【Windows】使用WinDbg分析minidump崩溃文件

两种类型的符号文件

符号文件有两种类型:

  • full symbol:包含public symbols和private symbols
  • stripped symbol:只包含public symbols,vc链接设置选项中生成stripped类型symbol的产出,只有全局变量和函数,可以视为是每个obj导出的变量和函数,可以供其他obj调用的,其他本地变量这些都不包含

调试如何查找符号文件路径

vs生成的debug版二进制文件会包含文件路径和文件名信息,同时把符号文件和二进制文件放在同个目录下。这样,只要符号文件不变,那么调试器就不需要设置符号文件路径也能自动定位到对应的符号文件。
符号文件带有日期和时间戳,所以通过这个调试器来区别不同版本的符号文件,而不会发生混淆

WinDbg的使用步骤

  1. 打开需要分析的崩溃文件


    打开崩溃文件
  2. 设置符号文件查找路径
    执行命令.sympath \\192.168.1.1\Symbols\MyProject\1.1.1.1;cache*D:\Symbols;srv*
    这里设置了两个路径,一个是我们自己的二进制文件对应的符号文件所在的路径:\192.168.1.1\Symbols\MyProject\1.1.1.1
    另外一个则是符号文件的缓存路径D:\Symbols,主要用于缓存Windows符号文件
    这两个路径可以按自己的实际情况进行修改,此外,还可以在setting里进行设置,这样就不用每次都设置一遍这个路径,会自动重用

    通过Settings来设置符号文件查找路径

  3. 分析崩溃文件
    输入命令 !analyze -v进行崩溃的分析,一般这个命令的分析结果里面有对应的崩溃所在的函数堆栈显示,还有对应的崩溃在哪一行的定位,大部分情况下就已经足够我们找到崩溃原因了。

    崩溃堆栈

    崩溃所对应源码位置

WinDbg的一些常用命令说明

WinDbg的命令如果是.开头的表示这个命令是一个配置命令,如果是!开头的则表示这是一个扩展命令

符号文件路径设置命令
  • .sympath:显示当前符号文件查找路径
  • .sympath cache*<路径>:设置缓存路径,不指定具体路径则使用默认的
  • .sympath cache*<路径>;srv*:设置符号文件下载路径,不指定则用默认的(https://msdl.microsoft.com/download/symbols
  • .sympath <路径>;cache*;srv*:设置多个查找路径组合
  • .reload:如果重新设置了路径,那么用这个命令重新进行符号文件的查找
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 215,634评论 6 497
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,951评论 3 391
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 161,427评论 0 351
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,770评论 1 290
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,835评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,799评论 1 294
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,768评论 3 416
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,544评论 0 271
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,979评论 1 308
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,271评论 2 331
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,427评论 1 345
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,121评论 5 340
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,756评论 3 324
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,375评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,579评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,410评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,315评论 2 352

推荐阅读更多精彩内容

  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,649评论 18 139
  • Ubuntu的发音 Ubuntu,源于非洲祖鲁人和科萨人的语言,发作 oo-boon-too 的音。了解发音是有意...
    萤火虫de梦阅读 99,246评论 9 467
  • layout: wikititle: Windbg调试笔记categories: Debugdescription...
    超哥__阅读 19,416评论 0 17
  • linux资料总章2.1 1.0写的不好抱歉 但是2.0已经改了很多 但是错误还是无法避免 以后资料会慢慢更新 大...
    数据革命阅读 12,157评论 2 33
  • 常见测试用例的设计方法 1、为什么要做好测试用例设计? (1)提现测试人员的专业能力 (2)关系着最根本的测试质量...
    小井景阅读 767评论 0 0