如何使用WinDbg调试进程信息

发布网友发布时间：2022-03-26 16:05

我来回答

共2个回答

懂视网时间：2022-03-26 20:27

windbg使用方法是：

　　1、如果还没有安装过Windbg，首先要下载安装它。打开百度首页，搜索Windbg，点击高速下载，然后安装。

　　2、安装成功后，可以点击开始菜单，程序中找到并启动Windbg。

　　3、启动后主界面。

　　4、可以选择文件（File）菜单附加到一个进程。

　　5、在打开的列表中选择要调试的进程。

　　6、有的进程可能权限比较高，无法调试。

　　7、使用管理员身份运行Windbg。

　　8、再选择进程，附加进程。

热心网友时间：2022-03-26 17:35

1. 必须命令行设置要析进程打用户堆栈信息：C:\Program Files\Debugging Tools for Windows (x64)>gflags.exe -iYourDebugProcess.exe +ust
2. 必须Debug版本进程
3. 设置windbgpdb路径即symbol path
4. 利用windbgAttachToProcess (貌似面案行：目标机器产转储文件（mp）用windbg析）
5. 利用!heap命令

示例：
0:032> !heap -s
NtGlobalFlag enables following debugging aids for new heaps:
stack back traces
LFH Key : 0x00000052389f3a7e
Termination on corruption : ENABLED
Heap Flags Reserv Commit Virt Free List UCR Virt Lock Fast
(k) (k) (k) (k) length blocks cont. heap