WinDbg常用命令系列---异常相关操作

时间：2019-09-17 15:04:21 阅读：122 评论：0 收藏：0 [点我收藏+]

.exr (Display Exception Record)

.exr命令显示异常记录的内容。

.exr Address 
.exr -1

参数：

Address
指定异常记录的地址。如果指定-1作为地址，调试器将显示最新的异常。

环境：

模式	用户模式下，内核模式
目标	实时、崩溃转储
平台	全部

.exr命令显示与调试器在目标计算机上遇到的异常相关的信息。显示的信息包括异常地址、异常代码、异常标志和异常参数的变量列表。通常可以通过使用!pcr扩展命令获取地址。

下面的例子是在dmp文件里的演示

这个是一个具体异常记录地址

0:000> .exr 010fd1c8
ExceptionAddress: 694c4b4c (nvoglv32!DrvPresentBuffers+0x000c19fc)
   ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
   Parameter[0]: 00000000
   Parameter[1]: 4592e000
Attempt to read from address 4592e000

这个地址用-1的结果

0:000> .exr -1
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for nvoglv32.dll - 
ExceptionAddress: 694c4b4c (nvoglv32!DrvPresentBuffers+0x000c19fc)
   ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
   Parameter[0]: 00000000
   Parameter[1]: 4592e000
Attempt to read from address 4592e000

.cxr (Display Context Record)

.cxr命令显示保存在指定地址的上下文记录。它还设置寄存器上下文。

.cxr [Options] [Address]

参数：

Options
可以是以下选项的任意组合：
/f Size---强制上下文大小等于Size的值（字节）。当上下文与实际目标不匹配时（例如，在WOW64调试期间在64位目标上使用x86上下文时），这将非常有用。如果指定的大小无效或不一致，将显示错误“无法将上下文转换为规范格式”。
/w---将当前上下文写入内存，并显示其写入位置的地址。
Address
系统上下文记录的地址。省略地址不会显示任何上下文记录信息，但会重置寄存器上下文。

环境：

模式	用户模式下，内核模式
目标	实时、崩溃转储
平台	全部

上下文记录中的信息可用于帮助调试发生未处理异常且无法使用精确堆栈跟踪的问题。.cxr命令显示指定上下文记录的重要寄存器。此命令还指示调试器将指定的上下文记录用作寄存器上下文。执行此命令后，调试器将访问此线程最重要的寄存器和堆栈跟踪。在允许目标再次执行或使用另一个寄存器上下文命令（.thread、.ecxr、.trap或.cxr）之前，此寄存器上下文将一直保持。在用户模式下，.cxr/w命令将上下文写入内存，并显示存储上下文的地址。可以将此地址传递给。

下面是一个例子

0:000> .cxr 010fd218
eax=464eea00 ebx=0c093020 ecx=000022a0 edx=0000008b esi=4592dff0 edi=0be60000
eip=694c4b4c esp=010fd6f8 ebp=010fd6fc iopl=0         nv up ei pl nz na pe nc
cs=0023  ss=002b  ds=002b  es=002b  fs=0053  gs=002b             efl=00010206
nvoglv32!DrvPresentBuffers+0xc19fc:
694c4b4c 0f105e10        movups  xmm3,xmmword ptr [esi+10h] ds:002b:4592e000=????????????????????????????????

.ecxr /.excr(Display Exception Context Record)

.ecxr命令显示与当前异常关联的上下文记录。

.ecxr

环境：

模式	仅限用户模式
目标	仅用于故障转储（仅适用于小型转储）
平台	全部

.ecxr命令定位当前异常的上下文信息，并显示指定上下文记录的重要寄存器。此命令还指示调试器将与当前异常关联的上下文记录用作寄存器上下文。运行.ecxr之后，调试器可以访问此线程最重要的寄存器和堆栈跟踪。在启用目标执行、更改当前进程或线程或使用另一个寄存器上下文命令（.cxr或.ecxr）之前，此寄存器上下文将一直保持。

WinDbg常用命令系列---异常相关操作

原文：https://www.cnblogs.com/yilang/p/11531740.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)