使用Windbg分析dump文件的一般步骤详解

目录

1、概述

2、静态分析dump文件的一般步骤

2.1、查看异常类型

2.2、使用.ecxr命令切换到发生异常的线程上下文，查看发生异常的那条汇编指令

2.3、使用kn/kv/kp命令查看异常发生时的函数调用堆栈

2.4、使用lm命令查看模块的时间戳，找到对应的pdb文件，设置到Windbg中

3、问题分析实例说明

4、使用Windbg详细分析dump文件，展现完整分析过程

4.1、查看异常类型和发生崩溃的汇编指令，初步分析

4.2、使用kn/kv/kp命令查看函数调用堆栈

4.3、找到pdb文件，设置到windbg中，查看完整的函数调用堆栈

4.4、可以将C++源代码路径设置到Windbg中，Windbg会自动跳转到源代码行号上

4.5、有时需要查看函数调用堆栈中函数的局部变量或C++类对象中变量的值

4.6、有时可能需要使用IDA去查看二进制文件的汇编代码上下文去辅助分析

---

C++软件异常排查从入门到精通系列教程（专栏文章列表，欢迎订阅，持续更新...）https://blog.youkuaiyun.com/chenlycly/article/details/125529931C/C++基础与进阶（专栏文章，持续更新中...）https://blog.youkuaiyun.com/chenlycly/category_11931267.htmlVC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）https://blog.youkuaiyun.com/chenlycly/article/details/124272585C++软件分析工具从入门到精通案例集锦（专栏文章，持续更新中...）https://blog.youkuaiyun.com/chenlycly/article/details/131405795开源组件及数据库技术（专栏文章，持续更新中...）https://blog.youkuaiyun.com/chenlycly/category_12458859.html网络编程与网络问题分享（专栏文章，持续更新中...）https://blog.youkuaiyun.com/chenlycly/category_2276111.html       有很多正在学习C++软件调试技术的朋友或者刚入门的人，希望我能详细讲讲使用Windbg静态分析dump文件的一般步骤，他们好对照这个步骤去练习去实操。所以今天就来讲讲这个主题内容，先概要性讲述Windbg静态分析dump文件的一般步骤，然后再以一个问题分析实例详细展现分析dump文件的完整过程（与本课程相关的免费视频教程，已经发布到B站，具体地址见本文的的评论区）。

1、概述

       基本大部分软件都内置了异常捕获模块，在软件发生异常闪退崩溃时，会弹出相关的提示框，比如PC版的微信在崩溃时，其内置的异常捕获模块会捕获到异常并生成日志及dump文件，同时会弹出如下的发送错误报告的提示框：

提示框的下方会自动带上崩溃相关的文件，其中最后一个文件就是我们要讲的dump文件，点击确定则会将这些文件发送到腾讯远端的后台服务器上。腾讯后台的运维人员会收到通知，然后到服务器上将dump等文件下载下去分析。

       有些软件可能没有上传崩溃日志到服务器的功能，捕捉到异常时会自动将dump文件保存到指定的路径中，事后可以到该路径中取到对应的dump文件。如果客户机器上遇到崩溃，可以和客户联系，让客户帮忙从对应的路径中取来出dump文件发过去。

       使用Windbg分析包含异常上下文的dump文件，属于静态分析，下面就来详细讲一下拿到dump文件之后如何使用Windbg去静态分析dump文件。

      关于Windbg的下载安装及详细介绍，可以查看我之前写的文章：