如何用windbg分析64位机上32位程序的dump文件

最新推荐文章于 2024-08-16 16:20:58 发布

weixin_30654583

最新推荐文章于 2024-08-16 16:20:58 发布

阅读量283

点赞数

原文链接：http://www.cnblogs.com/suiyingjie/archive/2012/12/07/2807504.html

版权

本文介绍如何在Windbg中将64位dump文件切换至32位模式进行分析，通过使用特定命令实现模式转换，并提供后续分析的指导。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

将dump拖入到windbg中后，在command输入栏输入 .load wow64exts 回车 !sw 回车，就将windbg的dump，从64位模式切换到了32位模式，否则看到的call stack 对我们分析dump是没有帮助的。然后就可以使用其它的命令来分析了。比如:使用kb命令，查看所有线程的调用堆栈，找出出错的线程，~*kb，就是查看所有线程的调用堆栈。

转载于:https://www.cnblogs.com/suiyingjie/archive/2012/12/07/2807504.html