何时使用Windbg静态分析？何时使用Windbg动态调试？

Windbg静态与动态调试选择指南
已于 2025-09-24 09:34:58 修改
阅读量4.2w 收藏 102
点赞数 117
CC 4.0 BY-SA版权
分类专栏： C++软件调试与异常排查从入门到精通系列教程 C/C++实战专栏 分析C++软件问题的实用软件与高效工具实战案例集锦 文章标签： Windbg dump文件 静态分析 动态调试 调试汇编
于 2023-07-19 13:42:48 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.youkuaiyun.com/chenlycly/article/details/131806819
本文介绍了何时使用Windbg进行静态分析dump文件和动态调试目标进程。通常，当有dump文件时，使用Windbg静态分析；无dump文件或dump文件信息不足时，使用动态调试。静态分析包括从异常捕获模块、任务管理器或Windbg中导出dump文件。动态调试适用于异常未被捕捉、导出dump时二次崩溃、卡死或死循环、abort函数引发闪退等情况。文章提供了详细的步骤和场景说明，帮助开发者更有效地排查C++软件异常。

目录

1、概述

2、使用Windbg静态分析dump文件

2.1、异常捕获模块自动生成dump文件

2.2、从Windows任务管理器中导出dump文件

2.3、从正在动态调试的Windbg中使用命令导出dump文件

2.4、使用Windbg静态分析dump文件的一般步骤

3、使用Windbg动态调试目标进程

3.1、程序发生异常，但异常捕获模块没有捕获到

3.2、异常捕获模块感知到了异常，但导出dump文件时产生了二次崩溃

3.3、程序并没有发生C++异常，只是发生卡死或死循环，异常捕获模块感知不到

3.4、程序运行过程中检测到不正常，调用abort函数强制结束进程，导致程序闪退

3.5、Visual Studio调试程序时产生异常，但看不到有效的函数调用堆栈，可以尝试使用Windbg进行动态调试

3.6、程序启动崩溃或失败时

3.7、程序弹出报错提示框时

3.8、使用Windbg动态调试目标进程的一般步骤

4、其他场景说明

5、在实际排查问题时，可能要尝试多种排查方法

6、最后

VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）https://blog.youkuaiyun.com/chenlycly/article/details/124272585C++软件异常排查从入门到精通系列教程（专栏文章列表，欢迎订阅，持续更新...）

