在《如何诊断Windows CE的应用程序崩溃》一文中我介绍了如何利用Remote Process Explorer的Crack Address功能定位程序的崩溃地址。但是看起来还是有很多人不知道怎么使用这个工具，这篇文章详细介绍一下。
首先要确保你的PC上有dbghelp.dll。微软没有公开PDB文件格式，不过有解析PDB文件的API，在dbghelp.dll中提供，最新版本可在微软网站上下载。在微软推出.NET Framework之前，基于COM组件编程很流行，因此微软也以COM组件的形式提供了另外一组接口，叫DIA（Debug Interface Access）。Remote Proecess Explorer用dbghelp.dll解析WinCE调试符号，由于WinCE的可执行程序模块使用PE格式，调试符号文件使用PDB格式，和Windows桌面平台一样。因此它也可以分析Windows桌面应用程序地址。dbghelp.dll可以放到系统目录（c:\windows\system32），或者放到remote process explorer所在目录。
其次应该把EXE/DLL和PDB放在一个目录。如果放在不同目录，dbghelp可能会找不到PDB。
具体用这个工具有几步。举个例子来说明，比如要定位下面的崩溃地址PC=03f7e034：
AKY=00000205 PC=03f7e034(coredll.dll+0x0001e034) RA=80120ef4(NK.EXE+0x00020ef4) BVA=00000001 FSR=00000001
从PC=03f7e034(coredll.dll+0x0001e034) 这句我们知道三个重要信息：崩溃模块coredll.dll，崩溃地址0x03f7e034，模块加载基地址0x03f7e034-0x0001e034=0x03f60000。CE5以前的版本不会显示(coredll.dll+0x0001e034)，基地址不能直接算出来。不过一般来说这些DLL如果你的系统没有做过很大改变，每次加载的基地址是一样的，所以你可以把系统运行起来查看它的加载基地址。
根据这三条信息Remote Process Explorer就可以工作了：
1，Cracking Address填崩溃地址：0x03f7e034
2，base address填基地址：0x03f600003，模块路径栏填coredll.dll的全路径，可以用右面的按钮定位。
现在可以试着按第三行的寻找按钮（有一个放大镜的图标）。顺利的话应该就能提示源文件路径、函数名和代码行。在设当设置了调试符号搜索路径和源文件搜索路径后，下面的文本框还能直接显示源代码，崩溃行用红色标出。搜索路径在"File --> File Path..."对话框里设置（多个路径用分号;分隔）：
