Windows Dump File 분석하기

Windbg를 활용한 덤프파일 분석방법이다.

winsdk_web.exe

다운로드 Kit, 32비트용이니, 여기저기 가서 Windbg를 다운받아보자 알아서 검색 ㄱㄱㄱ

덤프파일 분석을 위해 WinDbg를 실행해서,

해당 덤프를 확인하고자 하는 프로그램의 덤프파일과 심볼파일을 등록하자.

 

Symbol File들은 Package build시 생성된 Pdb 파일들을 예로 들 수 있다.

파일이 위치한 폴더를 지정해주면 된다. 

symbol file set, dump file load 하고, 명령어 !analyze -v 치면 된다.

그리고 현재 깔려있는 Package Version이 당시 dump file 생성시킨 version과 동일해야된다.

그럼 Call stack 및 Crash, Line 등 확인이 가능하다.

그런데 Symbol File이 없으면, Exception Code까지는 확인되나, Callstack, Line 등은 확인이 불가능하다.

 

참고 페이지 : http://kikook.tistory.com/539