在 32 位机器上的 64 位转储中丢失 WinDbg

Question

我是 WinDbg 的新手，从 64 位 Windows 2008 Server 上的 WER ReportQueue 文件夹中获取了此转储。 我需要检查转储，并希望在安装了 Windows 调试工具包的开发人员计算机上执行此操作。 当我尝试加载 SOS 时，出现以下我以前从未见过的错误：

0:035> .loadby sos mscorwks
The call to LoadLibrary(C:\Windows\Microsoft.NET\Framework64\v2.0.50727\sos) failed, Win32 error 126
    "The specified module could not be found."
Please check your debugger configuration and/or network access.

我的计算机运行的是 32 位 Windows 7，它显然没有 Framework64 文件夹。

我需要一些建议来指引我正确的方向。如果我想在 32 位计算机上检查 64 位进程的转储，我需要做什么？可以这样做吗？

非常感谢！

Answer 1

如果要分析 64 位进程转储，则需要在 64 位计算机上运行 64 位版本的调试器。可以在 32 位和 64 位计算机上分析 32 位进程的转储。因此，如果您确定转储来自 64 位进程，则需要在 64 位计算机上对其进行分析。

Answer 2

问题不在于您可以从 32 位 WinDbg 分析 64 位转储。来自WinDbg帮助文件：

如果您正在分析转储文件，并且转储文件是在Windows XP或更高版本的Windows上创建的，则可以使用32位包或x64包。 （转储文件是用户模式转储文件还是内核模式转储文件并不重要，并且转储文件是在基于 x86 的平台上还是基于 x64 的平台上生成的并不重要。）如果

您正在分析转储文件，如果转储文件是在 Windows 2000 操作系统上制作的，则应使用 32 位软件包。 （转储文件是用户模式转储文件还是内核模式转储文件并不重要）

如果您正在执行实时内核模式调试，并且目标计算机运行的是 Windows XP 或更高版本的 Windows，您可以使用 32 位包或 x64 包。 （这种情况适用于基于 x86 和基于 x64 的目标。）

如果您正在执行实时内核模式调试，并且目标计算机运行的是 Windows 2000，则应使用 32 位程序包。

如果您要执行实时用户模式调试，请使用 x64 包通过 64 位和 32 位代码来调试 WOW64。要调试其他目标，请使用 32 位调试器来调试 32 位代码。

有什么问题吗？这里尝试加载64位扩展来分析问题。无法在 32 位 WinDbg 上加载 64 位扩展。那么问题是32位版本的SOS是否支持64位分析，你能强制WinDbg使用32位SOS吗？

您可以

按照 http://msdn.microsoft.com/en-us/library/bb190764.aspx" rel="nofollow">http:// /msdn.microsoft.com/en-us/library/bb190764.aspx

但是，我预计 32 位版本无法分析 64 位进程，但还没有尝试过。