半路出家windbg（先搞清楚自己分析出来的参数都是什么意思）
符号路径下载：（第一次 .reload 时间比较长）
SRV*C:\Symbols* http://msdl.microsoft.com/download/symbols
// 我改的是D盘
一、先试一下
加载符号表后,输入！analyze -v
————————————————————————————————————————
————————————————————————————————————————————————————————
点击红色框中的蓝色的（或者直接看下面的 读 00 00 00 a2 的 时候出错）
————————————————————————————————————————————————————————
————————————————————————————————————————————————————————
然后看到一大波参数，懵逼
二、各个参数的详解
FAULTING_IP : 错误的IP（IP就是EIP，即出错的指令地址，指出发生错误时所执行的指令）
EXCEPTION_RECORD：异常记录（很重要的信息，记录崩溃的信息。可以看到异常地址，异常代码以及具体的异常原因“尝试读取地址00000000”。）
ExceptionAdddress: 异常地址; 中断地址
ExceptionCode: 异常码
AccessViolation：非法访问
ExceptionFlag：异常标志（1，表示不可继续的异常 0，表示可继续的异常）
DEFAULT_BUCKET_ID：指出错误的类型（比如NULL_POINTER_READ、DRIVER_FAULT、NULL_CLASS_PTR_DEREFERENCE ）
BUCKET_ID：当前故障属于的特定类型的故障
读取地址 00 00 00 a2 （第二个参数）的时候出错。
二、STACK_TEXT（从后往前看）
栈文本信息：（STACK_TEXT: //反映了错误前堆栈中函数调用情况，）
最后一列容易理解，是模块+函数，那前面还有5列数字，表示什么呢？
第一列表示函数调用时的EBP，
第二列表示函数的返回地址，
后三列则是函数的参数
STACK_COMMAND: ~2s; .ecxr ; kb （kb 显示调用前三项栈 .excer 结合当前例外显示例外环境记录（寄存器））
FOLLOWUP_IP: //反汇编了发生错误指令的代码
EstLog!_output_l+98f [f:\dd\vctools\crt_bld\self_x86\crt\src\output.c @ 1643] /
/搜索了整个电脑，只有在安装VS的时候用，应该是写的戴拿调用所以output.c哪里出错了
0037ddb7 803800 cmp byte ptr [eax],0]
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: estlog!_output_l+98f
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: EstLog
IMAGE_NAME: EstLog.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 5bd9773b
FAILURE_BUCKET_ID: NULL_CLASS_PTR_DEREFERENCE_c0000005_EstLog.exe!_output_l
BUCKET_ID: APPLICATION_FAULT_NULL_CLASS_PTR_DEREFERENCE_INVALID_POINTER_READ_estlog!_output_l+98f