使用Windbg调试目标程序去分析异常的两实战案例分享

原创 已于 2024-11-15 15:20:09 修改 · 2.1w 阅读 · 77 ·
CC 4.0 BY-SA版权
本文为博主原创文章，未经博主允许不得转载。
文章标签：

#Windbg #动态调试 #附加到进程 #动态启动进程 #dump文件 #pdb文件 #静态分析

于 2024-02-22 08:40:05 首次发布
本文通过两个实战案例，介绍了如何使用Windbg进行动态调试，包括程序退出时的错误提示和运行中出现的ASSERT断言。通过查看系统日志、附加到进程和分析调用堆栈，揭示了如何利用Windbg定位和解决问题。

目录

1、前言

2、案例1：程序退出时弹出报错提示框

2.1、问题说明

2.2、到系统应用程序日志中看系统有没有自动生成dump文件

2.3、将Windbg附加到目标程序上进行动态调试

3、案例2：程序在运行过程中弹出ASSERT断言提示框

3.1、问题说明

3.2、将Windbg附加到进程上调试

3.3、Windbg是如何找到pdb文件的？

4、使用Windbg静态分析dump文件以及动态调试目标进程的一般步骤

5、最后

VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）icon-default.png?t=O83Ahttps://blog.youkuaiyun.com/chenlycly/article/details/124272585C++软件异常排查从入门到精通系列教程（专栏文章列表，欢迎订阅，持续更新...）

了解本专栏 订阅专栏 解锁全文
使用Windbg调试目标进程的一般步骤详解
dvlinker的技术专栏
01-09 1万+
有时需要使用Windbg动态调试目标程序去排查软件异常，本文通过一个问题实例详细介绍使用Windbg动态调试目标进程的一般步骤及相关要点。
【C++软件调试技术】使用Windbg分析软件异常时的诸多细节与技巧总结
热门推荐
dvlinker的技术专栏
07-27 8万+
使用 Windbg 分析软件异常时的诸多细节与技巧总结
加密与解密 调试篇 动态调试技术 （五）-WinDbg
m0_64180167的博客
06-15 1041
自定义别名的命令有3个as ad alas为内存中的字符串定义别名ad 删除别名 ad Name ad *al 列出别名as /选项 别名名称 别名实体选项的选择/ma ASCII/e 指定的环境变量/f 指定文件的内容。
windbg调试入门（一）
m0_60558754的博客
06-24 689
在编写完成后，右键点击项目生成，然后在文件夹中查看，生成的Project1.exe程序和Project1.pdb文件，其中pdb文件为存储的符号表，需要和exe的生成版本，或者生产时间保持一致。最后调试完毕后，使用qd退出当前运行的程序，对于已经调试到崩溃步骤的程序，如果想重新调试，则需要重新launch exe，使用reload命令则无法重新加载。在这个程序中，c的值被赋为0，当带入到func函数中的计算y时候，除0计算会导致程序崩溃，无法按期执行打印后面的x和y的值。在下面的0：000>位置输入命令。
实例学习WinDBG
小松鼠专栏
08-12 652
实例学习WinDBG
Windbg 分析内存异常问题
cwei231的博客
04-03 880
windbg 查看内存的异常，查找程序中的问题
使用Windbg调试目标进程的一般步骤及要点详解
dvlinker的技术专栏
06-04 3万+
本文以一个具体的崩溃实例来详细讲述使用Windbg动态调试目标进程的一般步骤及相关要点。
使用Windbg分析dump文件定位软件异常的方法与操作步骤
dvlinker的技术专栏
03-04 7万+
本文详细讲述了使用Windbg分析dump文件的一般步骤与诸多细节，并给出了一个实战分析实例，有一定的实战参考价值。
【C++软件调试技术】使用 Windbg 分析软件异常时的诸多细节与技巧总结
dvlinker的技术专栏
01-11 1万+
使用 Windbg 分析软件异常时的诸多细节与技巧总结。
Windbg调试----Windbg入门
Lce的专栏
10-01 3783
Windbg简单来说就是一个Windows下对用户态/内核态的程序进行调试，以及对Core Dump文件的分析。对于Crash，资源泄露，死锁等问题的分析，Windbg是一个强有力的利器。
WIndbg调试工具
01-16
软件调试工具，需要结合dump文件、.exe文件、pdb文件结合使用，当然最好有源码就更好了。
windbg调试命令
blacet的专栏
11-05 5828
windbg调试命令  #调试命令窗口  +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ #使用gflags.exe工具（在windbg所在目录下），让某个进程启动时，拉取windbg进行调试 如下截图：当名称为captcomm.exe的进程启动时，拉起windbg调试 也可通过脚本命令来实现： ...
又一起.NET程序挂死, 用 Windbg 抽丝剥茧式的真实案例分析
biyusr的专栏
07-20 535
为了理解为啥底层会创建那么多线程，我特意还查了下串口类SerialPort，说串口发送方送过来的数据，接收方可以主动接收，可以被动接收，被动就是这种事件模式，接收方收到发送方送来的数据时，操作系统会让CLR通过Thread来处理这段回调事件，所以从卦象上看就是典型的接收方处理能力不足造成的大量lock等待。大概提两点优化措施提升方法中业务逻辑的处理能力。增加蓄水池，让底层的尽快得到释放。END工作中的你，是否已遇到...1.CPU爆高2.内存暴涨3.资源泄漏。......
windbg调试---基本命令
windows 驱动 反汇编 逆向
03-24 3107
d族命令：显示变量的命令：dda-----ASCII characters.Db----Byte values and ASCII characters.dc-----Double-word values (4 bytes) and ASCII characters.dd----Double-word values (4 bytes).dD----Double-prec
windbg调试
John_ToStr的博客
10-24 432
windbg调试
生产环境诊断利器 WinDbg 帮你快速分析异常情况 Dump 文件
hezheqiang的专栏
12-14 1471
WinDbg 帮你快速分析异常情况 Dump
调试工具 - Windbg
最新发布
dxf1971738522的博客
03-07 5665
基于Windbg的dump文件分析和内核驱动调试
10. WinDbg综合实战
Login255的博客
07-05 1511
通过十篇文章，简单介绍了WinDbg调试Windows程序的方法。调试工具的使用，是一个熟能生巧的过程，道理并不很难，但需要记忆的命令较多，所以鼓励大家多多实际操作。软件调试真正的挑战，应该是计算机底层知识，比如对CPU、编译器、操作系统、汇编语言等，而这些知识又不是三言两语就能说清楚，所以，每当遇到困难时，我的建议是：不钻牛角尖，惹不起躲得起。说不定现在看来很难的问题，数月后便已不再是问题了。行文匆忙，错误与疏漏在所难免，欢迎批评指正。
VC++调试技术实战案例详解
VC++调试技术是软件开发过程中极为关键的一环，尤其在使用Visual C++进行Windows平台下的应用程序开发时，掌握高效的调试技巧不仅能够显著提升开发效率，还能帮助开发者深入理解程序运行机制、内存管理方式以及系统...
评论 69
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值