Windbg分析dmp文件步骤详解

一、Windbg工具简介

Windows系统通常会预装Windbg工具，如若没有，可以从网络上下载。

二、加载dmp文件

三、加载符号文件(pdb文件)

请注意：必须使用与编译exe时对应的pdb文件，不能使用后来编译生成的。

四、自动分析崩溃堆栈

在命令行中输入!analyze -v

五、崩溃堆栈查看

根据不同情况，查看崩溃堆栈信息：

1. 仅有dmp文件，没有pdb文件和源码文件

如果没有pdb文件，或者设置的pdb目录下找不到对应的pdb文件，崩溃堆栈信息会很少。

只能看到崩溃发生在哪个库文件，信息不足以定位崩溃原因。

2. 有dmp和pdb文件，没有源代码

注意：需要使用编译exe时产生的pdb文件，不能使用后来编译产生的。

可以看到崩溃发生在哪个函数和代码行号。

3. 有dmp、pdb和源代码文件

注意：源代码文件必须对应编译exe时的代码，否则代码位置会对不上。

可以看到崩溃对应的代码块。