1.dump
.dump 命令创建一个用户模式或内核模式崩溃转储文件。
程序崩溃(crash)的时候, 为了以后能够调试分析问题, 可以使用WinDBG要把当时程序内存空间数据都保存下来,生成的文件称为dump 文件。 步骤:
1) 打开WinDBG并将之Attach 到crash的程序进程
2) 输入产生dump 文件的命令
直接用.dump -?可以看到它的简单说明:
0:000> .dump -?Usage: .dump [options] filenameOptions are: /a - Create dumps for all processes (requires -u) /b[a] - Package dump in a CAB and delete dump /c <comment> - Add a comment (not supported in all formats) /j <addr> - Provide a JIT_DEBUG_INFO address /f - Create a legacy style full dump /m[acdfFhiprRtuw] - Create a minidump (default) /o - Overwrite any existing file /u - Append unique identifier to dump name/o :覆盖具有相同名字的dump文件。如果没有使用该选项又存在一个相同名字的文件,则dump文件不会被写入:比如我的C盘原有一个myapp.dmp文件: 0:000> .dump c:/myapp.dmpUnable to create file 'c:/myapp.dmp' - Win32 error 0n80 "文件存在。"0:000> .dump /o c:/myapp.dmpCreating c:/myapp.dmp - mini user dumpDump successfully written /f (用户模式:) 创建一个 完整用户模式dump,这里要注意不要字面理解,
完整用户模式dump是基本的用户模式dump文件。这种dump文件包含进程的完整内存空间、程序本身的可执行映像、句柄表和其他对调试器有用的信息
注意 和名字无关,最大的"minidump"文件实际上可以提供比完整用户模式dump更多的信息。例如,.dump /mf 或.dump /ma将创建比.dump /f更大更完整的文件。
用户模式下,使用.dump /m[MiniOptions] 是最好的选择。通过这个开关创建的dump文件可以很小也可以很大。通过指定合适的MiniOptions 可以控制究竟需要包含哪些信息。
0:000> .dump /o/f c:/myapp.dmp****************************************************************************** .dump /ma is the recommend method of creating a complete memory dump ** of a user mode process. ******************************************************************************Creating c:/myapp.dmp - user full dumpDump successfully written
我们看到了,系统给出了提示:.dump /ma是创建完整dump的推荐方式(用户模式下)
选项(1): /m
命令行示例:.dump /m C:/dumps/myapp.dmp
注解: 缺省选项,生成标准的minidump, 转储文件通常较小,便于在网络上通过邮件或其他方式传输。 这种文件的信息量较少,只包含系统信息、加载的模块(DLL)信息、 进程信息和线程信息。
选项(2): /ma
命令行示例:.dump /ma C:/dumps/myapp.dmp
注解: 带有尽量多选项的minidump(包括完整的内存内容、句柄、未加载的模块,等等),文件很大,但如果条件允许(本机调试,局域网环境), 推荐使用这中dump。
选项(3):/mFhutwd
命令行示例:.dump /mFhutwd C:/dumps/myapp.dmp
注解:带有数据段、非共享的读/写内存页和其他有用的信息的minidump。包含了通过minidump能够得到的最多的信息。是一种折中方案。
Fhutwd按字母对应上面的MiniOptions表示
那怎么自动生成dump文件呢,比如对方的电脑没有windbg,这里用到一个window系统自带工具,Dr.Watson
运行方式很简单:
直接run-输入drwtsn32 -i就可以了,会提示这样的:
这个命令真难记,实话,记舒适的溪流医生吧,真实的寒风中的
如果有程序崩溃,会自动生成dump,这时再输入drwtsn32就会运行这个程序:
找到对应路径的DMP文件就行了,一般放在如下路径:
C:Documents and SettingsAll UsersApplication DataMicrosoftDr Watson
转载于:https://www.cnblogs.com/hgy413/archive/2012/05/21/3693519.html