如何获取在 Windbg 中打开的转储文件的路径?

How can I get the path of the dumpfile I've opened in Windbg?

我正在 Windbg 中打开转储文件,并且我正在编写一个 PYKD 相关的 Python 脚本来处理该转储文件。现在我想在该转储文件的目录下创建一个文件,该文件的名称应基于我刚刚打开的转储文件。

为此,我只需要知道我打开的转储文件的路径,但我找不到基本的 Windbg 命令和 PYKD 命令得到这个。

如何获取我在 Windbg 中打开的文件的路径?

我不知道具体的 PyKD 命令,但您始终可以使用 dbgCommand() 然后使用 WinDbg 命令。

|| 应该会给你所需的信息:

0: kd> ||
.  0 64-bit Kernel triage dump: F:\some\path\test.dmp

请注意,|| 显示系统状态,如果您同时调试多个系统,可能会有多行:

||1:1:012> ||
   0 64-bit Kernel triage dump: F:\some\path\test.dmp
.  1 Live user mode: <Local>

它可能不适用于您的情况。

 >>> targetSystem().desc
 u'64-bit Kernel bitmap dump: C:\Users\User\AppData\Local\Temp\000030a40_memory.dmp'

desc returns 与 ||

相同的字符串