使用Windbg查看CrashDump

本文介绍如何使用Windbg简单查看Windows Crash Dump.

WWindbg symbol配置：

SRV*D:\Symbols*http://msdl.microsoft.com/download/symbols

 

载入CrashDump的dmp文件

 

载入后，执行!analyze-v：

 

相关的参数说明：

FAULTING_IP 发生错误时候的指令的指针 EXCEPTION_RECORD 崩溃时的异常记录，信息可以通过.exr命令显示出来 BUGCHECK_STR 异常代码(exception code) DEFAULT_BUCKET_ID 本次错误属于哪种类型的错误 PROCESS_NAME 导致异常的进程名 LAST_CONTROL_TRANSFER 堆栈上的最新的调用 STACK_TEXT 显示错误时的堆栈跟踪 SYMBOL_NAME 对应的符号名称 MODULE_NAME 对应的模块名称 DEBUG_FLR_IMAGE_TIMESTAMP 对应的时间戳 STACK_COMMAND 打印堆栈的命令 BUCKER_ID 当前故障所属的种类