如何分析64位系统上32位程序的dump

随着硬件越来越便宜，为了能够识别大于4G的内存，越来越多的电脑使用64位的操作系统，然后现在大多数的软件还是32位的，64位的系统使用wow64来帮助运行32位的程序。如果一个64位系统上，32位程序出现crash，得到一个dump文件，如果不进行转换是不能直接用windbg分析的。下面介绍如何处理这样一个dump文件。

首先，我们使用windbg打开dump文件。这时候如果直接输入!analyze -v ,得到的堆栈结果肯定是看不到想看的结果的。

其次，加载wow64exts模块，因为需要这个模块帮助把64位的dump，转换成32位的dump。输入 .load wow64exts

再次，进行转换。输入!sw

最后，按照分析32位dump文件的方法，分析这个dump。