极客号

windbgpreview怎么用?windbg 查看进程

windbgpreview怎么用?

Windbgpreview是一种调试工具,它可用于分析Windows应用程序的崩溃和异常。以下是使用Windbgpreview进行分析的步骤:

windbgpreview怎么用?windbg 查看进程-图1

1. 在计算机上安装Windbgpreview:你可以在微软的官网上下载Windbgpreview,并按照安装提示进行安装。

2. 在Windbgpreview中打开要调试的进程:在Windbgpreview中点击“File”菜单,选择“Open dump file”,然后选择导出的进程文件,即可打开要调试的进程。

蓝屏dump分析教程使用WinDbg分析工具?

右击“计算机”-“属性”-“高级系统设置”-“高级”-“启动和故障恢复”设置 2.提取蓝屏文件"C:\WINDOWS\Minidump\"dump文件及"C:\WINDOWS\"MEMERY.DUMP 3.下载安装windbg 4.启动"windbg"-点击"File"-"OpenCrashDump"-选择dump文件 5.找到"probablycausedby"字样确定罪魁祸首 6.一些信息DEFAULT_BUCKET_ID:DRIVER_FAULT//指出错误类型,这里是驱动错误 BUGCHECK_STR:0xD1//bugcheck索引,可查windbg文档,也可"!analyze?showD1" PROCESS_NAME:NotMyfault.exe//错误所属进程 附:windbg基本调试命令: r可以显示系统崩溃时的寄存器,和最后的命令状态。 dd显示当前内存地址,dd参数:显示参数处的内存。 u可以显示反汇编的指令 !analyze-v显示分析的详细信息。.bugcheck可以显示出错的代码

windbgpreview怎么用?windbg 查看进程-图2

dump4是什么文件?

Dump文件又叫内存转储文件或者叫内存快照文件,是进程的内存镜像,是用来给驱动程序编写人员调试驱动程序用的。dump文件中包含了程序运行的模块信息、线程信息、堆栈调用信息、异常信息等数据。

Dump文件是用来给驱动程序编写人员调试驱动程序用的,这种文件必须用专用工具软件打开,比如使用WinDbg打开。

当我们的程序发布出去之后,在客户机上是无法跟踪代码的,所以Dump(扩展名是 .dmp)文件对于我们来说特别重要。我们可以通过.dmp文件把出现问题的情况再现,然后根据再现的状况(包括堆栈调用等情况),可以找到出现问题对应的行号。

windbgpreview怎么用?windbg 查看进程-图3

到此,以上就是小编对于windbg查看进程所存储的token值的问题就介绍到这了,希望介绍的3点解答对大家有用,有任何问题和不懂的,欢迎各位老师在评论区讨论,给我留言。

本站非盈利性质,与其它任何公司或商标无任何形式关联或合作。内容来源于互联网,如有冒犯请联系我们立删邮箱:83115484#qq.com,#换成@就是邮箱

转载请注明出处:http://www.hushtel.com/sm/28340.html

分享:
扫描分享到社交APP
上一篇
下一篇