使用Windbg分析从系统应用程序日志中找到的系统自动生成的dump文件去排查程序崩溃问题

已于 2025-04-15 20:09:23 修改
阅读量5.1w 收藏 91
点赞数 101
分类专栏： C++软件调试与异常排查从入门到精通系列教程 分析C++软件问题的实用软件与高效工具实战案例集锦 文章标签： 程序停止运行 dump文件 Windbg动态调试 应用程序日志 Windbg静态分析 pdb符号文件 Windbg命令
于 2023-07-31 16:20:15 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.youkuaiyun.com/chenlycly/article/details/132024253
版权
当软件出现崩溃且动态调试失败时，通过系统应用程序日志找到自动生成的dump文件，使用Windbg进行静态分析。通过设置pdb文件路径，查看函数调用堆栈，定位到无效参数问题，从而解决程序异常。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

1、尝试将Windbg附加到目标进程上进行动态调试，但Windbg并没有捕获到

2、在系统应用程序日志中找到了系统在程序发生异常时自动生成的dump文件

2.1、查看应用程序日志的入口

2.2、在应用程序日志中找到系统自动生成的dump文件

3、使用Windbg静态分析dump文件

3.1、找到函数调用堆栈中相关模块的pdb文件，将pdb文件路径设置到Windbg中

3.2、查看详细的函数调用堆栈，对照着C++源码进行分析

4、总结

VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）https://blog.youkuaiyun.com/chenlycly/article/details/124272585<

