如何用WINDBG分析64位机上32位程序的DUMP文件

 将dump拖入到windbg中后,在command输入栏输入 .load wow64exts 回车 !sw 回车,就将windbg的dump,从64位模式切换到了32位模式,否则看到的call stack 对我们分析dump是没有帮助的。然后就可以使用其它的命令来分析了。比如:使用kb命令,查看所有线程的调用堆栈,找出出错的线程,~*kb,就是查看所有线程的调用堆栈。

posted @ 2019-07-31 20:10  _**  阅读(491)  评论(0编辑  收藏  举报