如何手动产生windows系统的完全内存dump

2025-04-07 21:59:26

推荐回答（1个）

回答（1）：

Windbg生成dump文件的方法：程序崩溃（crash）的时候，为了以后能够调试分析问题，可以使用WinDBG要把当时程序内存空间数据都保存下来，生成的文件称为dump 文件。步骤： 1）打开WinDBG并将之Attach 到crash的程序进程 2）输入产生dump 文件的命令 WinDBG产生dump 文件的命令是 .dump ，可以选择不同的参数来生成不同类型的dump文件。选项(1)： /m 命令行示例：.dump /m C:\dumps\myapp.dmp 注解：缺省选项，生成标准的minidump，转储文件通常较小，便于在网络上通过邮件或其他方式传输。这种文件的信息量较少，只包含系统信息、加载的模块（DLL）信息、进程信息和线程信息。选项(2)： /ma 命令行示例：.dump /ma C:\dumps\myapp.dmp 注解：带有尽量多选项的minidump（包括完整的内存内容、句柄、未加载的模块，等等），文件很大，但如果条件允许（本机调试，局域网环境），推荐使用这中dump。选项(3)：/mFhutwd 命令行示例：.dump /mFhutwd C:\dumps\myapp.dmp 注解：带有数据段、非共享的读/写内存页和其他有用的信息的minidump。包含了通过minidump能够得到的最多的信息。是一种折中方案那怎么自动生成dump文件呢，比如对方的电脑没有windbg，这里用到一个window系统自带工具，Dr.Watson 运行方式很简单：直接run-输入drwtsn32 -i就可以了，会提示这样的: 这个命令真难记，实话，记华生医生吧，福尔摩斯中的如果有程序崩溃，会自动生成dump,这时再输入drwtsn32就会运行这个程序: 找到对应路径的DMP文件就行了，一般放在如下路径: C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson 以下实例来自AWD 代码： Copyright (c) Advanced Windows Debugging (ISBN 0321374460) from Addison-Wesley Professional. All rights reserved. THIS CODE AND INFORMATION IS PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESSED OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND/OR FITNESS FOR A PARTICULAR PURPOSE. --*/ #include "stdafx.h" #include #include #include VOID SimulateMemoryCorruption ( ) ; class CAppInfo { public: CAppInfo(LPWSTR wszAppName, LPWSTR wszVersion) { m_wszAppName=wszAppName; m_wszVersion=wszVersion; } VOID PrintAppInfo() { wprintf(L"\nFull application Name: %s\n", m_wszAppName); wprintf(L"Version: %s\n", m_wszVersion); } private: LPWSTR m_wszAppName ; LPWSTR m_wszVersion ; } ; CAppInfo* g_AppInfo ; int __cdecl wmain (int argc, WCHAR* args[]) { wint_t iChar = 0 ; g_AppInfo = new CAppInfo(L"Memory Corruption Sample", L"1.0" ); if(!g_AppInfo) { return 1; } wprintf(L"Press: \n"); wprintf(L" 1 To display application information\n"); wprintf(L" 2 To simulated memory corruption\n"); wprintf(L" 3 To exit\n\n\n>"); while((iChar=_getwche())!='3') { switch(iChar) { case '1': g_AppInfo->PrintAppInfo(); break; case '2': SimulateMemoryCorruption(); wprintf(L"\nMemory Corruption completed\n"); break; default: wprintf(L"\nInvalid option\n"); } wprintf(L"\n\n> "); } return 0; } VOID SimulateMemoryCorruption ( ) { char* pszWrite="Corrupt"; BYTE* p=(BYTE*) g_AppInfo; CopyMemory(p, pszWrite, strlen(pszWrite)); }

最新问答

任性贷额度是多少？额度后期会调整吗？

重庆苹果6换外屏玻璃多少钱呢

《小岛》以将军口吻上岛日记400字作文

求大神解答：广州服装批发市场的服装一般多少件起批？中低档的服装。

准备驾照考试科目二的时候，登陆报考的密码忘记了，充值需要的手机接收验证码，那个电话卡也不见了！

全顺发动机有依维柯欧胜2020款好吗？

未成年人每天健身会影响身体生长发育么 ?

有哪些日系和德系混动中大型轿车车后排地板是平的？

自然状态下地面的大气密度是怎样随温度和气压变化的？

珀莱雅跟欧莱雅bb霜有什么区别,哪个更适合油性皮肤?