PC软件崩溃定位方式-procdump

本篇适用于WINDOWS的C/C++编译的程序分析，不适用于C#/java程序分析。

procdump是微软的工具，可以去微软官方搜索下载。

该工具可以捕获启动、运行过程的崩溃异常，并保存到本地dmp文件.

分析步骤：

1. 通过procdump监控程序随机时间点的崩溃。

2. 配置windbg环境。

3. 分析崩溃代码。

一、通过procdump监控程序崩溃

使用procdump命令：procdump -ma -w -e 1 testdbg.exe

意思是等待testdbg.exe运行并捕获第一次发生的崩溃异常。

当异常发生时，会得到一个崩溃dmp文件，可用来分析。

捕获到异常时候的界面提示：

如图，捕获到dmp文件：testdbg.exe_230305_115030.dmp。

二、配置windbg环境

1. 运行windbg软件。

2. 配置pdb文件路径。

界面左上角菜单：

文件--符号文件路径，加上testdbg.exe相关编译生成的PDB文件路径。

3. 加载dmp文件

把前面捕获的dmp文件testdbg.exe_230305_115030.dmp拖到windbg界面打开。

得到如下打开dmp文件后效果：

三、分析dmp异常代码

windbg命令: !analyze -v

意思是分析崩溃信息,得到异常点代码。

如下图所示：

根据崩溃的堆栈信息，得到崩溃的代码在mydll3.cpp @ 34，即第34行代码。

这里的34行，是全局变量初始化，会执行28行构造，进而执行21行指针操作，导致崩溃。