【转】如何用WINDBG分析64位机上32位程序的DUMP文件

  将dump拖入到windbg中后,在command输入栏输入 .load wow64exts 回车 !sw 回车,就将windbg的dump,从64位模式切换到了32位模式,否则看到的call stack 对我们分析dump是没有帮助的。然后就可以使用其它的命令来分析了。比如:使用kb命令,查看所有线程的调用堆栈,找出出错的线程,~*kb,就是查看所有线程的调用堆栈。

http://www.cnblogs.com/suiyingjie/archive/2012/12/07/2807504.html

posted @ 2014-06-18 14:06  DKMP  阅读(827)  评论(0编辑  收藏  举报