windbg 查看程序异常崩溃

最新推荐文章于 2024-07-27 23:19:00 发布
原创 最新推荐文章于 2024-07-27 23:19:00 发布 · 3.3k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种处理程序崩溃的有效方法，包括使用任务管理器创建内存快照，利用Windbg进行调试，加载sos.dll，通过搜索UnhandledExceptionFilter定位异常线程，以及分析堆栈跟踪找出问题根源。

1.在实际过程中，可能会遇到未知的问题，导致程序崩溃

如：

2.到任务管理器找到进程右键dump出来

3.安装windbg，用windbg打开刚才创建的dmp文件

4.必须先加载sos.dll

.load C:\Windows\Microsoft.NET\Framework64\v2.0.50727\sos.dll

然后输入：~* kb 或者 !eestack

列出所有线程的堆栈

5.然后 ctrl+f 弹出搜索框输入：UnhandledExceptionFilter

查看是哪根线程抛出的异常，这边查到是55的线程

5.然后转到对应线程：~55s

再输入命令查看一下当前的调用堆栈：!clrstack

直接去类查看，最终找到问题并解决

 

使用Windbg分析从系统应用程序日志中找到的系统自动生成的dump文件去排查程序崩溃问题
dvlinker的技术专栏
07-31 5万+
当程序中安装的异常捕获模块捕获不到异常、没有生成dump文件时，可以尝试到系统应用程序日志中去找系统自动生成的dump文件，以排查当前的软件崩溃问题。本文以一个项目问题实例去详细讲述如何从系统应用程序日志中找到的系统自动生成的dump文件，然后使用Windbg打开dump文件进行静态分析去排查异常崩溃问题。
通过查看Windbg中汇编指令及内存中的值去定位软件崩溃问题
dvlinker的技术专栏
09-25 9786
通过查看Windbg中汇编指令及内存中的值去定位软件崩溃问题。
WinDbg 调试程序崩溃操作详解
11-10
作者有10多年编程,调试经验,详解关于Windows 平台下程序崩溃的Windbg调试方法及技巧;附带工具介绍 适合于分析C++等语言, .Net 平台等快速入门及提高
程序崩溃的调试方法
05-06
常见的运行错误导致程序崩溃的调试方法，Visual studio,VC++均可
如何利用WinDbg找出程序崩溃的位置
08-06
该文档讲解了如何利用WinDbg找出程序崩溃的位置，图文说明，对于使用windbg的朋友可以看看。
WINDBG 查崩溃
八零点点
07-03 627
注意看“Following XXX”，字面意思是接下来的段可以错了，程序在这里崩溃了的意思，因为是从下往上走的，所以“Following XXX”上方的内容就是崩溃后的东西，而“Following XXX”下方的内容就是导致崩溃的“原因”，越接近“Following XXX”的越代表有可能是导致崩溃的直接模块，但是这不一定。符号是可以定位到具体函数，甚至具体错在哪一行代码的。b) 当进程没有自保护或者没有反调试时，在input框输入g，回车，即可打开进程，此时如果进程发生崩溃，会被立即捕捉到。
使用windbg捕获程序崩溃
学而不思则罔
05-07 1487
<br />一直以来都不知道如何让windbg可以捕获程序崩溃，在网上找到一片文章http://www.codeproject.com/KB/debug/automemorydump.aspx。<br /> <br />原来如此简单：<br />（1）下载安装windbg<br />（2）cmd到windbg的安装目录中运行'Windbg -I'<br />这样就ok了。<br /> <br />在上面那篇文章中还说到改什么注册表，不过我没改，也照样可以捕获崩溃，所以就不管那个了，能用就行
【C++软件调试技术】使用Windbg分析软件异常时的诸多细节与技巧总结
最新发布
dvlinker的技术专栏
07-27 8万+
使用 Windbg 分析软件异常时的诸多细节与技巧总结
使用WinDbg分析软件突然崩溃的问题
故里2130
11-10 1623
t，也能看到异常，但是异常是BadImageFormatException，明显是不对的，但是点击进去的话，也可以看到是MessageBoxShow方法报错的。因此，我们写一个wpf程序，调用c++的dll，然后点击按钮，直接崩溃，生成dmp，然后分析dmp文件。出现这种错误类型的提示，因为生成的c++的dll，我采用了不同的方式生成的，所以同样的代码，报错的类型不一样，但是最终指定报错的地方是一样的。t，就已经能看到异常了，当然是因为程序比较简单，而且我也专门写的这个错误，空引用异常了，非常的准确。
