Windebug調試工具 v6.10 綠色免費版

WinDebug 是一款調試工具可以調試進程的工具,程序測試軟件功能強大 其中一項是使用WENDEBUG檢測藍屏的原因 很實用

基本命令

查看當前線程的調用堆棧 

kb
查看全部線程的調用堆棧

~*kb

顯示分析的詳細信息

!analyze -v 

繼續執行

g

查看線程詳細信息，例如線程入口地址

~21 （數字代表線程id）

查看變量地址

x 變量名，可以用通配符

例如

x 05memcorrupt!g_*

用給定類型查看對象

dt 類型名 地址

例如

dt CAppInfo 0x00032cb0

查看給定地址的內容

dd 地址

例如

dd 0x72726443

以下都是看內容，顯示的形式不同而已

dc

du

dds

dpp

dpa

dpu

查看當前指令

u eip

查看給定地址的代碼內容

u 7c80540f

查看加載的全部模塊的起始地址

lm

同時包含起始和結束的信息

------------------------------------------------------------

展開當前調用棧的內容

dd esp esp+100

注意這裏要用正數，注意棧的生長方向

------------------------------------------------------------

查看給定代碼地址對應的模塊

ln 0100156a

-----------------------------------------------------

順便提一下，我們不需要等到發生異常才能去調試一個進程。任何時候都可以通過運行vsjitdebugger.exe  -p  PID 來讓調試器附著到任意進程，PID表示要調試的進程的ID.

事實上，Windows任務管理器使得調試進程更加容易，我們可以打開“進程”屬性頁，選擇一個進程，並單擊鼠標右鍵，然後選擇“Debug”.

生成dump文件可以通過設置讓係統在程序錯誤時生成，也可以手動生成dump文件

1、如何手動生成dump文件

程序崩潰（crash）的時候，可以使用WinDBG要把當時程序內存空間數據都保存下來，生成的文件稱為dump 文件。

步驟：

1） 打開WinDBG並將之Attach 到crash的程序進程

2） 輸入產生dump 文件的命令

WinDBG產生dump 文件的命令是 .dump ，可以選擇不同的參數來生成不同類型的dump文件。

選項(1)： /m

命令行示例：.dump /m C:\dumps\myapp.dmp

注解： 缺省選項，生成標準的minidump， 轉儲文件通常較小，便於在網絡上通過郵件或其他方式傳輸。 這種文件的信息量較少，隻包含係統信息、加載的模塊（DLL）信息、 進程信息和線程信息。

選項(2)： /ma

命令行示例：.dump /ma C:\dumps\myapp.dmp

注解： 帶有盡量多選項的minidump（包括完整的內存內容、句柄、未加載的模塊，等等），文件很大，但如果條件允許（本機調試，局域網環境）， 推薦使用這中dump。

選項(3)：/mFhutwd

命令行示例：.dump /mFhutwd C:\dumps\myapp.dmp