系统相关
首页 > 系统相关> > 使用WinDBG和PowerShell自动分析大量的小型转储文件

使用WinDBG和PowerShell自动分析大量的小型转储文件

作者:互联网

当调试代码中的一个讨厌的问题时,你能得到的最有用的东西之一就是一个小型转储。当你的应用程序在崩溃、挂起或内存开始激增时,你得到了一个很大的提示,可以开始你的探索。虽然有很多工具,比如奇妙的prodump,以及调试器自己来创建小转储,但真正的关键时刻是您必须查看这些小型转储。一个或两个很容易做到,但是如果你有200个呢?在我的工作领域,我调试别人的软件问题,我通常会面对来自客户的数百个转储。尽管我很想仔细打开每个小型垃圾场,并且一遍又一遍地输入相同的命令。
我真正需要的是这样一种方式:“这里有一堆.DMP文件;在所有这些文件中运行这些WinDBG命令。”事实证明,当你结合一点WinDBG知识和一点PowerShell魔法时,完成这项基本任务一点都不难。在开始使用脚本之前,我需要谈谈它是如何工作的。这样你就能更好地理解它的用法。

为了编写WinDBG脚本,以便它在一个文件中执行一组命令,使用$$<命令就可以做到这一点。该命令将读入一个文本文件,并依次执行每一行,就像您在命令区域中键入了它一样。您可以在WinDBG帮助中找到$$<的其他变体,它们提供了稍微不同的功能,但是这个命令对于我来说已经足够了。

如果我想运行!analyze并获取已加载模块的列表,下面的调试脚本文本文件名为,BasicAnalysis.txt,显示这些命令。星号被认为是$$<的注释行。

    * Run !analyze
    !analyze v
    * Get the list of loaded modules
    lmv

因此,在WinDBG命令区域中,如果执行$$<BasicAnalysis.txt,则自动运行两个命令。这解决了第一步,但最好是在启动时告诉WinDBG我们希望立即运行一些命令。幸运的是,-c命令行开关告诉WinDBG要做到这一点。所以为了把所有的东西联系在一起,如果我执行下面的命令,它将打开minidump(-z)执行我的文本文件中的命令,并通过Q命令,立即退出。

windbg -z test.dmp -c “$$<BasicAnalysis.txt;Q”

这只是个开始,但有两个问题。首先,我需要捕获命令的输出。第二个原因是WinDBG是一个GUI应用程序,所以如果我想在一堆小型转储中运行一个脚本,我将有许多WinDBG实例在所有地方启动和停止。我可以用同样的方法解决这两个问题:不要使用WinDBG!
解决方法是使用CDB.EXE,WinDBG的控制台专用兄弟,它安装在与WINDBG.EXE文件同一目录中. 因为几乎没有人知道CDB.EXE,CDB.EXE有什么了不起的,它与WinDBG基本上是完全相同的命令窗口,也有完全相同的启动选项,但严格地说是在控制台窗口中。因此,要使用CDB执行相同的命令行,但将输出重定向到文件,请执行以下操作:

cdb -z test.dmp -c “$$<BasicAnalysis.txt;Q” > log.log

您可能想知道为什么我使用输出重定向而不是.logoopen来记录文件。所有这些都是关于捕获最早的输出。如果使用.logopen,则会错过正常输出的前几行,其中包含一些极其重要的信息,例如创建转储的操作系统版本。另外,prodump之类的工具会在命令行中添加注释来创建小型转储。因为那是以前发生的。logopen有机会让你错过它。
现在,您已经了解了如何执行CDB来执行分析工作,下面让我提到一些我在工作中想要的其他需求。第一个是我想要完整的管道支持,所以如果我在一个目录树中有一堆.DMP文件,我可以一次完成它们。其次,我希望每个小型转储文件的日志文件命名为<minidump>-<debuggingscript>.log,并将其放在与minidump相同的目录中。这样可以将所有内容保存在同一个树中,并且可以使用不同的调试脚本执行多次运行,而不会丢失以前运行的的结果。因此有三个参数:

  1. 文件:要处理的文件或管道集
  2. DebuggingScript:要针对每个小型转储运行的CDB命令的文本文件
  3. CdbProgramPath:默认情况下,脚本使用CDB.EXE文件在PATH环境变量中找到,但如果要指定其他CDB.EXE文件,例如在分析x64工作站上的32位.NET转储时,请在此参数中列出完整路径。

 

标签:文件,EXE,小型,WinDBG,CDB,转储,PowerShell
来源: https://www.cnblogs.com/yilang/p/13931995.html