我如何知道 Windows 转储文件的类型?

How can I know the type of a Windows dump file?

我有一个转储文件,我想知道它 "type",例如根据 Collecting User-Mode Dumps 用户模式转储有三个基本的DumpType0: Custom dump, 1: Mini dump, 2: Full dump.

根据Varieties of Kernel-Mode Dump Files 内核模式转储有五种类型: 完整内存转储、内核内存转储、小型内存转储、自动内存转储、 活动内存转储。

加载 WinDbg 中的 DMP 文件。类型将在加载后显示,例如:

Loading Dump File [C:\etc\notepad.DMP]
User Mini Dump File with Full Memory: Only application data is available

加载 DMP 时,可以使用 || 命令检索类型:

0:000> ||
.  0 Full memory user mini dump: C:\etc\notepad.DMP