了解本专栏 订阅专栏 解锁全文
使用Windbg分析dump文件定位软件异常的方法与操作步骤
dvlinker的技术专栏
03-04 2万+
本文详细讲述了使用Windbg分析dump文件的一般步骤与诸多细节，并给出了一个实战分析实例，有一定的实战参考价值。
C++程序发生闪退且没生成dump文件问题的排查经验总结与分享
dvlinker的技术专栏
10-14 2万+
本文详细讲述了C++程序发生闪退且没有生成dump这类问题的场景及排查方法，并给出了相关实战问题分析实例，有一定的实战参考价值。
如何分析 JVM OOM 内存溢出 Dump 快照日志
最新发布
保持学习
04-14 617
参数配置，即便是发生OOM也不会生成对应Dump文件。这种情况就需要排查定位内存溢出的原因（总不能任由他宕机），不过默认情况JVM内存溢出导致宕机并不会生成。方式来启动Java进程，所以需要先构建Docker镜像，我这里使用。，不过我个人不习惯使用MAT（还得单独安装），不如直接通过。企业开发过程中，如果系统服务客户量比较大，偶尔会出现。问题，导致服务发生宕机，停止对外提供访问。，开发就很难找到本次内存溢出的原因。上述构建配置文件，如果没有。此时，就可以把容器内的。
WinDbg分析崩溃dump
yuanshenqiang的博客
04-30 2383
4.在输出信息中有“模块名!如果找不到pdb符号文件，excr 输出信息中可能会没有函数名，即"模块名+offset"，这个offset为offset0+offset1，如果想看这个崩溃位置所在的函数，可以用kn 指令查看当前线程的函数调用栈，最上面那一行就是目标函数信息，这样也可以推算出offset0和offset1。在模块的反汇编文件中，基地址是.textbss的Imagebase后面的数字，可以根据第4步算出来的offset0和offset1，叠加上这个基地址，就可以定位到出错的指令位置。
WinDbg-如何抓取dump文件
suhuaiqiang_janlay的专栏
07-08 1292
这要分两种情况： 第一种情况：如果是Vista或者是Windows2008操作系统就是一个简单的事情，在任务管理器中，切换到"进程"选项卡，右键点击你想要创建dump文件的进程，然后选择"Create Dump File"即可。如果你想要创建dump文件的进程是w3wp.exe，可能会看到有很多w3wp,但不知道哪一个是你要要抓的网站，可以通过下需的命令查看，对于vista或win2008系
使用WinDbg分析软件突然崩溃的问题
故里2130
11-10 1431
t，也能看到异常，但是异常是BadImageFormatException，明显是不对的，但是点击进去的话，也可以看到是MessageBoxShow方法报错的。因此，我们写一个wpf程序，调用c++的dll，然后点击按钮，直接崩溃，生成dmp，然后分析dmp文件。出现这种错误类型的提示，因为生成的c++的dll，我采用了不同的方式生成的，所以同样的代码，报错的类型不一样，但是最终指定报错的地方是一样的。t，就已经能看到异常了，当然是因为程序比较简单，而且我也专门写的这个错误，空引用异常了，非常的准确。
利用windbg分析崩溃,句柄泄漏,死锁,CPU高,内存泄漏
zqw_4181的博客
01-25 6163
Windbg的一些简单使用命令 一、崩溃 1、  输入.ecxr;kbn得到崩溃的堆栈 其中源代码如下 2、  查看堆栈和源代码，发现第0帧导致崩溃，代码也是本地代码 输入.frame  0,切到第0帧如下 3、  输入 dv 查看当前帧的一些变量信息          发现变量p =0x00000000 二、句柄泄漏 1、  启动进程 2、  用windbg附加到
使用Windbg分析Windows程序崩溃
langxm2006的专栏
08-27 3012
以下步骤适用与分析独立运行后产生dump文件的程序或者使用Windbg监视运行的程序崩溃。 如果生成了dump文件： 1、将崩溃文件（dmp）和崩溃的程序（exe）及其对应的pdb文件放到同一个目录，例如：F:\dump； 2、打开windbg； 3、点击菜单file->open crash dump，打开dmp文件； 4、点击菜单file->symbol file path，填入符号文件路径： 　　F:\dump; SRV*F:\dump*http://msdl.microsoft
使用Windbg分析dump文件的一般步骤及要点详解
dvlinker的技术专栏
05-25 4万+
通过一个问题实例详细讲解使用Windbg静态分析dump文件的完整过程。
【C++软件调试技术】使用Windbg分析软件异常时的诸多细节与技巧总结
热门推荐
dvlinker的技术专栏
07-27 8万+
使用 Windbg 分析软件异常时的诸多细节与技巧总结
WinDbg+dump分析程序崩溃(clr!WKS::gc_heap::mark_object_simple1+0x220)
ts16dmy的博客
07-14 253
windbg + dump clr!WKS::gc_heap::mark_object_simple1+0x220:
WinDbg 调试程序崩溃操作详解
11-10
作者有10多年编程,调试经验,详解关于Windows 平台下程序崩溃的Windbg调试方法及技巧;附带工具介绍 适合于分析C++等语言, .Net 平台等快速入门及提高
自动创建dump文件
04-11
对于想在逆向领域有所作为的，这个必须得看，有利于自身修为提高
WinDbg+dump分析程序崩溃(ExceptionCode: c0020001)
ts16dmy的博客
07-15 342
WinDbg+dump分析程序崩溃 ExceptionCode: c0020001
windbg 调试崩溃实例
yazi1297的专栏
02-12 671
转自:http://issf.blog.163.com/blog/static/194129082201002534895/ 1、崩溃发生过程  程序执行过程中，崩溃，弹出mssagebox，提示R6034错误。查看r6034错误:表示运行库的manifest设置不正确， 2、提取dump过程 1）查看任务管理器，崩溃的进程还在。判定可以用Windbg截获dump 2）打开w
Windbg分析dump崩溃
Scarlett_OHara的博客
03-14 2870
首先抓dump.在任务管理器->进程里面进行抓dump. 然后需要的原材料有dump、源码、pdb 打开windbg把源码路径和pdb路径添加进去。 需要打开的窗口包括线程窗口(Processes and Threads)、Calls窗口、Command窗口。 把dump拖进去，如果Dump文件是64位的，在分析时，需要根据被转储文件的位数来判断是否转为32位的，转换的命令如下： ....
Windbg调试软件系统崩溃
u011014707的专栏
11-08 5122
一、Windbg简介 WinDBG是一个非常强大的调试器，它设计了极其丰富的功能来支持各种调试任务，包括用户态调试，内核态调试，调试转储文件，远程调试等。WinDBG具有非常大的灵活性和可扩展性，用来满足各种各样的调试需求，比如用户可以自由定义调试事件的处理方式，编写调试扩展模块来定制和补充WinDBG的调试功能。 尽管WinDBG是个典型的窗口程序，但是它的大多数调试功能还是以手工输入命令的
程序自动生成Dump文件
沙漠黑鸟的专栏
07-15 9968
前言：通过drwtsn32、NTSD、CDB等调试工具生成Dump文件， drwtsn32存在的缺点虽然NTSD、CDB可以完全解决，但并不是所有的操作系统中都安装了NTSD、CDB等调试工具。了解了mini dump文件格式后，完全可以程序自动生成Dump文件。本文主要讨论以下内容：1、  运行原理2、  程序修改3、  注意事项一、   运行原理当程序遇到未处理异常(主
系统蓝屏日志DMP文件分析工具WinDbg及教程
吾王★Excalibur
06-18 5万+
一、WinDbg是什么？它能做什么？ WinDbg是在windows平台下，强大的用户态和内核态调试工具。它能够通过dmp文件轻松的定位到问题根源，可用于分析蓝屏、程序崩溃（IE崩溃）原因，是我们日常工作中必不可少的一个有力工具，学会使用它，将有效提升我们的问题解决效率和准确率。   二、WinDbg6.12.0002.633下载： 下载 “WinDbg6.12.00...
评论 83
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值