用VS2005(其他版本也可以)调试dump文件



虽然windbg也可以调试，但是如果用VS调试dump文件会更方便，毕竟它有强大的反汇编查看、变量、堆栈、内存查看等非常好用的功能。

从【File】菜单选择打开dmp文件，会生成一个solution。

然后设置源代码路径：右键solution属性，选择Debug source files，添加你要调试的程序的代码路径。（注意，如果你的源代码跟要调试的程序不完全一致，那么需要在Tools->Option->Debuggin->General里面去掉勾选Require source file exactly match the original version）

然后设置符号表：Tools菜单->Option，选择Debugging->Symbols，加入windows的符号表路径。如果你本地没有windows符号表，需要填上msdn的下载网址。

准备map文件：如果你的exe是加了壳的，那么可能需要map文件来帮你找到具体出错的函数。

开始调试。

按F5开始，程序会断下来，然后这个时候就可以看到出错的代码地址，此时可以查看调用栈，找到出错链。如果有源码，就能显示出源码，否则你可能需要根据地址去map文件查找是什么函数，哪一行出错了。

在不能显示源代码的情况下，你可以首先确定出错的函数，然后打开你的源码工程，运行程序让它断到那个函数，再选择Debug->Windows->Disassmbly显示反汇编代码。这样经过比对dmp处的汇编代码与你自己的源码的汇编代码就可以比较容易的确定是在哪一行出错了。

有些情况下，你可能需要查看内存来还原出错时的现场环境。这个时候就会用到寄存器变量（Autos）。可以参考几个常用的变量: EAX, ECX,EDX,EBP,ESP，这对于查看函数参数值以及this指针等非常有用，一旦确定了参数的指针地址，就可以根据内存查看来分析现场的变量值。