Windows应用程序在崩溃时如何抓取dump分析文件

文档声明：
以下资料均属于本人在学习过程中产出的学习笔记，如果错误或者遗漏之处，请多多指正。并且该文档在后期会随着学习的深入不断补充完善。感谢各位的参考查看。

---

笔记资料仅供学习交流使用，转载请标明出处，谢谢配合。
如果存在相关知识点的遗漏，可以在评论区留言，看到后将在第一时间更新。
作者：Aliven888

1、方法一：配置注册表

打开注册表：

找到路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps

然后添加：
DuimpCount ： 创建字符串值， 数值数据设为10。
DumpFolder ：创建字符串值，设置生成的dump文件保存路径。
DumpType ： 创建字符串值，数值数据设为2（0 ： 表示Create a custom dump, 1 ：Mini dump， 2：Full dump ）。

2、方法二：使用Windbg工具抓取dump

注意：使用该方法需要注意：必须是软件处于运行奔溃中或者内存泄漏中的，否则很难抓到有效分析数据。

1、Windbg工具的获取和安装可以参考这边博文：https://blog.csdn.net/Aliven888/article/details/108134509

2、启动工具软件，并打开进程。

选择需要监听的进程后，在下图命令框中录入指令，即可抓取dump文件。

指令1） /m
  执行格式：.dump /m c:\dump\my.dump
  描述：生成标准的miniDump，转储文件通常比较小，只包含系统信息，加载的模块（dll）信息，进程信息和线程信息。

指令2） /ma
  执行格式：.dump /ma c:\dump\my.dump
  描述：带有尽量多选项的miniDump，在miniDump中包含的信息外，还有完整的内存信息，句柄，未加载的模块等。在抓包分析时，通常建议使用这种。

指令3） /mFhutwd
  执行格式：.dump /mFutwd c:\dump\my.dump
  描述：再有数据段，费共享的读/写内存页和其他有用的信息的miniDump。包含了通过miniDump能够得到的最多信息。