1 场景用途
在市场故障或开发测试时遇到的windows卡顿问题,无法启动任务管理器,无法启动调试器,尤其是偶现的。在未配置双机调试,ScrollLock蓝屏和核心转储时。要想获知虚机内正在做什么十分困难。在此提供一种方法可以或许虚机的内存数据,进而转换为windbg可以分析的完全转储。
2 步骤
2.1 dump虚机内存
浏览一下host端的磁盘空间
df -h
将虚机内存保存到比较空余的地方。这条命令__只支持绝对路径__
virsh qemu-monitor-command
虚机id或虚机名--hmp dump-guest-memory /opt/lessons/1.virshdmp
如果需要通过网盘传回研发本地的话,最好先压缩一下内存dump。为避免下载过程中报错重下,最好先分卷再上传。
zip -v -s 1g 1.virshdmp.zip 1.virshdmp
2.2 转换为windbg所用的dump格式
下载volatility。在windows上输入
volatility_2.6_win64_standalone --profile=
客户机系统--plugins=raw2dmp -f
1.virshdmpraw2dmp --output