windbg分析dump文件

system

软件标签:  windbg   编程工具
windbg中文版是一款能够进行各类源码调试，为你带来最佳的配置服务的优质编程辅助工具，拥有最佳的使用环境，为你带来产品的一键调试效果！
windbg中文版介绍
windbg是微软发布的一款免费而十分强大的源码级(source-level)调试工具，既然是微软自己发布的调试工具，那它对微软产品的调试当然是十分的强大!



功能介绍
windbg可以用于kernel模式调试和用户模式调试，还可以调试dump文件，能够通过dmp文件轻松的定位到问题根源，可用于分析蓝屏、程序崩溃（ie崩溃）原因，是我们日常工作中必不可少的一个有力工具，学会使用它，将有效提升我们的问题解决效率和准确率。
优势介绍
ms网站上的windbg调试工具是要附带sdk环境的。而且已经很多不能下载了，我的开发环境是vc6，有没有单一的windbg提供下载的，windbg单独版！
配置windbg
运行windbg->菜单->file->symbol file path->按照下面的方法设置_nt_symbol_path变量：

在弹出的框中输入“c:mycodessymbols; srv*c:mylocalsymbols*http://msdl.microsoft.com/download/symbols”(按照这样设置，windbg将先从本地文件夹c:mycodessymbols中查找symbol，如果找不到，则自动从ms的symbol server上下载symbols)。另一种做法是从这个symbol下载地址中http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx，下载相应操作系统所需要的完整的symbol安装包，并进行安装，例如我将其安装在d:windowssymbols，在该框中输入“d:windowssymbols”。（这里要注意下载的symbols的版本一定要正确，在我的win2003+sp1上，我曾经以为安装win2003+sp2的symbols可能会牛×点，但结果证明我错了，用windbg打开可执行文件时，提示“pdb symbol for mscorwks.dll not loaded;defaulted to export symbols for ntdll.dll”的错误，我有重新装上win2003+sp1的symbols, 现在一切运行正常^_^）

汉化版本，安装完后直接把汉化后的启动文件（例如windbg_cn.exe）复制到安装目录下，再直接点击（windbg_cn.exe）即可

https://blog.51cto.com/u_16099270/9147646