首页 > 编程语言 >WinDbg分析32位应用程序dump

WinDbg分析32位应用程序dump

时间:2024-04-13 11:12:20浏览次数:19  
标签:管理器 WinDbg DUMP 32 dll 64 dump Windbg

使用Windbg对转储文件进行分析的时候,需要注意:

1.使用64位的Windbg对64位的进程DUMP进行分析。

2.使用32位的Windbg对32位的进程DUMP进行分析。

特别对于32位的进程,抓DUMP的时候,需要使用32位的任务管理器进行转储文件创建。32位任务管理器路径:C:\Windows\SysWOW64\Taskmgr.exe,这个顺便说下system32和syswow64的区别:

https://www.cnblogs.com/faithlocus/p/17945429

 

如果说使用了64位的任务管理器创建了DUMP,也可以进行分析。

.load c:\dll\soswow64.dll ----------加载syswow64.dll

!wow64exts.sw       ---------切换到64位模式

.loadby sos clr

 

标签:管理器,WinDbg,DUMP,32,dll,64,dump,Windbg
From: https://www.cnblogs.com/niuge/p/18132603

相关文章

  • 52 Things: Number 32: difference between game-based and simulation-based securit
    52Things:Number32:differencebetweengame-basedandsimulation-basedsecuritydefinitions52件事:数字32:基于游戏和基于模拟的安全定义之间的区别 Thisisthelatestinaseriesofblogpoststoaddressthelistof'52ThingsEveryPhDStudentShouldKnowt......
  • 使用 flash_download_tool 下载 Vscode PlatformIO 开发 ESP32 的 bin 文件
    一言蔽之:先使用PlatformIO的命令找到PlatformIO是怎么烧录的,然后照葫芦画瓢即可。前提,VScode已经能够烧录固件了,使用PlatformIO打开所需的项目。打开VScode终端执行:piorun-v-tupload执行了之后,PlatformIO就开始编译固件并上传了,找到关键性的东西<lambda>(["up......
  • 题解:P10320 勇气(Courage)
    P10320勇气(Courage)推导过程本题是一道数学题,重点是如何推导出正确式子。首先,先特判几个特殊点:当\(n>=2\)且\(x=2\)时,是不存在解的,战斗力无论何时都不会超过\(2^{n}\)。当\(x\)不强化就以大于\(2^{n}\)。当\(x\)第一次强化达到\(x^{2}\)时,大于\(2^{n}\)......
  • LCD液晶超抗干扰段码显示屏驱动芯片VK1C21A/B/C/D/DA/E/EA具备显示效果好,静电耐压高等
    概述:VK1C21A/B是一个点阵式存储映射的LCD驱动器,可支持最大128点(32SEGx4COM)的LCD屏,也支持2COM和3COM的LCD屏。单片机可通过3/4个通信脚配置显示参数和发送显示数据,也可通过指令进入省电模式。具备高抗干扰,显示效果好,静电耐压高等优良特性,可替代市面上大部分LCD驱动芯片。 特点:......
  • 32-bit LFSR
    SeeLfsr5forexplanations.Builda32-bitGaloisLFSRwithtapsatbitpositions32,22,2,and1.题目网站moduletop_module(inputclk,inputreset,//Active-highsynchronousresetto32'h1output[31:0]q);reg[31:0]q1;......
  • stm32采集烟雾和温湿度+ESP8266转发解析+python构造http
      https://www.cnblogs.com/gooutlook/p/16061136.html  http://192.168.1.103/Control_SensorPin?sensor=sensor_all&action=GetDatapython#-*-coding:utf-8-*-importrequestsimporturllib.parse#pipinstallrequestsdefSendHttp():#ht......
  • redis自学(32)哨兵的作用和工作原理
    哨兵的作用Redis提供了哨兵(Sentinel)机制来实现主从集群的自动故障恢复。哨兵的结构和作用如下:    服务状态监控Sentinel基于心跳机制监测服务状态,每隔1秒想集群的每个实例发送ping命令。l 主观下线:如果某sentinel节点发现某实例未在规定时间响应,则认为该实例主观下......
  • linux下tcpdump的抓包
    tcpdump****中最常见的几个参数首先查看网卡名称ifconfig:  最常用的配置和查看网络接口信息的命令-i指定要抓取数据包的网卡名称tcpdump-ieth0-c10#抓取eth0网卡的数据包 ,不设数量10,会一直监听下去-w把抓取到的数据存放到文件中使用wireshark查看,保存在root下tc......
  • 程序缺少graph32.ocx文件无法运行启动
    其实很多用户玩单机游戏或者安装软件的时候就出现过这种问题,如果是新手第一时间会认为是软件或游戏出错了,其实并不是这样,其主要原因就是你电脑系统的该dll文件丢失了或没有安装一些系统软件平台所需要的动态链接库,这时你可以下载这个graph32.ocx文件(挑选合适的版本文件)把它放......
  • STM32-模数转化器
    ADC(Analog-to-DigitalConverter)指模数转换器。是指将连续变化的模拟信号转换为离散的数字信号的器件。ADC相关参数说明:分辨率:分辨率以二进制(或十进制)数的位数来表示,一般有8位、10位、12位、16位等,它说明模数转换器对输入信号的分辨能力,位数越多,表......