Windbg 分析 dump

  一.WinDbg是什么?它能做什么? WinDbg是在windows平台下,强大的用户态和内核态调试工具.它能够通过dmp文件轻松的定位到问题根源,可用于分析蓝屏.程序崩溃(IE崩溃)原因,是我们日常工作中必不可少的一个有力工具,学会使用它,将有效提升我们的问题解决效率和准确率. 三.设置符号表: 符号表是WinDbg关键的"数据库",如果没有它,WinDbg基本上就是个废物,无法分析出更多问题原因.所以使用WinDbg设置符号表,是必须要走的一步. 1.运行WinDbg软件,然后

对于上架的windows store应用程序,微软提供了反馈机制让用户在程序崩溃的时候可以自动上传迷你转储(mini dump)文件.这些dump文件对于分析用户遇到的问题是相当有帮助的,这里我就如何使用windbg分析转储文件来做一个示范,我的目标是让即使是没用过windbg的人也能够使用它来分析转储文件,所以如果你发现文章中哪里有让你迷惑的地方,请告诉我.:) 首先,你需要有windows debugger tools,也就是windbg.这是一个强大的系统级调试工具,它附属于Windows

问题描述 Windows系统蓝屏,下面是bluescreanView和Windbg分析的结果,求高手帮忙看下~~谢谢 BlueScream分析结果: ==================================================** Dump File : 121814-18735-01.dmp Crash Time : 2014/12/18 7:19:00 Bug Check String : CRITICAL_OBJECT_TERMINATION Bug Check C

蓝屏是系统崩溃.操作系统在遇到致命错误导致崩溃时,并不是直接挂掉,而是会记录下当时内存中的数据,将其存储成为dump文件,并用一串蓝屏代码向用户做出提示. 一.如何获取DUMP文件 右键点击"我的电脑",选"属性→高级→启动和故障恢复→设置",打开"启动和故障恢复"选项卡,在"写入调试信息"下拉列表中选中"小内存转储(64KB)"选项,如下图: 选好后点确定,下次再出现蓝屏时,系统就会存储下dump文件,一

前言:在C++实际开发过程中,开发出来的程序,一般情况下由开发人员进行单元测试,然后移交给测试人员进行测试.在开发人员测试出现的bug,我们可以直接在本地进行调试.如果测试人员测试出崩溃级别的bug,如果我们需要调试往往借助于vs提供的Remote Debugger工具进行远程调试(关于vs2010远程调试的方法,请参考http://blog.sina.com.cn/s/blog_a459dcf5010153o7.html),然是当程序在用户手中出现崩溃此时我们可以采用Remote Debugg

使用DUMP 数据块格式结合BBED进行查看. ####################实验准备步骤: BYS@ bys3>create table test6(aa int,bb varchar2(10)); Table created. BYS@ bys3>insert into test6 values(89,'bys'); 1 row created. BYS@ bys3>insert into test6 values(69,'hello'); 1 row created. B

问题描述 这里面的差别到底在哪里?c++代码,如果崩溃触发windbg,则直接可以定位到代码行:.NET的c#代码只有!clrstack通过查询托管堆栈可以显示到代码行,可是无法定位到源文件,因为在栈列表界面显示的都是clr!....之类的,属于非托管模式下看到的栈,托管的栈一般都是system......形式给出来:大家即时调试.NET崩溃的第三方小型调试器都有哪些?vs当然最好,但是体积太大windbg调试.NET真是太不好使了,限制太多,sos/CLR/MSCORWKS等任何一个不满足都不

问题描述 程序崩溃后,dump分析不到具体原因? 程序崩溃了,也用windbg抓取了dump文件,但是使用windbg分析后发现找不到问题点. 我用的是c#编写的程序,source code和pdb文件不知道如何挂在windbg上去.请大侠帮忙看下. FAULTING_IP: System_Windows_Forms_ni+3329bb 000007fe`e83829bb 498b03 mov rax,qword ptr [r11] EXCEPTION_RECORD: fffffffffffff

程序崩溃(crash)的时候, 为了以后能够调试分析问题, 可以使用WinDBG要把当时程序内存空间数据都保存下来,生成的文件称为dump 文件. 步骤: 1) 打开WinDBG并将之Attach 到crash的程序进程 2) 输入产生dump 文件的命令 WinDBG产生dump 文件的命令是 .dump ,可以选择不同的参数来生成不同类型的dump文件. 选项(1): /m 命令行示例:.dump /m C:\dumps\myapp.dmp 注解: 缺省选项,生成标准的minidump, 转