zoukankan      html  css  js  c++  java
  • 利用windbg分析dump文件

    windbgwindows下一个分析调试的工具,功能非常强大。这里主要记录利用windbg来分析windows蓝屏时所产生的内存转储文件*.dmp

    1,下载:

    http://www.microsoft.com/whdc/devtools/debugging/default.mspx

    2,配置symbol path

    windows程序在编译生成后,会产生一些.exe,dll文件。同时也会用到一些symbol文件,这些文件包含全局变量,局部变量等信息。在调试不同的系统的时候,用到的symbol是不同的,而且这些文件会很大,如果下载安装会占用很大的硬盘空间。如果下载,在上面提供的地址也可以下载。微软还提供了一个网络上的symbol服务器。其网络地址是:http://msdl.microsoft.com/download/symbols,设置symbol时可以在打开windbg后,file->symbol file path 设置如下:其d:\temp 是本地缓存的目录:SRV*d:/temp/*http://msdl.microsoft.com/download/symbols。也可以用命令如下设置:

    set _NT_SYMBOL_PATH=srv*DownstreamStore*http://msdl.microsoft.com/download/symbols

    利用windbg分析dump文件(二)基本调试

    1,打开dump文件,在正确设置了symbol路径后,会有如下的显示:

    Microsoft (R) Windows Debugger Version 6.5.0003.7
    Copyright (c) Microsoft Corporation. All rights reserved.


    Loading Dump File [D:\important\document\win
    系统\debug\Mini121605-01.dmp]
    Mini Kernel Dump File: Only registers and stack trace are available

    Symbol search path is: SRV*d:/temp/*http://msdl.microsoft.com/download/symbols
    Executable search path is:
    Windows 2000 Kernel Version 2195 (Service Pack 4) UP Free x86 compatible
    Kernel base = 0x80400000 PsLoadedModuleList = 0x8046e8f0
    Debug session time: Fri Dec 16 13:30:21.203 2005 (GMT+8)
    System Uptime: not available
    Loading Kernel Symbols
    ....................................................................................................................
    Loading unloaded module list
    ...................
    Loading User Symbols
    *******************************************************************************
    * *
    * Bugcheck Analysis *
    * *
    *******************************************************************************

    Use !analyze -v to get detailed debugging information.

    BugCheck 7F, {8, 0, 0, 0}

    c0000005 Exception in ext.Analyze debugger extension.
     PC: 77c16fa3 VA: 01fe8000 R/W: 0 Parameter: 0001003f

    2,关于调试窗口:view菜单下面有详细的列表:可以调出对应的窗口,默认的打开窗口是command窗口

    3,基本调试命令:

    r 可以显示系统崩溃时的寄存器,和最后的命令状态。

    dd 显示当前内存地址,dd 参数:显示参数处的内存。

    u 可以显示反汇编的指令

    analyze -v 显示分析的详细信息。

    kb 显示call stack 内容

    kv.bugcheck 可以显示出错的代码

  • 相关阅读:
    Codeforces1420E. Battle Lemmings 题解 动态规划
    C++使用partial_sum求前缀和
    HDU6171 Admiral 题解 折半搜索
    HDU3017 Treasure Division 题解 折半搜索
    使用re.split 按标点+空格的一种分割办法
    实现CString的Format功能,支持跨平台
    转载一篇makefile,说的很详细
    Microsoft C++ 异常: std::system_error std::thread
    源码一样,运行结果不一致的解决办法
    记录一次阿里的电话面试
  • 原文地址:https://www.cnblogs.com/jiangu66/p/3017529.html
Copyright © 2011-2022 走看看