-
Dump文件
鎖定
- 中文名
-
Dump文件
- 簡 介
-
進程的內存鏡像
- 打開方式
-
專用工具軟件
- 作 用
-
給驅動程序編寫人員調試
釋義
在Windbg中可以通過.
dump命令保存進程的dump文件。比如下面的命令把當前進程的
鏡像保存為c:\testdump.dmp文件:
.dump /ma C:\testdump.dmp |
其中的/ma參數表示dump文件應該包含進程的完整信息,包括整個
用户態的內存,這樣dump文件尺寸會比較大,信息非常全面。如果不使用/ma參數,保存下來的dump文件只包含了部分重要資料,比如
寄存器和線程棧空間,文件尺寸會比較小,無法分析所有的數據。
在Windbg中,通過File→Open Crash Dump菜單可以打開dump文件進行分析。打開dump文件後,運行調試命令看到的信息和狀態,就是dump文件保存時進程的狀態。通過dump文件能夠方便地保存發生問題時進程的狀態,方便
事後分析。