windows dump分析

原创 已于 2024-03-15 15:34:48 修改 · 590 阅读 · 8 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#c++

于 2023-12-08 15:02:33 首次发布
本文介绍了如何在Windows系统中通过任务管理器获取进程PID，使用windbg附加pdb进行调试，包括设置reload选项，执行`!analyze-v.reload`和`!analyze-v`指令，以及利用.kbn和.ecxr查看崩溃时的调用栈和源代码。

附加进程和pdb调试：

        1 选择附加进程，在任务管理器中获取pid填入windbg

        2 附加pdb，路径，后勾选reload

        3 go

!analyze -v
.reload，重新加载前述数据文件。
!analyze -v，分析dump文件。
kbn，得到崩溃时的调用栈信息。
.ecxr，打开栈顶关联的源码

使用Windbg分析dump文件的一般步骤及要点详解
dvlinker的技术专栏
05-25 4万+
通过一个问题实例详细讲解使用Windbg静态分析dump文件的完整过程。
使用Windbg分析dump文件，排查模态框返回时的崩溃问题
dvlinker的技术专栏
06-10 4799
使用windbg分析dump文件，排查模态框返回时的崩溃问题。
windows生成dump文件并分析
05-22
windows生成dump文件，分析dump文件排查windows客户端异常
windows收集dump文件并windbg分析
minping9101的博客
05-21 2176
在exe程序发生闪退crash时，脱离了ide时，不知道crash原因，本文介绍如何抓取dump文件并进行调用堆栈分析
Windbg内核调试之四: Dump文件分析
fangchao918628的专栏
12-23 1547
Dump 文件分析很大程度上就是分析蓝屏产生的原因。这种系统级的错误算是Windows提示错误中比较严重的一种(更严重的还有启动黑屏等硬件或软件兼容性错误等等)。说它是比较严重，是因为毕竟Windows还提供了dump文件给用户分析，至少能比较容易的找到错误的原因。一般蓝屏要么是内核程序中的异常或违规，要么是数据结构的损坏，也有boot或shutdown的时候内核出错。有时候蓝屏是一闪而过，紧接着
Windows下的Dump文件
xiaoluo91的专栏
08-04 1万+
一、    生成Dump文件方式 1.1任务管理器 在程序崩溃后，先不关闭程序，在任务管理器中找到该程序对应的进程。右键—>创建转储文件。 此时会在默认的目录下创建出一个dump文件。 可以看出，此种方法只使用与程序崩溃但没有立即自行退出的情况。倘若程序故障或自行退出，则此方法就难以应用。不过，我们可以在注册表中添加如下信息已确保系统在程序崩溃后自行保存一个dump文件
使用WinDbg分析Windows dump文件方法
sway913的博客
06-16 6123
analyze -v"链接，或者在下面的命令窗口中输入“!analyze -v”命令，工具就对dump文件进行分析，然后输出导致系统崩溃的起因等相关信息。在安装Windows SDK的过程中，可以选择只安装WinDbg（Debugging Tools for Windows）这个组件。工具来分析windows系统产生的dump文件，此工具属于Windows SDK的一个组件，在微软官方网站可以下载（1）打开WinDbg工具，通过菜单“File”->“Open Crash Dump”打开dmp文件。
WinDbg DUMP数据分析 分析工具
xcntime的专栏
08-16 1201
生产环境偶尔会出现一些异常问题，WinDbg 或 GDB 就是解决此类问题的利器。调试工具 WinDbg 如同医生的听诊器，是系统生病时做问题诊断的逆向分析工具，Dump 文件类似于飞机的黑匣子，记录着生产环境程序运行的状态。本文主要介绍了调试工具 WinDbg 和抓包工具 ProcDump 的使用，并分享一个真实的案例。N 年前不知谁写的代码，导致每一两个月偶尔出现 CPU 飙高的现象。
怎样分析Windows dump
小蓝人敌法的专栏
05-18 4750
欢迎使用Markdown编辑器写博客dump文件从哪里来？ 项目工程 一般的项目都会有类似xxxProtect 这样的工程，专门负责项目crash文件的搜集，上传操作。其主要原理就是利用Windows API MiniDumpWriteDump 来生成dump文件， 触发dump抓取时机就是程序发生异常的时候， 当然也可以在任意一个线程中的任意时刻使用这个API进行抓取 专业抓取工具 Windo
