如何获取在 Windbg 中打开的转储文件的路径?
How can I get the path of the dumpfile I've opened in Windbg?
我正在 Windbg
中打开转储文件,并且我正在编写一个 PYKD
相关的 Python 脚本来处理该转储文件。现在我想在该转储文件的目录下创建一个文件,该文件的名称应基于我刚刚打开的转储文件。
为此,我只需要知道我打开的转储文件的路径,但我找不到基本的 Windbg
命令和 PYKD
命令得到这个。
如何获取我在 Windbg 中打开的文件的路径?
我不知道具体的 PyKD 命令,但您始终可以使用 dbgCommand()
然后使用 WinDbg 命令。
||
应该会给你所需的信息:
0: kd> ||
. 0 64-bit Kernel triage dump: F:\some\path\test.dmp
请注意,||
显示系统状态,如果您同时调试多个系统,可能会有多行:
||1:1:012> ||
0 64-bit Kernel triage dump: F:\some\path\test.dmp
. 1 Live user mode: <Local>
它可能不适用于您的情况。
>>> targetSystem().desc
u'64-bit Kernel bitmap dump: C:\Users\User\AppData\Local\Temp\000030a40_memory.dmp'
desc returns 与 ||
相同的字符串
我正在 Windbg
中打开转储文件,并且我正在编写一个 PYKD
相关的 Python 脚本来处理该转储文件。现在我想在该转储文件的目录下创建一个文件,该文件的名称应基于我刚刚打开的转储文件。
为此,我只需要知道我打开的转储文件的路径,但我找不到基本的 Windbg
命令和 PYKD
命令得到这个。
如何获取我在 Windbg 中打开的文件的路径?
我不知道具体的 PyKD 命令,但您始终可以使用 dbgCommand()
然后使用 WinDbg 命令。
||
应该会给你所需的信息:
0: kd> ||
. 0 64-bit Kernel triage dump: F:\some\path\test.dmp
请注意,||
显示系统状态,如果您同时调试多个系统,可能会有多行:
||1:1:012> ||
0 64-bit Kernel triage dump: F:\some\path\test.dmp
. 1 Live user mode: <Local>
它可能不适用于您的情况。
>>> targetSystem().desc
u'64-bit Kernel bitmap dump: C:\Users\User\AppData\Local\Temp\000030a40_memory.dmp'
desc returns 与 ||
相同的字符串