admin管理员组

文章数量:1632159

需要使用WinDbg工具来分析windows系统产生的dump文件，此工具属于Windows SDK的一个组件，在微软官方网站可以下载（链接）。

在安装Windows SDK的过程中，可以选择只安装WinDbg（Debugging Tools for Windows）这个组件。

使用WindDbg分析dump文件的详细方法可以参考官方文档（链接），以下是简单分析dump文件的步骤

  • 准备工作:
    • 打开dump文件。
    • 指定符号表文件的路径。
    • 指定可执行文件的路径。
    • 指定源码文件的路径。

1）打开WinDbg工具，通过菜单“File”->“Open Crash Dump”打开dmp文件。

2）文件打开后，会列出产生dump文件的设备的系统版本和运行时间等相关信息：

3）点击"!analyze -v"链接，或者在下面的命令窗口中输入“!analyze -v”命令，工具就对dump文件进行分析，然后输出导致系统崩溃的起因等相关信息。

  • 在windbg的命令行，输入并执行如下命令:
    • .reload           重新加载前述数据文件。
    • !analyze -v        分析dump文件。
    • kbn             显示当前线程调用栈信息。
    • .ecxr            打开栈顶关联的源码。
    • ~*kbn                                  显示所有线程信息

其他可能有用的调试命令：

命令描述
!memusage显示有关物理内存使用的摘要统计信息。
!vm显示有关目标系统上的虚拟内存使用统计信息的摘要信息。
!locks显示有关内核 ERESOURCE 锁的信息
lm列出已加载的模块
!errlog显示 I/O 系统错误日志中任何挂起条目的内容。
!process 0 0显示有关指定进程或所有进程（包括 EPROCESS 块）的信息

 参考文章:

（Windbg调试二）Windows下c++程序崩溃问题定位_51CTO博客_windbg 调试程序崩溃

本文标签： 文件方法winDbgWindowsdump

版权声明：本文标题：使用WinDbg分析Windows dump文件方法 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dianzi/1729117153a1187298.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。