文档声明:
以下资料均属于本人在学习过程中产出的学习笔记,如果错误或者遗漏之处,请多多指正。并且该文档在后期会随着学习的深入不断补充完善。感谢各位的参考查看。
笔记资料仅供学习交流使用,转载请标明出处,谢谢配合。
如果存在相关知识点的遗漏,可以在评论区留言,看到后将在第一时间更新。
作者:Aliven888
1、方法一:配置注册表
打开注册表:
找到路径:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps
然后添加:
DuimpCount : 创建字符串值, 数值数据设为10。
DumpFolder :创建字符串值,设置生成的dump文件保存路径。
DumpType : 创建字符串值,数值数据设为2(0 : 表示Create a custom dump, 1 :Mini dump, 2:Full dump )。
2、方法二:使用Windbg工具抓取dump
注意:使用该方法需要注意:必须是软件处于运行奔溃中或者内存泄漏中的,否则很难抓到有效分析数据。
1、Windbg工具的获取和安装可以参考这边博文:https://blog.csdn.net/Aliven888/article/details/108134509
2、启动工具软件,并打开进程。
选择需要监听的进程后,在下图命令框中录入指令,即可抓取dump文件。
指令1) /m
执行格式:.dump /m c:\dump\my.dump
描述:生成标准的miniDump,转储文件通常比较小,只包含系统信息,加载的模块(dll)信息,进程信息和线程信息。
指令2) /ma
执行格式:.dump /ma c:\dump\my.dump
描述:带有尽量多选项的miniDump,在miniDump中包含的信息外,还有完整的内存信息,句柄,未加载的模块等。在抓包分析时,通常建议使用这种。
指令3) /mFhutwd
执行格式:.dump /mFutwd c:\dump\my.dump
描述:再有数据段,费共享的读/写内存页和其他有用的信息的miniDump。包含了通过miniDump能够得到的最多信息。