查找/分析Windows蓝屏DMP文件
热门推荐
Jair's Technical Blog
10-17 16万+
当电脑出现蓝屏时，Windows系统会自动生成一个蓝屏错误DMP文件，这个文件保存在系统哪个位置，哪个目录下面，怎么获取到这个蓝屏错误DMP文件呢？若没有经过人为更改，蓝屏错误DMP文件一般默认会保存在系统根目录下，如C:\Windows\或C:\Windows\Minidump文件夹下，这是因为Windows系统版本不同而不同。 在Windows文件下找到了DMP文件，但是怎么打开DMP文件呢，...
windows 应用程序崩溃时的内存转储及dump文件的分析
10-10
windows 应用程序崩溃时的内存转储及dump文件的分析
windows系统利用vs 分析DMP文件、pdb文件定位异常崩溃
baidu_16370559的博客
11-02 1万+
exe文件、dmp文件和pdb文件必须保持一致！exe文件和pdb文件同时生成，dmp文件是由当前exe生成的。 设置生成 pdb 选择 项目 -> 工程名+属性，如下图所示。 之后选择 配置属性 -> 连接器 -> 调试，如下图所示。 上图中，“生成调试信息”为pdb文件生成与否的使能开关，“生成程序数据库文件”为该pdb文件的名字，默认即可。 DUMP文件 生成dump文件的办法 1.手动设置生成。在代码调试过程中，知道会出现bug的情况下，手动点击工具栏的调试..
如何分析Windows的dump文件 (usermode篇)
llnatalie的专栏
01-28 6605
Windows的dump文件一般分为两种，一种是usermode的dump，比如一些应用程序崩溃之后生成的dump文件，另外一种是kernelmode的dump，比如一些驱动出错导致的蓝屏之后生成的dump文件。     这里我打算就这两种情况各举一例分别进行说明。     最常用的分析windows的dump文件的软件当属windbg了，虽然visualstudio也能用来分析，但一般用的不
windows蓝屏dump分析详解
首席技术总监的专栏
01-23 4119
Windows 蓝屏（BSOD，Blue Screen of Death）后生成的内存转储文件（Dump 文件）可以提供关于系统崩溃原因的重要信息。分析这些转储文件通常需要使用 Windows Debugging Tools (WinDbg)，这是一套由微软提供的调试工具。
DUMP文件分析2：一个最简单的DUMP分析示例
hustd10的博客
07-30 2万+
本节开始，我将在示例中给大家讲述基本的DUMP文件分析方法。读者应该对Windows系统比较了解，同时比较熟悉Windbg。 本节的示例非常简单，也非常经典，就是常常会遇到的访问空指针。Windows将进程内存空间的一段范围设置为NULL（64KB），这段空间禁止访问。一旦我们在程序中不小心访问了这段地址（通常是指针未初始化），就会引起访问越界异常，造成程序崩溃，例如本示例： 这是一个简单的
dmp文件分析
YasinDoyle的博客
11-03 2090
dmp文件分析，windbg
Windows 软件奔溃-dmp文件分析
最新发布
notfindjob的博客
02-12 1092
dmp文件是Windows系统中的错误转储文件，当Windows发生错误蓝屏时，系统将当前内存中的数据直接写到dmp文件中，以方便定位故障原因。dmp文件通常记录了系统崩溃时的内存信息。属性->配置属性->链接器->调试->生成调试信息->生成经过优化以共享和发布的调试信息 (/DEBUG:FULL)【6】选择左下角的stack按钮，点击左边绿色可以定位到行号。【2】安装dmp分析软件 ：windbg。【4】将dmp文件和pdb文件放在一起。【5】运行windb，将dmp文件拖入。
Windows下dump文件生成与分析
luoyaxing0812的专栏
12-21 2089
一、生成Dump文件方式 1.1任务管理器生成 (1)在程序崩溃后，先不关闭程序，在任务管理器中找到该程序对应的进程。右键—>创建转储文件。 此时会在默认的目录下创建出一个dump文件。 可以看出，此种方法只适用于程序崩溃但没有立即自行退出的情况。 (2)自动生成dump,倘若程序故障后自行退出，则此方法就难以应用。不过，我们可以在注册表中添加如下信息已确保系统在程序崩溃后自行保存一个dump文件： 运行regedit.exe,在注册表中找到 HKEY_LOCAL_M...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

季截

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值