我如何知道 Windows 转储文件的类型?
How can I know the type of a Windows dump file?
我有一个转储文件,我想知道它 "type",例如根据
Collecting User-Mode Dumps 用户模式转储有三个基本的DumpType
:0: Custom dump
, 1: Mini dump
, 2: Full dump
.
根据Varieties of Kernel-Mode Dump Files 内核模式转储有五种类型:
完整内存转储、内核内存转储、小型内存转储、自动内存转储、
活动内存转储。
加载 WinDbg 中的 DMP 文件。类型将在加载后显示,例如:
Loading Dump File [C:\etc\notepad.DMP]
User Mini Dump File with Full Memory: Only application data is available
加载 DMP 时,可以使用 ||
命令检索类型:
0:000> ||
. 0 Full memory user mini dump: C:\etc\notepad.DMP
我有一个转储文件,我想知道它 "type",例如根据
Collecting User-Mode Dumps 用户模式转储有三个基本的DumpType
:0: Custom dump
, 1: Mini dump
, 2: Full dump
.
根据Varieties of Kernel-Mode Dump Files 内核模式转储有五种类型: 完整内存转储、内核内存转储、小型内存转储、自动内存转储、 活动内存转储。
加载 WinDbg 中的 DMP 文件。类型将在加载后显示,例如:
Loading Dump File [C:\etc\notepad.DMP]
User Mini Dump File with Full Memory: Only application data is available
加载 DMP 时,可以使用 ||
命令检索类型:
0:000> ||
. 0 Full memory user mini dump: C:\etc\notepad.DMP