从host端对Windows虚机进行内存dump和分析

1 场景用途

在市场故障或开发测试时遇到的windows卡顿问题，无法启动任务管理器，无法启动调试器，尤其是偶现的。在未配置双机调试，ScrollLock蓝屏和核心转储时。要想获知虚机内正在做什么十分困难。在此提供一种方法可以或许虚机的内存数据，进而转换为windbg可以分析的完全转储。

2 步骤

2.1 dump虚机内存

浏览一下host端的磁盘空间

df -h

将虚机内存保存到比较空余的地方。这条命令__只支持绝对路径__

virsh qemu-monitor-command虚机id或虚机名--hmp dump-guest-memory /opt/lessons/1.virshdmp

如果需要通过网盘传回研发本地的话，最好先压缩一下内存dump。为避免下载过程中报错重下，最好先分卷再上传。

zip -v -s 1g 1.virshdmp.zip 1.virshdmp

2.2 转换为windbg所用的dump格式

下载volatility。在windows上输入

volatility_2.6_win64_standalone --profile=客户机系统--plugins=raw2dmp -f1.virshdmpraw2dmp --output