如何用WINDBG分析64位机上32位程序的DUMP文件

最新推荐文章于 2024-08-16 16:20:58 发布

转载最新推荐文章于 2024-08-16 16:20:58 发布 · 906 阅读

文章标签：

#windbg

本文介绍如何使用Windbg将64位dump文件转换为32位进行分析的方法，并提供了具体的命令示例。通过这些步骤可以更有效地定位问题所在。

将dump拖入到windbg中后，在command输入栏输入 .load wow64exts 回车 !sw 回车，就将windbg的dump，从64位模式切换到了32位模式，否则看到的call stack 对我们分析dump是没有帮助的。然后就可以使用其它的命令来分析了。比如:使用kb命令，查看所有线程的调用堆栈，找出出错的线程，~*kb，就是查看所有线程的调用堆栈。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

lxz_lj

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

使用Windbg分析多线程临界区死锁问题

dvlinker的技术专栏

01-03

4万+

使用Windbg分析多线程临界区死锁问题分享。

如何用windbg分析64位机上32位程序的dump文件

weixin_30654583的博客

12-07

307

将dump拖入到windbg中后，在command输入栏输入 .load wow64exts 回车 !sw 回车，就将windbg的dump，从64位模式切换到了32位模式，否则看到的call stack 对我们分析dump是没有帮助的。然后就可以使用其它的命令来分析了。比如:使用kb命令，查看所有线程的调用堆栈，找出出错的线程，~*kb，就是查看所有线程的调用堆栈。转载于:http...

参与评论您还未登录，请先登录后发表或查看评论

64位移植：判断库dll是否为64位

avibird的专栏

11-02

3271

64位的程序是不能加载32位的库，32位的库和64位应用程序是不兼容的。所以如果在load过程中发现出错，首先得确定所加载的库是64的。如何判断库是64位的？dumpbin.exe 它用来分析二进制库和程序的结构。在应用程序中找到 VS2010 -> VS tools -> VS x64 Win64 Command Prompt 执行dumpbin命令。下面分别为32位和64位库的不同。

使用64位任务管理器转储的32位.NET进程dump, WinDbg如何调试?

YangJi

07-30

513

代表的是：从http://msdl.microsoft.com/download/symbols下载通用符号到到本地的c:\localsymbols后备用，是一些通用的pdb文件。它的主要目的是用来创建32-bit环境, 为了让32位的应用程序可以不经过任何修改就运行在64-bit的系统上.将下载的soswow64.dll放到一个文件夹下，比如C:\DLL\soswow64.dll。后面的D:\MyProgram\Debug表示你代码的生成目录，也包含pdb文件。使用命令加载此dll。

Windbg命令

happycyp的专栏

10-29

897

Windbg命令总结

Windbg 32位版本和64位版本的选择

mergerly的专栏

02-22

6295

用惯了Vsiual Studio的兄弟们可能会因为先入为主的原因以为所有的调试器都应该像它那样，其实不然，当你安装Debugging Tools for Windows的时候，你将发现有两个系列的工具，一系列32位的工具和一系列64位的工具。这让人觉得和费解，因为在我们安装Microsoft Visual Studio的时候你根本不需要考虑32位还是64位。一、了解调试的机器类型如果你正使

使用soswow64.dll在Windbg中分析64位系统上的32位.net程序崩溃

需要使用支持32位调试的扩展来分析在64位操作系统上运行的32位程序的64位dump文件。 6. **如何使用soswow64.dll进行调试** - 使用soswow64.dll进行调试之前，首先要确保已经拥有其源码。这通常可以在一些开源代码...

