windows之家1.window上如何设置才能获取dump文件
第一步丶打开电脑的dump文件存储功能。
在“我的电脑”上右键——属性——高级，选好后点确定，下次再出现蓝屏时，系统就会存储下dump文件，一般存放位置在系统盘的minidump文件夹下。（建议在该文件夹上点右键——属性——发送到——桌面快捷方式，以后就能在桌面上找到该文件夹了） 。
第二步丶下载安装
随便选一个下载，安装时，一路“下一步”就行了。
第三步丶使用windbg诊断蓝屏错误
上面两步设好后，就想办法开始“制造”蓝屏吧，平时怎么用会出现蓝屏就拼命用直到出现蓝屏。
蓝屏后重启，在minidump文件夹下会出现一个以日期为文件名的东东，那就是我们要的了。接下来打开windbg，点屏幕左下的 “开始”，软件启动点File——Open Crash Dump， 然后找到minidump文件夹，dump文件一般是"时间.dmp"，打开后就会自动分析了。分析完后，看最下面，找到3.probably caused by这一行， 那个myfault.sys文件就是罪魁祸首。 导入dump文件分析完毕后，不要关闭，在后面输入 ！analyze -v ，这个命令可以查看dump文件的详细情况。
2.windows 怎么生成dump
方案1： 崩溃地址 + MAP文件 利用程序崩溃时产生的map文件来定位。
这种方案只能对VC7以前的版本开发的程序使用 方案2： 崩溃地址 + MAP文件 + COD文件 这个方案主要是为了解决方案1的缺陷。由于VC8以后的版本都不再支持MAP文件中产生代码行信息，所以增加了COD文件的方法来定位问题。
方案3： 崩溃地址 + PDB文件 + CrashFinder 说明：前三种方案，其实只需要用户告知崩溃地址，然后在本地查找crash地址就可以了，但是定位crash的过程非常不方便，如果crash的情况比 较多，前三种方案都不合适。而且，前三种方案均不能生成堆栈调用信息，对于debug的作用有限。
方案4: + StackWalker 此方法需要pdb文件才能够正确生成堆栈调用的函数行号及代码行号，因此只适合本地release版的调试。 方案5: + Minidump 该方法是我们使用的捕获dump文件的工具，所以这里对其重点介绍一下。
详细代码： 希望能帮到你。
3.Win10系统dump日志文件怎么获取
说明：
1、dump日志文件的存放目录位于：其默认路径是Windows文件夹下的Minidump文件夹（C:windowsminidump）;
2、如果你在windows文件夹中没有发现minidump文件夹，那么可能是你的win10没有设置导致。
设置方法：
1、右键点击“此电脑”属性，然后点击“高级系统设置”；
2、点击系统启动，系统故障和调试信息下的设置按钮；
3、然后勾选“将事件写入系统日志” 及设置储存等选项，如下图：
4、通过设置后，再出现蓝屏等故障的时候，我们就可以在C:windowsminidump文件夹找到dump文件了！
4.如何手动产生windows系统的完全内存dump
Windbg生成dump文件的方法：程序崩溃（crash）的时候， 为了以后能够调试分析问题， 可以使用WinDBG要把当时程序内存空间数据都保存下来，生成的文件称为dump 文件。
步骤：1） 打开WinDBG并将之Attach 到crash的程序进程2） 输入产生dump 文件的命令WinDBG产生dump 文件的命令是 .dump ，可以选择不同的参数来生成不同类型的dump文件。选项（1）: /m命令行示例：.dump /m C:\dumps\myapp.dmp注解： 缺省选项，生成标准的minidump， 转储文件通常较小，便于在网络上通过邮件或其他方式传输。
这种文件的信息量较少，只包含系统信息、加载的模块（DLL）信息、进程信息和线程信息。选项（2）: /ma命令行示例：.dump /ma C:\dumps\myapp.dmp注解： 带有尽量多选项的minidump（包括完整的内存内容、句柄、未加载的模块，等等），文件很大，但如果条件允许（本机调试，局域网环境）， 推荐使用这中dump。
选项（3）:/mFhutwd命令行示例：.dump /mFhutwd C:\dumps\myapp.dmp注解：带有数据段、非共享的读/写内存页和其他有用的信息的minidump。包含了通过minidump能够得到的最多的信息。
是一种折中方案那怎么自动生成dump文件呢，比如对方的电脑没有windbg，这里用到一个window系统自带工具，Dr.Watson运行方式很简单：直接run-输入drwtsn32 -i就可以了，会提示这样的：这个命令真难记，实话，记华生医生吧，福尔摩斯中的如果有程序崩溃，会自动生成dump，这时再输入drwtsn32就会运行这个程序：找到对应路径的DMP文件就行了，一般放在如下路径：C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson以下实例来自AWD代码：Copyright (c) Advanced Windows Debugging (ISBN 0321374460) from Addison-Wesley Professional. All rights reserved. THIS CODE AND INFORMATION IS PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESSED OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND/OR FITNESS FOR A PARTICULAR PURPOSE. --*/ #include "stdafx.h" #include #include #include VOID ( ) ; class CAppInfo { public: CAppInfo(LPWSTR wszAppName, LPWSTR wszVersion) { m_wszAppName=wszAppName; m_wszVersion=wszVersion; } VOID PrintAppInfo() { wprintf(L"\nFull application Name: %s\n", m_wszAppName); wprintf(L"Version: %s\n", m_wszVersion); } private: LPWSTR m_wszAppName ; LPWSTR m_wszVersion ; } ; CAppInfo* g_AppInfo ; int __cdecl wmain (int argc, WCHAR* args[]) { wint_t iChar = 0 ; g_AppInfo = new CAppInfo(L"Memory Corruption Sample", L"1.0" ); if(!g_AppInfo) { return 1; } wprintf(L"Press: \n"); wprintf(L" 1 To display application information\n"); wprintf(L" 2 To simulated memory corruption\n"); wprintf(L" 3 To exit\n\n\n>"); while((iChar=_getwche())!='3') { switch(iChar) { case '1': g_AppInfo->PrintAppInfo(); break; case '2': (); wprintf(L"\nMemory Corruption completed\n"); break; default: wprintf(L"\nInvalid option\n"); } wprintf(L"\n\n> "); } return 0; } VOID ( ) { char* pszWrite="Corrupt"; BYTE* p=(BYTE*) g_AppInfo; CopyMemory(p, pszWrite, strlen(pszWrite)); }。
5.Win8/Win10 dump文件怎么打开
Value change dump， 简称VCD，是一种基于ASCII码的文件格式，用于记录由EDA仿真工具产生的信号信息。四值VCD格式由IEEE标准1364-1995在1995年随Verilog硬件描述语言标准制定。扩展的VCD格式在6年后，由IEEE标准1364-2001制定，增加了对信号的强度和方向进行记录的支持。由于VCD格式结构简单紧凑，它被广泛用于其它非Verilog工具中，比如内核追踪等。
2结构/语法
编辑
VCD文件包含了3个段，依次如下排列：头信息（日期，仿真器，时间精度）、变量定义、值变化信息。这些部分通过对应的关键字进行区分。
VCD关键字通过在词首加$标志（不过变量标志也可以用$开始）。通常，相应的关键字开始一个段，而关键字#end将结束这个段。
VCD语句通过空格区分。VCD文件中的数据变化敏感。
头信息段
VCD文件的头信息段，包含一个时间戳，一个仿真器版本号，和一个时间精度。时间精度用于表示下面的值在变化的时候，时间增加的单位。
在Windows10系统中，选中此电脑-属性进入电脑系统查看界面，也可以按Windows键+X，选择“系统”进入。
进入系统信息查看界面，点击左侧的“高级系统设置”。
在高级页签中，点击启动和故障恢复项目中的“设置”。
写入调试信息下面，可以设置转储文件选项，接下来就是这个转储文件DMP格式的文件保存路径。
我们可以通过个路径找到这个蓝屏错误DMP文件，如在Windows10系统C:\Windows\找到了MEMORY.DMP。
接下来若打开这个DMP文件，则需要下载安装Debugging Tools了，安装成功后，以管理员的身份打开Debugging Tools执行文件windbg.exe。
选择MEMORY.DMP打开后就可以对DMP文件内容进行分析蓝屏的原因了。关于Debugging Tools的详细操作，可以参考下面的经验：蓝屏DMP文件分析工具Debugging Tools怎么用？
42蓝屏DMP文件分析工具Debugging Tools怎么用？
6.win10系统dump日志文件怎么打开
说明：
1、dump日志文件的存放目录位于：其默认路径是Windows文件夹下的Minidump文件夹（C:windowsminidump）;
2、如果你在windows文件夹中没有发现minidump文件夹，那么可能是你的win10没有设置导致。
设置方法：
1、右键点击“此电脑”属性，然后点击“高级系统设置”；
2、点击系统启动，系统故障和调试信息下的设置按钮；
3、然后勾选“将事件写入系统日志” 及设置储存等选项，如下图：
4、通过设置后，再出现蓝屏等故障的时候，我们就可以在C:windowsminidump文件夹找到dump文件了！
转载请注明出处windows之家 » win10如何产生dump