轉儲文件也就是我們常說的dump文件。可以把轉儲文件看成軟體的某個時刻的一個快照。轉儲文件一般都是在軟體出現問題時手動生成或者程式自動生成。下麵我們介紹幾種生成轉儲文件的方法。 1. 任務管理器 任務管理器可以說是最易獲取的系統工具,同時它具有生成轉儲文件的功能。但要註意的是在64位操作系統上面,默 ...
轉儲文件也就是我們常說的dump文件。可以把轉儲文件看成軟體的某個時刻的一個快照。轉儲文件一般都是在軟體出現問題時手動生成或者程式自動生成。下麵我們介紹幾種生成轉儲文件的方法。
1. 任務管理器
任務管理器可以說是最易獲取的系統工具,同時它具有生成轉儲文件的功能。但要註意的是在64位操作系統上面,預設啟動的是64位的任務管理器。使用任務管理器生成轉儲文件需要遵循一個原則:用32位任務管理器給32位進程(無論該進程是運行在32位還是64位系統上面)生成轉儲文件,用64位任務管理器給64位進程生成轉儲文件。在64位系統上,32位的任務管理器位於C:\Windows\SysWOW64\taskmgr.exe
。
生成方法:右鍵進程 --> 創建轉儲文件-->彈出對話框提示生成成功,以及dmp文件位置。
類似的工具還有:Process Explorer,PCHunter等。
2. Windbg
Windbg這麼強大的調試工具當然是可以生成轉儲文件的,何止生成轉儲文件,它能做的更多。
生成方法:File-->Attach to Process-->輸入.dump /ma /u d:\test.dmp
。
提示成功之後,可以在D盤看到生成dmp文件到test_0bf0_2017-08-13_23-46-37-244_11cc.dmp文件。
0bf0_2017-08-13_23-46-37-244_11cc是/u
參數附加上去的,意思是2017年08月13日 23時46分37秒244毫秒,進程PID位11cc。
.dump命令參數比較多,常用的組合就是/ma,/m
表示生成minidump,/a
表示dmp包含所有信息,/u
參數就是上面說的附加時間和PID信息到文件名。
3. Windbg -I
Windbg -I 參數運行可以將Windbg設置為及時調試器,也就是我們常說的JIT調試器。設置成功之後,如遇到程式崩潰,Windbg會自動運行並附加到崩潰進程。
4. Adplus
adplus工具位於windbg安裝目錄,最早叫adplus.vbs,以VBScript腳本提供,最新版改成了adplus.exe。adplus.exe不僅可以在程式崩潰時手動運行來生成dmp文件,也可以在崩潰之前就運行它,當程式崩潰時它會自動生成dmp文件;甚至可以在程式沒有運行之前就先運行adplus,當程式崩潰時它會自動生成dmp文件。
如:adplus -pn powerpnt.exe -pn wincmd32.exe -hang -o c:\test
4.1 adplus用法
ADPlus <RunMode> -o <OutputDirectory> [Options]
RunMode
:-hang或-crash
-hang
附加到進程,生成dmp,然後解除附加(detach)。多用於程式卡死的情況下。
-crash
附加到進程,直到程式崩潰或者其他事件發生,生成dmp文件,然後解除附加。
4.2 常用參數(完整文檔見adplus.doc文件):
-o 目錄
指定生成文件存儲目錄。
-p 進程ID
指定進程ID,可以同時使用多次-p來指定多個進程。
-pn 進程名
指定進程名,支持通配符,也可以同時使用多次-pn來指定多個進程,但進程名必須存在,不存在則失敗。
-po 進程名
和-pn類似,但-po不要求進程名必須存在。可以在進程啟動之前就先啟動Adplus.
-pmn 進程名
pmn為Process Monitor縮寫。顧名思義,可以監視進程列表,一旦指定進程運行,則附加上去。只適用於-crash
模式。