ntsd -c ".dump /mfh c:/test.dmp;.detach;q" -pn test.exe ntsd -c ".dump /mfh c:/test.dmp;.detach;q" -p 1989