Win10系統(tǒng)dump日志文件如何獲???
Dump文件是進(jìn)程的內(nèi)存鏡像。可以把程序的執(zhí)行狀態(tài)通過調(diào)試器保存到dump文件中。Dump文件是用來給驅(qū)動程序編寫人員調(diào)試驅(qū)動程序用的,這種文件必須用專用工具軟件打開,比如使用WinDbg打開。
在Windbg中可以通過.dump命令保存進(jìn)程的dump文件。比如下面的命令把當(dāng)前進(jìn)程的鏡像保存為c:\testdump.dmp文件:.dump/maC:\testdump.dmp
其中的/ma參數(shù)表示dump文件應(yīng)該包含進(jìn)程的完整信息,包括整個用戶態(tài)的內(nèi)存,這樣dump文件尺寸會比較大,信息非常全面。如果不使用/ma參數(shù),保存下來的dump文件只包含了部分重要資料,比如寄存器和線程棧空間,文件尺寸會比較小,無法分析所有的數(shù)據(jù)。
在Windbg中,通過File→OpenCrashDump菜單可以打開dump文件進(jìn)行分析。打開dump文件后,運(yùn)行調(diào)試命令看到的信息和狀態(tài),就是dump文件保存時進(jìn)程的狀態(tài)。通過dump文件能夠方便地保存發(fā)生問題時進(jìn)程的狀態(tài),方便事后分析。
dump還是oracle及SQL數(shù)據(jù)庫中導(dǎo)出的數(shù)據(jù)文件??梢詡浞輸?shù)據(jù),并可以實(shí)現(xiàn)后期的導(dǎo)入。
.
下載BlueScreenView,運(yùn)行它就會自動讀取C:\Windows\minidump\*.dmp操作系統(tǒng)藍(lán)屏記錄轉(zhuǎn)儲文件.