和后续优化程序. 此时一种方法就是用::MiniDumpWriteDump 生成dump文件(.dmp), 记录崩溃是的系统信息和堆栈信息等. 生成dump文件后，研发人员就可以用windbg工具进行分析. 打开dump文件 Open Crash Du
windbg 分析dump文件
11-11
Windbg是Windows平台上的一款强大的调试工具，可以用于分析dump文件。当一个程序崩溃或异常退出时，系统会生成一个dump文件，其中包含了程序在崩溃前的内存状态、寄存器的值以及调用栈等信息。通过分析dump文件，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

宇龍_

若帮助到你，希望能给予鼓励！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值