
正文
WinDbg 分析dump
提示:扫一扫查出行【扫一扫了解最新限行尾号】
复制提示
1、生成dump文件。
在代码捕获异常,并将异常写入dump文件。
#include "stdafx.h"
#include <Windows.h>
#include <iostream>
#include <DbgHelp.h>
#include <tchar.h>
using namespace std;#pragma comment(lib, "dbghelp.lib")LONG WINAPI TopLevelExceptionFilter(struct _EXCEPTION_POINTERS *pExceptionInfo)
{
cout << "Enter TopLevelExceptionFilter Function" << endl;
HANDLE hFile = CreateFile( _T("project.dmp"),GENERIC_WRITE,0,NULL,CREATE_ALWAYS,FILE_ATTRIBUTE_NORMAL,NULL); //创建dmp文件
MINIDUMP_EXCEPTION_INFORMATION stExceptionParam;
stExceptionParam.ThreadId = GetCurrentThreadId();
stExceptionParam.ExceptionPointers = pExceptionInfo;
stExceptionParam.ClientPointers = FALSE;
MiniDumpWriteDump(GetCurrentProcess(),GetCurrentProcessId(),hFile,MiniDumpWithFullMemory,&stExceptionParam,NULL,NULL); //写dmp文件
CloseHandle(hFile);
getchar();
return EXCEPTION_EXECUTE_HANDLER;
} int main(int argc, char* argv[])
{
cout<<"Enter Main Function"<<endl;
SetUnhandledExceptionFilter(TopLevelExceptionFilter); //设置异常捕获函数 TopLevelExceptionFilter
int *pValue = NULL;
cout<<"Invalid Access"<<endl;
*pValue = 1; //写 0地址,程序崩溃
cout<<"Finish Main Function"<<endl;
return 0;
}
编译后执行exe文件,并产生dump文件。
、
2、使用windbg设置分析dump文件。
设置符号表路径:

设置源代码路径:

导入dmp文件:

文件导入后如下图所示:

使用命令:!analyze -v 分析dmp文件:

这里起个抛砖引玉的作用,读者也可以调试自己的程序。笔者在10年前调试windows驱动程序时windbg则是不可多得的利器。