WinDbg DUMP数据分析分析工具

最新发布

xcntime的专栏

08-16

1195

生产环境偶尔会出现一些异常问题，WinDbg 或 GDB 就是解决此类问题的利器。调试工具 WinDbg 如同医生的听诊器，是系统生病时做问题诊断的逆向分析工具，Dump 文件类似于飞机的黑匣子，记录着生产环境程序运行的状态。本文主要介绍了调试工具 WinDbg 和抓包工具 ProcDump 的使用，并分享一个真实的案例。N 年前不知谁写的代码，导致每一两个月偶尔出现 CPU 飙高的现象。

64位dump扩展soswow64.dll在Windbg中的应用

总结而言，soswow64.dll是处理32位.NET程序在64位系统上产生的dump文件的必备组件，它通过提供一个兼容层来桥接32位CLR与64位WinDbg之间的差异，从而使得开发者能够有效地调试在不匹配的架构中运行的.NET程序。...

使用Windbg生成dump文件

标题

11-20

744

MicrosoftInternetExplorer402DocumentNotSpecified7.8Normal0 http://blog.youkuaiyun.com/oeichenwei/article/details/4201590 使用Windbg生成dump文件 Windbg生成dump文件的方法： ...

使用Windbg时遇到的几个典型问题说明

dvlinker的技术专栏

12-26

8557

详细讲述在使用Windbg过程中遇到的几个典型问题

Windbg调试----Windbg入门

Lce的专栏

10-01

3777

Windbg简单来说就是一个Windows下对用户态/内核态的程序进行调试，以及对Core Dump文件的分析。对于Crash，资源泄露，死锁等问题的分析，Windbg是一个强有力的利器。

【WinDbg】使用WinDbg调试程序（本机调试32应用程序）

qq_36308972的博客

03-26

963

用WinDbg调试 File->OpenExecutable，打开要调试的程序（可以附加命令行）在windbg窗口底部附近的命令行中，输入以下命令：.sympath srv* 或在File->Symbol File Path输入符号所在路径;符号路径添加后，可以调用.reload加载符号（符号相关其他命令：https://www.cnblogs.com/yilang/p/1146...

windbg分析64位机上32位程序的dump文件

qiaoli的知识备忘录

11-20

1012

将dump拖入到windbg中后，在command输入栏输入【.load wow64exts 】回车，再输入【!sw 】回车，这样就将dump从32位模式切换到了64位模式，否则看到的call stack 对我们分析dump是没有帮助的。然后就可以使用其它的命令来分析了。参考： http://www.cnblogs.com/suiyingjie/archive/2012/12/0

windbg 常用调试命令总结

就是那个党伟

10-16

3352

1.显示所有线程 ~ // 显示所有线程 ~* 2.显示堆栈 kb // 显示当前堆栈 ~0 k // 显示第0个线程的堆栈，主线程

调试运行在Wow64子系统下的程序----x64版windbg调试win32程序

lixiangminghate的专栏

01-29

4323

大家有没有遇到过这种情况：程序崩溃了，windbg分析线程堆栈时，输出了一堆乱七八糟的调用栈。更烦心的是，这堆调用栈中根本找不到跟自己程序相关的信息。来看一个类似的场景：运行C:\Windows\SysWOW64\calc.exe (win32版的calc.exe)，windbg(x64 bit)附加到calc.exe： 0:003> ~*kb 0 Id: 2718.1c...

Windbg抓取分析DMP文件

qq_41320744的博客

04-10

1649

2. 在C:\Program Files (x86)\Windows Kits\10\Debuggers\x86目录找到windbg.exe打开。需要下载soswow64.dll和soswow64.pdb 放到window kits\10\debuggers\x86\winxp文件夹里。1、准备windbg.exe 注意有x86和x64 2个版本。1. 下载Windows Driver Kit。2、准备应用程序转出的dump文件。3、将dump通过windbg打开。

windbg 常用命令使用

mjpassion的专栏

10-08

681

今天用windbg，之前学习的命令基本忘得差不多，真是好记忆不如烂笔头啊

windbg使用技巧

fzzjoy的专栏

12-23

518

一、64位系统下分析32位程序： windbg版本：跟windbg的版本无关（32位 or 64位）崩溃程序：32位 System类型：64位此时需要转到x86模式下，命令如下： 1、.load wow64exts 2、!sw 二、自动分析命令： !analyze -v 三、Symbol path 操作系统相关的库函数的符号表：srv*d:\symbolsloc...