Windows下dump檔案產生與分析

標籤：運行   port   產生   檔案   分享圖片   註冊   repo   應用   http   

一、    產生Dump檔案方式

1.1工作管理員

在程式崩潰後，先不關閉程式，在工作管理員中找到該程式對應的進程。右鍵—>建立轉儲檔案。

 

此時會在預設的目錄下建立出一個dump檔案。

 

可以看出，此種方法只適用於程式崩潰但沒有立即自行退出的情況。倘若程式故障後自行退出，則此方法就難以應用。不過，我們可以在註冊表中添加如下資訊已確保系統在程式崩潰後自行儲存一個dump檔案：

在註冊表中找到

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\WindowsError Reporting\LocalDumps

添加項如：

其中DumpType代表的含義是：

0 = Create a custom dump  
1 = Mini dump  
2 = Full dump  

如此一來，一旦程式崩潰，系統會在C:\CrashDump下產生一個dump檔案。

1.2WinDbg抓取

程式運行崩潰後，先不關閉程式，將WinDbg附加到改進程上。

 

執行命令：.dump –ma Test.dmp  ，則會產生一個Test.dmp的轉儲檔案。

 本文轉載於：78739962

Windows下dump檔案產生與分析