在无法呼出调试器或需要深入内核层分析问题时，livekd提供了一种无需蓝屏即可获取DMP文件的方法。通过下载livekd、windbg，设置_NT_SYMBOL_PATH环境变量，并确保ntoskrnl.exe的pdb符号，可以创建内存快照并实时查看。若故障机无法上网，可将ntoskrnl.exe拷贝出来下载pdb后放回。
1 需求场景
对于个别程序陷入内核不返回，或者无法呼出调试器等场景，往往需要查看内核层数据再进一步分析。通常用scrolllock法触发蓝屏。但是这样做一则需要事先配置好蓝屏设置，二则蓝屏后，故障现象就被终止了。
livekd就可克服上述缺点，它能够即时获得内核层dmp，不影响Windows继续运行。当然，livedkd毕竟是个应用程序，前提是至少要能够执行livekd。
livekd需要配合kd.exe或者windbg.exe使用。推荐直接下载windbg，这里面包含了二者。
livekd还需要ntoskrnl.exe的pdb符号。
2 下载和部署
2.1 下载livekd和windbg
livekd下载地址https://download.sysinternals.com/files/LiveKD.zip
windbg下载地址
32位windows就下载这个https://pan.ruijie.com.cn/share/5a2eed7bd0ec610ca864e57bcb
64位windows就下载这个https://pan.ruijie.com.cn/share/8f388a443886d0f980772e9e13
最低0.47元/天 解锁文章
扫一扫
1557
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
