惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Forbes - Security
Forbes - Security
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
P
Palo Alto Networks Blog
Martin Fowler
Martin Fowler
T
Threatpost
D
Docker
S
Schneier on Security
M
MIT News - Artificial intelligence
G
Google Developers Blog
L
LINUX DO - 热门话题
J
Java Code Geeks
月光博客
月光博客
博客园 - 三生石上(FineUI控件)
IT之家
IT之家
博客园 - Franky
C
Cyber Attacks, Cyber Crime and Cyber Security
K
Kaspersky official blog
Google DeepMind News
Google DeepMind News
N
News and Events Feed by Topic
V
Vulnerabilities – Threatpost
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
人人都是产品经理
人人都是产品经理
Spread Privacy
Spread Privacy
T
Tailwind CSS Blog
爱范儿
爱范儿
阮一峰的网络日志
阮一峰的网络日志
U
Unit 42
C
CERT Recently Published Vulnerability Notes
The GitHub Blog
The GitHub Blog
Simon Willison's Weblog
Simon Willison's Weblog
NISL@THU
NISL@THU
MongoDB | Blog
MongoDB | Blog
Application and Cybersecurity Blog
Application and Cybersecurity Blog
H
Heimdal Security Blog
Recorded Future
Recorded Future
云风的 BLOG
云风的 BLOG
SecWiki News
SecWiki News
P
Privacy International News Feed
P
Proofpoint News Feed
O
OpenAI News
B
Blog
腾讯CDC
F
Full Disclosure
Apple Machine Learning Research
Apple Machine Learning Research
T
Tor Project blog
H
Hacker News: Front Page
Project Zero
Project Zero
Hugging Face - Blog
Hugging Face - Blog
C
Cisco Blogs
S
Security Affairs

博客园 - xiashengwang

Rocky Linux 9 安装docker Rocky Linux 9 与Centos区别,以及软件安装dnf命令 《Linux 基础点滴》:(17)SSH 密钥生成与管理 – 免密登录的利器 Linux服务器安全登录:从入门到实践 putty 基础 《Linux 基础点滴》:(16)firewalld 防火墙管理命令 《Linux 基础点滴》:(15)用户管理 – 创建、删除、权限与 sudo 《Linux 基础点滴》:(14)定时任务 – 用 crontab 自动化 《Linux 基础点滴》:(13)文本编辑入门 – 使用 Vim 《Linux 基础点滴》:(12)tldr – 简化版命令手册 《Linux 基础点滴》:(11)系统信息与资源监控 – 掌握服务器状态 《Linux 基础点滴》:(10)压缩与打包 – tar 的艺术 《Linux 基础点滴》:(9)查找与过滤 – find, grep, 管道 《Linux 基础点滴》:(8)网络基础 – 查看 IP、连通性与端口 《Linux 基础点滴》:(7)进程管理 – 查看与控制运行中的程序 《Linux 基础点滴》:(6)文件权限与所有者 – 保护你的文件 《Linux 基础点滴》:(5)文件与目录操作 – 增删改查必会命令 《Linux 基础点滴》:(4)磁盘空间查看 – df 和 du 的妙用 《Linux 基础点滴》:(3)Linux 文件系统概览 – 一切皆文件 《Linux 基础点滴》:(2)SSH 连接与基础命令 – 从登录到第一次操作 《Linux 基础点滴》:(1)初识 Linux 大家族 – 发行版分类与选择 docker学习(7)-docker compose 文件 docker学习(11)- 容器的日志(log) docker学习(10)-利用Github Action 自动化部署 docker学习(9)-Docker Swarm + Nginx 跨机器负载均衡 docker学习(8)-从 Windows 开发到 Linux 部署 docker学习(6)-数据持久化与网络通信 学会 Git Tag,让版本管理不再混乱 docker学习(5)-Dockerfile docker学习(4)-Docker常用命令 docker学习(3)-一个简单的例子 docker学习(2)-安装 docker学习(1)-基本概念 Github 使用 Self-hosted Runner 实现服务器自动化部署 github创建分支 + Pull Request 合并 Git Rebase vs Git Merge:深入理解与实战选择 Git 系统学习教程:从零到团队协作 AI学习笔记(2)-OpenClaw安装 docker desktop 和 Vmware冲突的解决办法
windbg分析dmp文件
xiashengwang · 2026-04-14 · via 博客园 - xiashengwang

2026-04-14 17:56  xiashengwang  阅读(74)  评论()    收藏  举报

windbg的作用:把程序崩溃现场翻译成人类能看懂的错误信息。

简单记录下使用。

windbg安装

微软的应用商店,直接搜索windbg安装。
image

windbg使用

1,加载dmp文件
直接将dmp文件拖拽到窗口中
image
第一次加载后,会从https//msdl.microsoft.com/download/symbos下载符号文件,这些符号文件都是windows系统内核级的共通符号文件。

2,基本命令
!analyze -v
作用: 自动分析崩溃原因(异常码、出错模块、堆栈)。这个估计就是无敌的万能命令了。
主要看搜索这几个关键字,定位错误:

  • IMAGE_NAME: 模块名。
  • EXCEPTION_CODE_STR: 真正错误码
  • _message: → 错误原因

如果异常的dll没有对应的pdb符号文件,就会显示为Unknown,需要明确的函数名这些的话,就需要对应的pdb文件,下面的命令有添加pdb文件的方法。
image

.ecxr
作用: 切到异常线程

k
作用: 看调用栈定位代码。这个一定要调用.ecxr后再输入k,才能显示调用的堆载。

lm
作用: 查看已加载的 exe/dll 模块

.cls
作用: 清理屏幕

下面这几个命令,一般用不到,第三方的程序如arcgispro是不会提供pdb文件的,除非是自己的程序。
.sympath
作用: 显示当前使用的所有符号文件

.sympath+ D:\你放pdb的文件夹路径

作用: 加入自己的符号文件(pdb)的目录

.reload
作用: 重新加载符号文件。

.dump
.dump /m d:temp/test1.dmp:最小化导出dmp文件。
.dump /ma d:temp/test1.dmp:完整导出dmp文件。(有点大)
作用: 导出一个dmp文件。

windows的任务管理器中,右键程序,转储文件,也可以导出完整的dmp文件。

3,其他命令
直接调试错误程序
Attach to process,这里可以直接附加到某个程序调试,程序崩溃会输出错误信息。
image