使用windbg定位crash位置

最新推荐文章于 2024-04-30 23:20:55 发布

superleolx

最新推荐文章于 2024-04-30 23:20:55 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

文章标签： crash 工具 dll file

本文链接：https://blog.youkuaiyun.com/superleolx/article/details/5164932

本文介绍了一个Windbg下的工具dbh，该工具结合pdb文件能够帮助开发者定位crash到具体的源文件位置，前提是pdb、dll与源文件需保持一致。示例展示了如何通过dbh找到crash发生的具体文件名及行号。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

windbg中有个叫做dbh的工具通过这个工具结合pdb文件可以定位crash 在源文件的位置，当然这个需要pdb 与dll 与源文件对应起来

例子：

E:/检查CRASH/crash>dbh

dbh: load Hookkernel.pdb

Hookkernel [1000000]: base 0x01CA0000

Hookkernel [1ca0000]: laddr 0x01CA5584

   file : d:/ppva/project/ppliveva_atom/hookkernel/hookkernel/utils.cpp
   line : 71
   addr : 1ca5521
    key : 00000000
disp : 63

Hookkernel [1ca0000]:

base 0x01CA0000 是crash的基地址

laddr 0x01CA5584 是crash的偏移地址

如果确定刚才的对应是准确的，这个工具的定位还是相当准确的

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

superleolx

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

使用Windbg分析dump文件排查C++软件异常的一般步骤与要点分享

dvlinker的技术专栏

10-16

3万+

本文详细总结了使用Windbg静态分析dump文件去排查C++软件异常的一般步骤与方法，供大家借鉴或参考。

使用Windbg调试目标进程的一般步骤及要点详解

最新发布

yuanshenqiang的博客

04-30

2681

4.在输出信息中有“模块名!如果找不到pdb符号文件，excr 输出信息中可能会没有函数名，即"模块名+offset"，这个offset为offset0+offset1，如果想看这个崩溃位置所在的函数，可以用kn 指令查看当前线程的函数调用栈，最上面那一行就是目标函数信息，这样也可以推算出offset0和offset1。在模块的反汇编文件中，基地址是.textbss的Imagebase后面的数字，可以根据第4步算出来的offset0和offset1，叠加上这个基地址，就可以定位到出错的指令位置。

windbg 定位崩溃问题

diaokua8472的博客

09-27

583

三板斧如下：使用windbg打开dump文件，设置好对应进程的 pdb 文件（这个很关键。为了避免releas优化导致符号文件错乱，我发布的所有 release 版都是关闭代码优化的）。在windbg的"edit"->"open/close log file" 设置log 路径 “d:\a.log” 输入命令...

WinDBG快速定位异常位置

weixin_34049948的博客

12-04

656

在WinDBG中通过搜索内存中保存的CONTEXT结构来定位发生的异常信息，再通过WinDBG命令.cxr显示对应的调用堆栈信息。 .foreach ( place { s-[1]d 0 L?FFFFFFFF 1003f } ) { .echo STACK_TRACE; dd ${place} L1; .cxr ${place}; kc } 转载于:https://www.c...

VS2010下使用WinDbg通过dmp和pdb文件定位到崩溃位置

01-16

通过以上步骤，你应该能够使用WinDbg有效地定位到VS2010项目中的崩溃位置。记住，调试是一个细致的过程，有时可能需要多次尝试和分析才能找到问题的核心。同时，了解和掌握WinDbg的各种命令和扩展，对于提升调试效率...

WinDbg离线下载安装包 + 使用示例：Release崩溃crash找到出错的函数、行

10-22

在处理Release版本的程序崩溃问题时，WinDbg能够帮助我们定位到出错的函数和源代码行。通常，Release版本的程序不会像Debug版本那样提供丰富的调试信息，但通过分析崩溃时产生的dmp文件（内存转储文件），我们可以...

