如何使用WinDbg創建內核轉儲

Question

我正在使用WinDbg調試Windows的內核模式設備驅動程序。 是否可以按需創建小型轉儲？

我的意思是，我的一個斷點被擊中，系統停止。我想創建一個小型轉儲（我們只說棧）。這是否有WinDbg關鍵字？

在此先感謝

Answer 1

你可以寫像這樣一個小型轉儲，當它擊中你的斷點：

bp myDLL!myFunc ".dump /ma c:\myDump.dmp;g" 

這將在引號斷點添加到您的功能和執行命令，這將用大多數標誌寫一個小型轉儲然後繼續。

有關.dump和here的更多信息，請參閱herebp的語法。

轉儲在用戶或內核模式的完整記憶：

.dump /f 

但/ma開關其實是把更多的信息，在用戶模式。

如果你得到的錯誤：

Unable to create file 'c:\myDump.dmp' - Win32 error 0n5 
    "Access is denied." 

嘗試寫入文件到c：\用戶\ PUBLIC \目錄下。

.dump /f c:\users\public\myDump.dmp 

Answer 2

請注意.dump無法創建內核內存轉儲，只能完成或小內存轉儲（/ f或/ m）。要獲得內核內存轉儲，您需要使用控制面板啓用轉儲文件的寫入，然後在調試器中使用.crash觸發崩潰，這將導致寫入轉儲文件。

有關如何使用它的更多詳細信息，請參閱.crash的windbg幫助，包括指向「創建內核模式轉儲文件」的鏈接。