如何知道Windows转储文件的类型?
我有一个转储文件,我想知道它的“类型”,例如根据 用户模式转储有三种基本的如何知道Windows转储文件的类型?,windows,dump,postmortem-debugging,Windows,Dump,Postmortem Debugging,我有一个转储文件,我想知道它的“类型”,例如根据 用户模式转储有三种基本的转储类型:0:自定义转储,1:小型转储,2:完全转储 根据内核模式,转储有五种类型: 完全内存转储、内核内存转储、小内存转储、自动内存转储、, 活动内存转储。在中加载DMP文件。加载后将显示该类型,例如: Loading Dump File [C:\etc\notepad.DMP] User Mini Dump File with Full Memory: Only application data is availabl
转储类型
:0:自定义转储
,1:小型转储
,2:完全转储
根据内核模式,转储有五种类型:
完全内存转储、内核内存转储、小内存转储、自动内存转储、,
活动内存转储。在中加载DMP文件。加载后将显示该类型,例如:
Loading Dump File [C:\etc\notepad.DMP]
User Mini Dump File with Full Memory: Only application data is available
加载DMP时,可以使用|
命令检索类型:
0:000> ||
. 0 Full memory user mini dump: C:\etc\notepad.DMP
好的,我也得到了稍微不同的描述:
迷你内核转储文件:只有寄存器和堆栈跟踪可用
和。0 64位内核分类转储
@AlessandroJacopson事实上,有几种类型的DMP甚至超过了列出的类型(包括“自定义”转储)。例如,请参见的-m
选项。