Volcado de depuración del proceso de 32 bits capturado en la máquina de 64 bits

Question

Recientemente recibí un volcado de emergencia de 64 bits de un cliente.
Nuestros procesos son de 32 bits, pero la máquina del cliente se está ejecutando x64 Server 2008.

Visual Studio (2008 y 2010 Express) me dice que tengo que usar la versión de 64 bits de MSVSMON.EXE, que No puedo porque no tengo una máquina de 64 bits.

Estoy bastante seguro de que hay una manera de hacer esto en WinDbg, pero creo que WinDbg es hostil.

¿Hay alguna forma de depurar un volcado de 64 bits en una máquina de 32 bits, preferiblemente utilizando Visual Studio?

Answer 1

Debe asegurarse de que el cliente utilice herramientas de 32 bits (adplus o DebugDiag) para capturar volcados de archivos bloqueados para sus procesos de 32 bits. Luego puede usar su máquina de 32 bits para depurar los volcados.

http://blogs.msdn.com/b/tess/archive/2010/09/29/capturing-memory-dumps-for-32-bit-processes-on-an-x64-machine.aspx

comentario de Isalamon Aunque es técnicamente correcto, nadie le gustaría que ejecutar como el seguimiento de la pila es horrible.

Hazle saber a tus clientes que es necesario y espera que coopere.

Si usted no está familiarizado con el análisis de descarga, Microsoft está siempre a su disposición, http://support.microsoft.com

Answer 2

¿Se trata de Userdump o kernel dump? Parece que tienes el volcado del sistema. Si ese es el caso, entonces puede tomar la ayuda de la extensión! Wow64exts en windbg y puede originar el problema.

Answer 3

que han conseguido excelentes resultados utilizando el asesoramiento sobre el cambio al modo x86 usando wow64exts.sw tal como se aconseja aquí:

http://blogs.msdn.com/b/ntdebugging/archive/2008/06/03/how-to-debug-wow64-applications.aspx

figuras asesoramiento igual aquí:

http://blogs.msdn.com/b/msdnforum/archive/2010/03/14/how-do-i-switch-to-32bit-mode-when-i-use-windbg-to-debug-a-dump-of-a-32bit-application-running-on-an-x64-machine.aspx

Y de fondo y los comandos relacionados aquí:

http://msdn.microsoft.com/en-us/library/windows/desktop/aa384163(v=vs.85).aspx

Hope esto sirve como una recopilación de entradas decentes sobre este tema, además de lo que ya existe en este hilo. Gracias.

Answer 4

Acepto que debe obtener el archivo dmp capturado correctamente, pero recientemente realizó algunos experimentos con este tipo de archivo dmp capturado incorrectamente. Usé WinDbg para parchar SOS.dll para eliminar la comprobación de arco. No estoy 100% seguro de si lo que obtengo es válido, pero al menos parece que sí ... https://chentiangemalc.wordpress.com/2015/04/17/experimental-use-of-64-bit-dump-of-32-bit-net-process-in-windbg/

Answer 5

He solucionado el problema usando el administrador de tareas de 32 bits (C: \ Windows \ SysWOW64 \ Taskmgr.exe) para capturar el volcado.