windows dump分析

已于 2024-03-15 15:34:48 修改
阅读量518 收藏 8
点赞数 8
CC 4.0 BY-SA版权
分类专栏： windows 文章标签： c++
于 2023-12-08 15:02:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/jijie_ming/article/details/134879001
本文介绍了如何在Windows系统中通过任务管理器获取进程PID，使用windbg附加pdb进行调试，包括设置reload选项，执行`!analyze-v.reload`和`!analyze-v`指令，以及利用.kbn和.ecxr查看崩溃时的调用栈和源代码。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

附加进程和pdb调试：

        1 选择附加进程，在任务管理器中获取pid填入windbg

        2 附加pdb，路径，后勾选reload

        3 go

!analyze -v
.reload，重新加载前述数据文件。
!analyze -v，分析dump文件。
kbn，得到崩溃时的调用栈信息。
.ecxr，打开栈顶关联的源码

使用Windbg分析dump文件，排查模态框返回时的崩溃问题
dvlinker的技术专栏
06-10 4728
使用windbg分析dump文件，排查模态框返回时的崩溃问题。
使用Windbg分析dump文件的一般步骤及要点详解
dvlinker的技术专栏
05-25 4万+
通过一个问题实例详细讲解使用Windbg静态分析dump文件的完整过程。
windows生成dump文件并分析
05-22
windows生成dump文件，分析dump文件排查windows客户端异常
Windbg内核调试之四: Dump文件分析
fangchao918628的专栏
12-23 1454
Dump 文件分析很大程度上就是分析蓝屏产生的原因。这种系统级的错误算是Windows提示错误中比较严重的一种(更严重的还有启动黑屏等硬件或软件兼容性错误等等)。说它是比较严重，是因为毕竟Windows还提供了dump文件给用户分析，至少能比较容易的找到错误的原因。一般蓝屏要么是内核程序中的异常或违规，要么是数据结构的损坏，也有boot或shutdown的时候内核出错。有时候蓝屏是一闪而过，紧接着
Windows蓝屏救星：手把手教你分析Minidump文件找出真凶
最新发布
wusandaofwy的博客
06-11 2392
你是否在玩游戏、办公或观看视频时突然遭遇蓝屏？那个显示着“😢 你的设备遇到问题”的蓝色屏幕后面隐藏着一个关键线索——中的神秘文件。本文教你化身数字侦探，揪出蓝屏幕后黑手！
Windows下的Dump文件
xiaoluo91的专栏
08-04 1万+
一、    生成Dump文件方式 1.1任务管理器 在程序崩溃后，先不关闭程序，在任务管理器中找到该程序对应的进程。右键—>创建转储文件。 此时会在默认的目录下创建出一个dump文件。 可以看出，此种方法只使用与程序崩溃但没有立即自行退出的情况。倘若程序故障或自行退出，则此方法就难以应用。不过，我们可以在注册表中添加如下信息已确保系统在程序崩溃后自行保存一个dump文件
查找/分析Windows蓝屏DMP文件
热门推荐
Jair's Technical Blog
10-17 15万+
当电脑出现蓝屏时，Windows系统会自动生成一个蓝屏错误DMP文件，这个文件保存在系统哪个位置，哪个目录下面，怎么获取到这个蓝屏错误DMP文件呢？若没有经过人为更改，蓝屏错误DMP文件一般默认会保存在系统根目录下，如C:\Windows\或C:\Windows\Minidump文件夹下，这是因为Windows系统版本不同而不同。 在Windows文件下找到了DMP文件，但是怎么打开DMP文件呢，...
windows系统利用vs 分析DMP文件、pdb文件定位异常崩溃
baidu_16370559的博客
11-02 1万+
exe文件、dmp文件和pdb文件必须保持一致！exe文件和pdb文件同时生成，dmp文件是由当前exe生成的。 设置生成 pdb 选择 项目 -> 工程名+属性，如下图所示。 之后选择 配置属性 -> 连接器 -> 调试，如下图所示。 上图中，“生成调试信息”为pdb文件生成与否的使能开关，“生成程序数据库文件”为该pdb文件的名字，默认即可。 DUMP文件 生成dump文件的办法 1.手动设置生成。在代码调试过程中，知道会出现bug的情况下，手动点击工具栏的调试..
WinDbg DUMP数据分析 分析工具
xcntime的专栏
08-16 1091
