WINDBG：显示转储文件捕获标志

Question

这是一个非常简短的问题。我进行了搜索，似乎找不到可以显示小型转储文件中存在哪些选项的 Windbg 命令。

此外，我想返回

.dump

命令的等效参数，该参数将生成相同类型的小型转储，例如

.dump /ma

。

Answer 1

.dumpdebug 将为您提供创建小型转储所用的标志。例如：

0:000> .dumpdebug
----- User Mini Dump Analysis

MINIDUMP_HEADER:
Version         A793 (6C02)
NumberOfStreams 11
Flags           1806
                0002 MiniDumpWithFullMemory
                0004 MiniDumpWithHandleData
                0800 MiniDumpWithFullMemoryInfo
                1000 MiniDumpWithThreadInfo

它还会喷出许多其他信息，所以请耐心等待，然后滚动回顶部，或者如果您不介意打开 shell，请使用

.shell -ci ".dumpdebug" findstr MiniDump

。

Answer 2

当您第一次打开转储时，通常第四行文本将如下所示：

具有完整内存的用户迷你转储文件：仅应用程序数据可用

或

用户迷你转储文件：仅寄存器、堆栈和部分内存可用

这显然会根据选项的不同而改变。