了解本专栏 订阅专栏 解锁全文
windbg分析进程卡死、CPU高占用
Think88666的博客
07-31 2762
本文重点讲述的是通过windbg分析进程卡死、CPU占用过高的问题，在日常的开发过程中，，那么在这种情况下我们该如何找出程序是在哪个环节或函数处卡主的？本文正是为了解决此问题。
使用Windbg调试目标进程的一般步骤详解
dvlinker的技术专栏
01-09 1万+
有时需要使用Windbg动态调试目标程序去排查软件异常，本文通过一个问题实例详细介绍使用Windbg动态调试目标进程的一般步骤及相关要点。
使用WinDbg进行动态调试
xiaohuoche的博客
12-09 1079
这是通过CPU硬件中断实现的，当调试器发出一个int 3的中断请求时，CPU会执行中断向量表，从而暂停目标进程的执行。通过图形界面和命令行接口，WinDbg提供了丰富的调试和分析功能，深受开发人员和IT专业人员的喜爱。与静态调试不同，动态调试可以实时观察程序的运行状态，设置断点，单步执行代码，并检查变量和内存。条件断点是一种高级的断点技术，它允许在断点触发时执行一些自定义的判断，并根据判断结果决定是否中断程序的执行。在WinDbg中，可以使用。断点是一种调试技术，用于暂停程序的执行，以便观察程序的状态。
Windbg 2进程线程结构分析
fei1160688828的专栏
12-29 1021
目录任务进程资源进程空间EPROCESS结构PEB内核模式和用户模式线程ETHREADTEBWOW进程注册表重定向注册表反射文件系统重定向创建进程最小进程和Pico进程最小进程任务管理器 任务 一个进程或者一个线程叫任务 进程资源 虚拟地址空间 全局唯一的进程ID 可执行映像 一个或多个线程 一个位于内核空间的EPROCESS 一个位于内核空间的对象句柄表 一个用于描述内存目录表其实位置的基地址 一个位于用户空间的进程环境块 一个访问令牌 进程空间 用户空间 内核空间 EPROCESS结构 １．查看所有
Dump文件的生成以及使用WinDbg静态分析
new9232的博客
09-03 1427
本文章主要介绍了如何生成Dump文件，包括两种方式，通过代码生成和通过注册表生成。并且介绍了WinDbg工具的下载和使用，以及如何使用WinDbg工具去静态分析Dump文件，从而找到程序的崩溃位置。
使用Windbg调试目标进程的一般步骤及要点详解
dvlinker的技术专栏
06-04 3万+
本文以一个具体的崩溃实例来详细讲述使用Windbg动态调试目标进程的一般步骤及相关要点。
使用Windbg动态调试排查软件启动不了的问题
dvlinker的技术专栏
09-02 3万+
本文详细讲述如何使用Windbg动态调试去分析程序启动不了的问题。
【C++软件调试技术】使用Windbg分析软件异常时的诸多细节与技巧总结
热门推荐
dvlinker的技术专栏
07-27 8万+
使用 Windbg 分析软件异常时的诸多细节与技巧总结
使用Windbg分析dump文件定位软件异常的方法与操作步骤
dvlinker的技术专栏
03-04 7万+
本文详细讲述了使用Windbg分析dump文件的一般步骤与诸多细节，并给出了一个实战分析实例，有一定的实战参考价值。
【C++软件实战问题排查经验分享系列 ④】pdb符号文件 | dump文件分类与生成方法 | Windbg分析dump文件 | Windbg动态调试 | Windbg常用命令 总结
最新发布
dvlinker的技术专栏
05-20 3万+
在开发调试C++软件的过程中，时常会使用Windbg分析排查软件运行过程中遇到的各种异常问题。本文对使用Windbg涉及到的pdb符号文件、dump文件分类与生成方法、Windbg分析dump文件、Windbg动态调试目标进程、Windbg常用命令等诸多相关内容进行详细的总结，并给出相关的实战分析实例，供大家借鉴或参考。
Windbg使用详解
dvlinker的技术专栏
10-07 5万+
本文详细介绍了Windows调试工具Windbg的安装与使用，并给出多个实战问题分析实例。
使用Windbg进行目标进程的动态调试：步骤和要点详解
ByteEchoX的博客
09-08 647
本文将详细解释使用Windbg进行目标进程的动态调试的一般步骤和要点，并提供相应的源代码示例。启动Windbg，并通过"File"菜单选择"Attach to a Process"选项，或使用命令行参数"windbg.exe -p "来附加到目标进程。例如，您可以使用"r"命令查看寄存器的值，使用"dv"命令查看局部变量的值，使用"dd"命令查看指定内存地址的内容等等。您可以使用".help"命令查看可用的命令列表，或使用".hh "命令查看特定命令的帮助文档。
调试技巧 —— 如何利用windbg + dump + map分析程序异常
bb8cbb8c的专栏
06-13 872
之前碰到论坛里有几个好友，说程序不时的崩溃，什么xxoo不能read的！ 如果光要是这个内存地址，估计你会疯掉~~ 所以分享一下基本的调试技巧，需要准备的工具有WinDbg + VC6.0， 下面是自己整理的一份自动生成DUMP文件的源代码，只需要添加到工程即可，源代码如下： MiniDump.h [cpp] view plaincopyprint? #include
用WinDbg探索CLR世界 [4] 方法的调用机制之动态分析 - 上
tanliyoung的专栏
05-06 784
用WinDbg探索CLR世界 [4] 方法的调用机制之动态分析 - 上    在了解了方法表的物理结构后，我们接着分析方法的动态调用机制。      从方法的调用类型来分，CLR支持直接调用、间接调用和很少见的 tail call 模式。     直接调用最为常见，又可分为使用虚方法表的 callvirt 指令和不使用虚方法表的 call 和 jmp 指令。     间接调用稍微少见，
转储了dump后，如何用Windbg进行分析呢？
ShiQW5696的博客
06-04 7230
上一篇向大家介绍了如何在程序“死”的时候转储Dump文件以及如何进行一些其他的处理（请戳蓝色字体：《程序又“死”了，但是还好我转储了dump！》）。那么，今天笔者将继续向大家详细介绍如何使用Windbg对dump文件进行调试分析。-- 准备工作 --Windbg是一款功能十分强大的调试工具，它设计了极其丰富的功能来支持各种调试任务，包括用户态调试、内核态调试、调试转储文件、远程调试等等。 ● ST...
windbg分析Kernel32.dll导出表
weixin_30566063的博客
04-10 575
写在前面的话： 继续上篇，在获得了Kernel32.dll基址的基础上，分析它的导出表结构； 对PE结构不太熟悉的同学，可以参考看雪论坛里的一篇帖子：https://bbs.pediy.com/thread-224265.htm 零、思路说明 分析之前，要明确我们的目的是，为了能在程序里获得某些API的地址； I) 遍历导出名称表(下面统称为ENT)，匹配到需要的函数...
使用Windbg分析程序死锁小结
tpriwwq的专栏
12-02 4768
死锁场景描述：          针对之前一个版本反馈回来的问题，对数据通讯模块升级，做了精简和重构         因为ABA问题的存在，将之前以Socket为key改为以只增的Int为key。使用的锁为临界区锁。         修改完成，联调后进行压力测试，发现当后台的线程池满的时候会必然发生死锁。 死锁定位过程     第一步：精简线程模型，将授权检测线程、超时检测等辅助线程通通
利用windbg探索进程和进程上下文
一介渔夫
10-18 1万+
1.列出所有活动进程 使用!process命令可以打印出活动进程的信息。第一个参数是要打印的EPROCESS的地址，如果指定为0则表示打印所有的进程。第二个参数用于说明打印进程信息的详细级别。指定0则表示打印最简单的信息。 0: kd> !process 0 0 **** NT ACTIVE PROCESS DUMP **** PROCESS 821b7490 Session
windbg分析进程CPU占用
mergerly的专栏
04-23 3168
用Windbg Attach到目标进程， 通过!runaway命令来列出各线程所耗费的时间。占用时间最多的就是那些假死的线程了。 0:000> !runaway  User Mode Time   Thread       Time    0:139c      0 days 0:15:16.443    4:708       0 days 0:00:07.878    5:199
windbg静态分析dump文件
09-21
以下是关于如何使用Windbg进行静态分析dump文件的步骤： 首先，我们需要在Windbg中打开dump文件。可以使用以下命令：windbg.exe -z "dump文件路径"。这将加载dump文件并显示Crash Dump Analysis工具。 一旦打开了...
评论 105
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值