使用WinDbg调试程序异常和死锁等问题

一、在使用WinDbg调试之前，我们先使用VS的调试功能

　　1、文件 -> 打开 -> 文件 -> 打开Dump文件

　　

 　　2、调试 -> 选项 -> 调试 -> 符号 -> 添加该应用的.pdb所在的文件夹

 　　3、使用 仅限托管 进行调试

 

 　　正常情况下会执行到抛出异常的位置，并且显示异常详情。

二、WinDbg

下载路径：https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/debugger-download-tools

 旧版需要单独配置符号路径，某些版本符号路径没办法全部下载下来，有一些遗漏导致功能用不了，推荐去上面的官网下载新版本

SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols

 

下面的都是新版的操作，使用Open dump file打开dump文件

 

 

 

 自动下载符号文件，下载完毕使用 !analyze -v分析（第一次使用还会下载分析使用的符号文件，之后就不会再下载了），FAULTING_SOURCE_CODE指出了源码错误的位置

异常信息解读

下面分别介绍比较重要的关键字段：

1、各个参数的详解

FAULTING_IP :

即出错的指令地址，指出发生错误时所执行的指令，这的IP值EIP

EXCEPTION_RECORD：

异常记录的地址，即该地址是PEXCEPTION_RECORD类型，并且这里给出了分析异常的命令(.exr -1)

ExceptionAdddress:

发生异常的地址

ExceptionCode:

异常所代码的错误码，这是因为非法访问导致的

ExceptionFlag：

异常标志（1，表示不可继续的异常 0，表示可继续的异常）

NumberParameters：

异常相关联的参数，第一个参数是空指针，第二参数是结构体成员地址

FAULTING_THREAD：

发生错误的线程ID

CONTEXT:

是发生异常时的上下文地址，这里给出的地址是0x002afb08 ，这个很重要。

FAULTING_SOURCE_CODE:

给出了执行异常时所对应的源代码，>符号表明了异常语句。

STACK_COMMAND:

是堆栈相关的命令，获取程序执行错误时堆栈调用情况，这给出了.cxr 0x2afb08 和 kb两个命令, 这个也很重要。

2、STACK_TEXT栈文本

该字段是栈文本信息，它反映了错误堆栈的调用情况，从中可以知道以下两个信息：

函数执行顺序为从MainWindow_Loaded函数到Run函数,执行Test11111函数时发生异常。
每一行中的每列地址分别为 ChildEBP地址、函数返回地址、函数前三个参数，共计五个。
例如：

00d92104参数1 00000000参数2 00000005 参数3 若参数少于三个，按照实际顺序对号入座即可。