WinDbg：入门分析 dmp 文件『一』

简述: 初次在 Win 10 使用 WinDbg 分析 .dmp 文件，定位和分析原因，作为基础入门教程帮助后来者。

[TOC]

本文初发于 “偕臧的小站“，同步转载于此。

附相关目录，随着后续使用更新

　　此前未曾接触过 WinDbg ，亦未曾分析过 dmp 。现如今上手数月后，回头来写一下此工具在 Win 10 下的基本用法；希望帮助后来者先入个门。大道漫漫兮~，道阻且长；

『.dmp』 是存储着软件运行崩溃时刻的一些 “场景” 和调试符号的文件；可看作崩溃原因的 “场景再现”。

『WinDbg』 是一款分析 dmp 崩溃文件的开源工具，功能很强，由 Microsoft 出品 ^官网。

　　使用 WinDbg 分析崩溃场景，需要信息。下载版本建议和你的周围同事保持一致，不懂方便请教，毕竟界面略有差异。

步骤

　　暂时记住 WinDbg x86 来调试 x86 应用程序；使用 WinDbg x64 来调试 x64 应用程序；（虽然可以 x64 调试 x86 应用程序，但需要一些命令设置一番）。

　　命令在底部输入框输入，可依次执行命令如下，也可以直接在界面点击蓝色命令，省略手动输入命令。

　　开始调试，依次执行命令如下：

!analyze -v   					// 分析
.ecxr         					// 查看当前异常的上下文信息、和部分寄存器信息
			  lmvm "模块名"  	  // 下载对应 .pdb
kb            					// 显示堆栈崩溃，具体到行

File-Symbol File Path 输入符号路径窗口；可以随便输入一个路径，这里我输入 .dmp 的存放路径 D:\dmp。 因若默认为空，后面 WinDbg 加载 .dmp 文件后会长时间无响应， 只有资源管理器杀死重开。
File - Open Crash Dump 选中当前 .dmp 打开
执行如下命令 !analyze -v 开始分析，稍等片刻，有时此过程很慢，标志是左下角会显示 BUSY！繁忙提示
执行 .ecxr 查看的相关信息，查看当前异常的上下文信息、和部分寄存器信息
执行后，可以看到崩溃堆栈打印的 dll 模块名为 cloudservice ；执行 lmvm cloudservice 获取此 dll 的详细信息，按照时间去 Jenkins 构建上，下载与此时间最近的 .dll 同时生成的 cloudservice.pdb 符号文件；
将刚找到的 cloudservice.pdb 文件放入刚才的 D:\dmp 路径下；重新打开 1 步骤窗口，这次勾选左下角 Reload 重新加载。再按上面命令顺序来一遍，依次执行
```
!analyze -v   // 分析
.ecxr         // 查看寄存器和模块信息
kb            // 查看崩溃堆栈
```
信息如图，定位到了具体行，那么就去 VS 里面修改代码。