查看文章 |
利用windbg分析dump文件（转载）
2007-11-05 20:28
（二）基本调试 1，打开dump文件，在正确设置了symbol路径后，会有如下的显示： Microsoft (R) Windows Debugger Version 6.5.0003.7
Copyright (c) Microsoft Corporation. All rights reserved. Loading Dump File [D:\important\document\win系统\debug\Mini121605-01.dmp] Mini Kernel Dump File: Only registers and stack trace are available Symbol search path is: SRV*d:/temp/*http://msdl.microsoft.com/download/symbols
Executable search path is: Windows 2000 Kernel Version 2195 (Service Pack 4) UP Free x86 compatible Kernel base = 0x80400000 PsLoadedModuleList = 0x8046e8f0 Debug session time: Fri Dec 16 13:30:21.203 2005 (GMT+8) System Uptime: not available Loading Kernel Symbols .................................................................................................................... Loading unloaded module list ................... Loading User Symbols ******************************************************************************* * * * Bugcheck Analysis * * * ******************************************************************************* Use !analyze -v to get detailed debugging information.
BugCheck 7F, {8, 0, 0, 0}
c0000005 Exception in ext.Analyze debugger extension.
PC: 77c16fa3 VA: 01fe8000 R/W: 0 Parameter: 0001003f 2，关于调试窗口：view菜单下面有详细的列表：可以调出对应的窗口，默认的打开窗口是command窗口
3，基本调试命令：
r 可以显示系统崩溃时的寄存器，和最后的命令状态。
dd 显示当前内存地址，dd 参数：显示参数处的内存。
u 可以显示反汇编的指令
！analyze -v 显示分析的详细信息。
kb 显示call stack 内容
kv
.bugcheck 可以显示出错的代码
|
最近读者：
