WinDebug 是一款調試工具可以調試進程的工具,程序測試軟件功能強大 其中一項是使用WENDEBUG檢測藍屏的原因 很實用
查看當前線程的調用堆棧
kb
查看全部線程的調用堆棧
~*kb
顯示分析的詳細信息
!analyze -v
繼續執行
g
查看線程詳細信息,例如線程入口地址
~21 (數字代表線程id)
查看變量地址
x 變量名,可以用通配符
例如
x 05memcorrupt!g_*
用給定類型查看對象
dt 類型名 地址
例如
dt CAppInfo 0x00032cb0
查看給定地址的內容
dd 地址
例如
dd 0x72726443
以下都是看內容,顯示的形式不同而已
dc
du
dds
dpp
dpa
dpu
查看當前指令
u eip
查看給定地址的代碼內容
u 7c80540f
查看加載的全部模塊的起始地址
lm
同時包含起始和結束的信息
------------------------------------------------------------
展開當前調用棧的內容
dd esp esp+100
注意這裏要用正數,注意棧的生長方向
------------------------------------------------------------
查看給定代碼地址對應的模塊
ln 0100156a
-----------------------------------------------------
順便提一下,我們不需要等到發生異常才能去調試一個進程。任何時候都可以通過運行vsjitdebugger.exe -p PID 來讓調試器附著到任意進程,PID表示要調試的進程的ID.
事實上,Windows任務管理器使得調試進程更加容易,我們可以打開“進程”屬性頁,選擇一個進程,並單擊鼠標右鍵,然後選擇“Debug”.
生成dump文件可以通過設置讓係統在程序錯誤時生成,也可以手動生成dump文件
1、如何手動生成dump文件
程序崩潰(crash)的時候,可以使用WinDBG要把當時程序內存空間數據都保存下來,生成的文件稱為dump 文件。
步驟:
1) 打開WinDBG並將之Attach 到crash的程序進程
2) 輸入產生dump 文件的命令
WinDBG產生dump 文件的命令是 .dump ,可以選擇不同的參數來生成不同類型的dump文件。
選項(1): /m
命令行示例:.dump /m C:\dumps\myapp.dmp
注解: 缺省選項,生成標準的minidump, 轉儲文件通常較小,便於在網絡上通過郵件或其他方式傳輸。 這種文件的信息量較少,隻包含係統信息、加載的模塊(DLL)信息、 進程信息和線程信息。
選項(2): /ma
命令行示例:.dump /ma C:\dumps\myapp.dmp
注解: 帶有盡量多選項的minidump(包括完整的內存內容、句柄、未加載的模塊,等等),文件很大,但如果條件允許(本機調試,局域網環境), 推薦使用這中dump。
選項(3):/mFhutwd
命令行示例:.dump /mFhutwd C:\dumps\myapp.dmp
76.4M / 03-25
立即下載55M / 06-05
立即下載237.9M / 04-13
立即下載140.5M / 03-06
立即下載900.9M / 03-02
立即下載96.2M / 07-06
立即下載311.2M / 07-06
立即下載335M / 07-06
立即下載200M / 07-06
立即下載413.8M / 07-06
立即下載353.9M / 06-05
立即下載131.8M / 04-13
立即下載230.8M / 03-03
立即下載195.6M / 03-03
立即下載165.4M / 03-03
立即下載45.6M / 09-08
立即下載665.2M / 07-06
立即下載2.84G / 07-06
立即下載93M / 07-06
立即下載338.3M / 07-06
立即下載1.38G / 07-26
立即下載488.3M / 07-16
立即下載109.8M / 06-03
立即下載142M / 01-08
立即下載1.2M / 11-23
立即下載548.8M / 04-13
立即下載1.6M / 04-13
立即下載1.48G / 03-18
立即下載646.6M / 03-03
立即下載133.7M / 03-03
立即下載325.8M / 06-07
立即下載60M / 04-29
立即下載254M / 04-25
立即下載659M / 04-23
立即下載1M / 12-26
立即下載253.4M / 12-08
立即下載253M / 12-08
立即下載1.19G / 11-16
立即下載110.5M / 04-23
立即下載26.7M / 03-16
立即下載488.3M / 07-16
立即下載248.9M / 12-08
立即下載248.9M / 12-08
立即下載201.2M / 04-13
立即下載100.6M / 03-06
立即下載148.9M / 03-06
立即下載1.12G / 07-06
立即下載1.25G / 07-06
立即下載9.48G / 07-06
立即下載50KB / 07-06
立即下載116.2M / 04-10
立即下載1.92G / 04-17
立即下載201.5M / 04-13
立即下載7.31G / 07-01
立即下載94.3M / 07-06
立即下載2.48G / 07-06
立即下載7.63G / 07-06
立即下載1M / 07-06
立即下載778.1M / 07-06
立即下載509.7M / 07-06
立即下載561.8M / 07-11
立即下載1.32G / 01-19
立即下載72M / 07-06
立即下載548.7M / 07-06
立即下載1.00G / 07-06
立即下載9.13G / 07-06
立即下載126.2M / 07-06
立即下載72M / 07-06
立即下載105.1M / 07-06
立即下載132M / 07-06
立即下載