得到当前系统的转储文件的两种方法

 

一种方法是通过用户态下winDBG调试器。winDBG的命令.dump，可以通过内核调试会话来读取被调试系统的状态信息和内存数据，并以正常的格式输出到指定的文件中。命令的格式为 .dump c:\mydump.dmp 如果希望得到完全内存转储，则需要在文件名前加上/f选项。

另外一种是可以通过系统自动来产生。当系统发生蓝屏时，默认状态下会产生系统转储文件。如果是在内核调试会话中，执行WinDBG的.crash命令，就可以触发蓝屏。还有一种方法就是需要在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service\i8032prt\parameters下添加一个REG_DWORD类型的键值，命名为CrashOnCtrlScroll，并将其值设为1，这个设置需要重启后才能生效。必须使用PS2的键盘按住Ctrl + ScrollLock，可以触发蓝屏。