충돌 덤프의 모듈 버전

Question

프로세스 주소 공간에로드 된 모듈 버전을 파악할 수있는 방법이 있습니까? 다시 말해, 버전 정보가 DMP 파일 내부에 저장되어 있습니까?

감사.

Answer 1

Minidump를 WindBG에로드 한 다음 Debug 메뉴에서 모듈 항목이 있습니다. 체크섬 및 타임 스탬프 정보가 표시됩니다. 그것은 당신의 목적을위한 충분한 정보 일 수 있습니다.

WindBG의 명령 창에 "lm v"를 입력하여 모든로드 된 모듈에서 버전을 얻을 수 있습니다. 목록은 길고 제품 및 파일 버전 문자열을 포함하여 많은 것을 얻을 수 있습니다. 그러나 로컬에서 저장된 모듈 에서이 정보를 가져 오는이 정보를로드하여 기호 파일과 일치하는 데 사용하는 체크섬 정보에서 올바른 정보를 얻을 수 있다고 생각합니다.

Answer 2

덤프 파일을 WindBG에로드 하고이 명령을 입력하십시오.

lm v <name_of_module> // shows information about specified module

lm v 모든 모듈에 대한 정보를 표시합니다.