windbg - 在内核转储中切换到用户堆栈

Question

在进行事后调试时，有没有办法在内核转储中切换到特定进程的用户模式？

我记得在使用 .process 命令进行实时调试时这样做过。

Answer 1

.process也适用于内核转储。首先，您可以使用

!process 0 0 myprocess.exe

然后使用切换到该过程

.process <address>

其中

是 PROCESS 之后的十六进制数。

请注意，您仍在进行内核调试，并且只有该进程的物理内存可用(即工作集)。大多数虚拟地址空间可能已交换到磁盘，您无法像在用户模式下那样分析该进程(尤其是对于 .NET 程序，您需要完整的 .NET 堆)。