調試運行於64位機上的32位w3wp進程

公司使用的伺服器裝的是64位的2003系統，以32位的形式運行著iis6.

Title

藉助 Windows Server 2003TM Service Pack 1，IIS 6.0 可以在 64 位元 Windows 上使用 Windows-32-on-Windows-64 (WOW64) 相容層運行 32 位 Web 應用程式。IIS 6.0 使用 WOW64 是為了運行軟體開發人員和管理員所需的 32 位個人產品應用程式，包括 32 位 Internet 資訊服務 (IIS) Web 應用程式。具體的可參考Running 32-bit Applications on 64-bit Windows 

從工作管理員中看到w3wp.exe進程後面加上了*32標識,

而伺服器上會同時存在x64和x86目錄，

如果直接運行 

ntsd  -pv -p 5756 -logo d:\out.txt -lines -c ".dump /ma d:\testlocal.dmp;q"

來產生一個dump檔案，則會直接調用x64目錄內的ntsd，

這時取到的相關資訊是wow64相容層的，並非使用者的32位程式，

用32位的windbg開啟testlocal.dmp，看到的堆棧中會包含wow64相關內容，而非使用者所想看的32位程式堆棧。

 

正確的方法是：

      產生64位程式的dump:

• x64\userdump.exe
• \Windows\System32\ntsd.exe
• 64位WinDbg開啟

      產生32位程式的dump:

• x86\userdump.exe
• \Windows\SysWOW64\ntsd.exe
• 32位WinDbg開啟

 

推薦用debugdiag工具來抓取dump檔案。