通过查看Windbg中汇编指令及内存中的值去定位软件崩溃问题

dvlinker的技术专栏

09-25

9705

通过查看Windbg中汇编指令及内存中的值去定位软件崩溃问题。

通过windbg定位错过第一现场的崩溃

勇气凛凛

06-24

783

文章目录说明原因方法最后说明所谓的“错误第一现场”，是指当我们的windows程序出现崩溃时，会弹出一个错误框，这时候如果再使用windbg分析dump是无法快速找到异常点的。原因由于windows的KiDispatchException的异常分发机制，如果程序没有设置任何异常包含，最后程序会调用windows的默认异常处理函数—创建一个异常dialog。这时候程序的异常现场会被默认异常处理给冲刷掉，所以当你使用".ecxr" 命令时是无法找到异常点的。方法方法其实也和很简单，就是通过变量所有

windbg 定位分析释放堆崩溃的问题

过好每一天的女胖子

03-01

643

RtlFreeHeap释放堆异常

PC软件崩溃定位方式-windbg

u012910342的博客

03-05

2423

本篇适用于WINDOWS的C/C++编译的程序分析，不适用于C#/java程序分析。windbg是微软的工具，可以去微软官方搜索下载。该工具可以调试exe，也可以导出收集dmp文件，用于后续分析。当前方式主要应用于启动的瞬间崩溃。分析步骤：1. 启动windbg。2. 在windbg配置pdb符号文件路径。3. 通过windbg加载exe。4. 通过windbg运行exe。5. 用windbg命令分析崩溃代码。

Debug_crash_Windbg调试

qq_38255284的博客

05-19

825

4 流程崩溃问题对于程序运行异常的情况，如崩溃，可分为事后调试和运行时附加调试。事后调试一般有dump文件生成。若崩溃可复现，可以通过附加到正在运行的程序进行调试。代理进程名为VmModuleProxy.exe，一般使用windbg进行崩溃问题定位。很多情况下都是流程运行导致代理进程崩溃，dump文件存在: VM安装目录\ Applications\log\ModuleProxy目录下。下面主要介绍怎样使用windbg，定位基本的代理进程崩溃问题。这里所述的崩溃问题定位方式不仅仅适用于VmModule

WINDBG分析CrashDump配置

阶乘的闲庭信步

11-07

324

该文章参考网上内容，加上一些些自己的使用经验。 Ø 配置符号路径 WinDbg主菜单——File——Symbol Search Path 输入框中的输入规则如下： 1）配置程序对应symbol文件的路径 2）多个路径之间使用分号隔开 3）配置微软符号文件的路径： srv*"D:\Symbols"*http://msdl.microsoft.com/download/symb...

使用 Windbg 分析一个异步操作引发的 Crash 异常

dotNET跨平台

11-22

694

上周我们收到了一个客户的紧急求助，他们的一个 iis应用程序池经历了频繁重启，即使从错误日志中也不得到任何有用的信息，异常信息如下：System.NullReferenceExcepti...

windbg 之如何定位进程入口点地址

weixin_30633949的博客

09-18

521

载入HelloWorld.exe之后我们看看加载了哪些模块：查看一下堆栈：都是ntdll中的函数，我们想要运行到HelloWorld.exe的main函数中停下。这么办：使用！dh命令。帮助文档中给出！dh的解释如下： The !dh extension displays the headers for the specified image. Par...

windbg入门教程之复杂场景下crash分析

Keep Moving~

09-01

1559

示例代码多线程场景异常示例代码： #include "utilityAPI.h" #include <string> #include <Windows.h> #include <tchar.h> typedef struct { char szName[128]; char szAddr[128]; unsigned usAg...

windbg crashdump调试，自定义切换栈帧

yy405145590的专栏

11-24

1701

~Ns // 切换序数为N的线程为当前调试线程 r rip=1111,rbp=2222,rsp=333 设置恢复栈帧所需寄存器 k 查看当前调用栈 .frame 1 先切换到上一层栈帧， .frame 0 再切换回来 dv 就能看到当前的局部变量已经恢复了。

自动化生成程序崩溃dump文件并使用Windbg分析

标签“dump、APPCRASH、Windbg”提示了dump文件在分析程序崩溃（APPCRASH）事件中的作用，以及在使用Windbg调试工具进行分析时的重要性。APPCRASH是一个Windows系统生成的错误报告文件，其中包含了应用程序崩溃时的...