【Qt】程序崩溃之WinDbg方案
m0_46599313的博客
11-22 849
有了它，还加什么班
程序异常崩溃捕捉-dmp文件及Windbg分析
汽配快车道：助力汽配外贸业务的高效管理平台。
06-29 6082
前面介绍如如何用WinDBG 生成crash dump 《WinDBG 技巧：如何生成Dump 文件(.dump 命令) 》，但是用户机器上通常不安装WinDBG， 而且多数用户也不知道怎么使用WinDBG。 所以最好是自己程序里面能够捕捉exception/crash，并且生成crash dump，然后通过网络传回到自己服务器。   捕捉exception 可以用API 函数 SetU
WinDbg 查找问题异常堆栈，堆栈跟踪UnhandledExceptionFilter
mergerly的专栏
04-23 1万+
UnhandledExceptionFilter 函数调用时没有异常处理程序定义来处理引发的异常。 函数通常将异常传递达 Ntdll.dll 文件这将捕捉并试图处理它。 在该进程的内存快照存在某些情况下，您可以看到到一个线程持有锁点的线程调用的 UnhandledExceptionFilter 函数。 在这些情况中您可以按照本文标识导致异常的 DLL 中的步骤。Windbg.exe 打
使用windbg查看程序崩溃处
huashuolin001的博客
09-22 2963
1. 打开windbg 2. 设置符号文件路径 打开File>Symbol File Path，输入pdb所在文件的目录，如图： 2. 打开dump文件，如图 4. 输入命令：!analyze -v 然后回车，就会出现分析结果，如图： ...
使用 Windbg 分析一个 异步操作 引发的 Crash 异常
dotNET跨平台
11-22 737
上周我们收到了一个客户的紧急求助，他们的一个 iis应用程序池 经历了频繁重启，即使从错误日志中也不得到任何有用的信息，异常信息如下：System.NullReferenceExcepti...
winDbg定位异常崩溃和线程死锁三步骤
lv_yjie2011的专栏
12-03 3354
第一步： 附件进程（Attach to process）或者直接打开执行进程，通过.dump /mf C:/dump.dmp保存dump文件；此时可以stop Debuging。 第二步：设置符合文件路径和设置代码源路径； 第三步：分析异常（!analyze -v -hang），通过process the threads查看进程，通过 ~进程号s 转换进程，通过!cs 地址 查看其堆栈。
生产环境诊断利器 WinDbg 帮你快速分析异常情况 Dump 文件
hezheqiang的专栏
12-14 1452
WinDbg 帮你快速分析异常情况 Dump
windbg的系统异常状态设置
jjjlike的专栏
01-24 5219
sx显示系统异常设置状态， 如下 0:001> sx   ct - Create thread - ignore 创建线程   et - Exit thread - ignore  退出线程  cpr - Create process - ignore 创建进程  epr - Exit process - break 退出进程   ld - Load module - output 加
Windows程序崩溃定位
qq_24946843的博客
04-28 2328
Windows程序crash定位，首先需要有dump文件，dump文件是C++程序发生异常时，保存当时程序运行状态的文件， 是调试异常程序重要的方法。windows系统默认不产生程序的dmp文件，需要手动设置才能生成dmp文件。
WinDbg调试dmp（查找问题的异常堆栈时出现的 UnhandledExceptionFilter 调用堆栈跟踪中和其他技巧）
小磊的专栏
05-17 6587
1.使用windbg打开dump文件，同时设置symbols。 如果之前下载过windows的symbols就直接设置symbols path: （windows和程序的pdb） 例如：C:\Symbols;E:\work\技术分享\dump分析\1115服务器无响应dump\gsss\gssssvr 如果之前没有下载过windows的s...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值