使用WinDbg，保存.dmp文件

Question

我只开始使用WinDbg，并且看到视频，其中人员将WinDbg附加到进程。然后他将命令“.dump/f C：\ example \ mydump.dmp”保存为转储文件。 “.dump”和“/ f”是什么意思？谢谢，对不起我的英语。

Answer 1

参考docs

这将产生一个用户模式或内核模式崩溃转储，并与开关/f将创建完全内存转储到该位置。

但是，我个人总是使用标志/ma进行用户模式转储，因为它具有更多信息（并产生更大的内存转储）。

转储本质上是内存（或者是内核的整个内存，或者是用户模式的进程），根据标志可以获得更多信息，例如帮助诊断问题的状态，句柄和其他信息。

更完整的解释，你可以阅读这些链接

• Kernel mode dumps
• user mode dumps