日期:2023-06-14 03:56:53 来源:互联网
(资料图)
1、简介:dmp是Windows蓝屏瞬间建立的文件的后缀名,dmp文件是进程的内存镜像,计算机上称为dump文件。
2、在Windbg中可以通过.dump命令保存进程的dmp文件。
3、命令为:.dump /ma c:estdump.dmp 使用了/ma参数的命令保存下来的dump文件应该包含进程的完整信息,包括整个用户态的内存,信息量全面,文件尺寸也相应的比较大。
4、如果不使用/ma参数,保存下来的dump文件只包含了部分重要资料,比如寄存器和线程栈空间,文件尺寸会比较小,无法分析所有的数据。
5、作用:可以把程序的执行状态通过调试器保存到dump文件中。
6、Dump文件是用来给驱动程序编写人员调试驱动程序用的。
7、打开方法:这种文件必须用专用工具软件打开,比如使用WinDbg打开。
本文到此分享完毕,希望对大家有所帮助。
标签:
下一篇:最后一页