生产环境偶尔会出现一些异常问题，WinDbg 或 GDB 就是解决此类问题的利器。调试工具 WinDbg 如同医生的听诊器，是系统生病时做问题诊断的逆向分析工具，Dump 文件类似于飞机的黑匣子，记录着生产环境程序运行的状态。本文主要介绍了调试工具 WinDbg 和抓包工具 ProcDump 的使用，并分享一个真实的案例。N 年前不知谁写的代码，导致每一两个月偶尔出现 CPU 飙高的现象。
Windows Dump 分类
Frendguo的博客
03-07 1646
这篇文章介绍了在Windows系统上的Dump文件类型，分为内核模式和用户模式。内核模式包括完全内存转储、核心内存转储、小内存转储、自动内存转储和活动内存转储。而用户模式则有完整用户模式转储和小型转储。不同类型的Dump文件大小、包含的信息和用途各不相同，可以用于系统和应用程序的故障分析与诊断。
Windows下用于生成Dump文件的工具
04-04
总的来说，Procdump是一个强大的工具，它为Windows平台上的C++软件调试提供了一个有效的解决方案，通过捕获和分析Dump文件，可以帮助开发者快速定位并解决复杂的问题。正确理解和使用Procdump，将极大地提升软件开发...
windows 应用程序崩溃时的内存转储及dump文件的分析
10-10
windows 应用程序崩溃时的内存转储及dump文件的分析
如何分析Windows的dump文件 (usermode篇)
llnatalie的专栏
01-28 6301
Windows的dump文件一般分为两种，一种是usermode的dump，比如一些应用程序崩溃之后生成的dump文件，另外一种是kernelmode的dump，比如一些驱动出错导致的蓝屏之后生成的dump文件。     这里我打算就这两种情况各举一例分别进行说明。     最常用的分析windows的dump文件的软件当属windbg了，虽然visualstudio也能用来分析，但一般用的不
windows收集dump文件并windbg分析
minping9101的博客
05-21 1997
在exe程序发生闪退crash时，脱离了ide时，不知道crash原因，本文介绍如何抓取dump文件并进行调用堆栈分析
怎样分析Windows dump
小蓝人敌法的专栏
05-18 4580
欢迎使用Markdown编辑器写博客dump文件从哪里来？ 项目工程 一般的项目都会有类似xxxProtect 这样的工程，专门负责项目crash文件的搜集，上传操作。其主要原理就是利用Windows API MiniDumpWriteDump 来生成dump文件， 触发dump抓取时机就是程序发生异常的时候， 当然也可以在任意一个线程中的任意时刻使用这个API进行抓取 专业抓取工具 Windo
windows蓝屏dump分析详解
首席技术总监的专栏
01-23 3292
Windows 蓝屏（BSOD，Blue Screen of Death）后生成的内存转储文件（Dump 文件）可以提供关于系统崩溃原因的重要信息。分析这些转储文件通常需要使用 Windows Debugging Tools (WinDbg)，这是一套由微软提供的调试工具。
dmp文件分析
YasinDoyle的博客
11-03 1971
dmp文件分析，windbg
Windows 软件奔溃-dmp文件分析
notfindjob的博客
02-12 870
dmp文件是Windows系统中的错误转储文件，当Windows发生错误蓝屏时，系统将当前内存中的数据直接写到dmp文件中，以方便定位故障原因。dmp文件通常记录了系统崩溃时的内存信息。属性->配置属性->链接器->调试->生成调试信息->生成经过优化以共享和发布的调试信息 (/DEBUG:FULL)【6】选择左下角的stack按钮，点击左边绿色可以定位到行号。【2】安装dmp分析软件 ：windbg。【4】将dmp文件和pdb文件放在一起。【5】运行windb，将dmp文件拖入。
Windows下dump文件生成与分析
weixin_30432007的博客
04-28 195
一、生成Dump文件方式 1.1任务管理器 在程序崩溃后，先不关闭程序，在任务管理器中找到该程序对应的进程。右键—>创建转储文件。 此时会在默认的目录下创建出一个dump文件。 可以看出，此种方法只适用于程序崩溃但没有立即自行退出的情况。倘若程序故障后自行退出，则此方法就难以应用。不过，我们可以在注册表中添加如下信息已确保系统在程序崩溃后自行保存一个dum...
Windows(x86)系统报错分析神器：Dump工具指南
- **分析方法：** Windows分析工具提供了对dump文件的分析功能，通过分析可以了解发生错误时程序运行的上下文、调用栈、变量值等关键信息。 - **常见类型：** 分析工具支持分析不同类型的dump文件，常见的有minidump...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

季截

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值