如何使用 Userdump.exe 工具创建转储文件-优快云博客

本文链接：https://blog.youkuaiyun.com/iteye_2535/article/details/81884665

本文介绍如何使用Userdump工具为异常关闭或挂起的进程生成用户转储(.dmp)文件。通过这些文件，可以诊断进程的问题所在。文章详细说明了安装Userdump工具的过程，并提供了具体的命令行指令来生成.dmp文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

概要

可以使用 Userdump.exe 工具为异常关闭的进程或停止响应（挂起）的进程生成用户转储。

回到顶端

更多信息

为异常关闭的进程创建 .Dmp 文件

从 Program Files\Debuggers\Userdump 文件夹运行 Userdump 工具中包括的 Setup.exe 程序。此程序会安装内核模式驱动程序（Userdump.sys 文件），还会在“控制面板”中创建Process Dump（进程转储）图标。
在“控制面板”中，双击 Process Dump（进程转储），然后在 Exception Monitoring（异常监视）选项卡上单击“新建”，以向“监视器”列表添加适当的程序名称（例如，Mtx.exe 或 Dllhost.exe），然后单击“确定”。
在“监视器”框中，单击程序名称，然后单击“规则”。现在，您可以选择为该程序启动 Userdump.exe 的错误类型，例如“访问冲突 (c0000005)”。当 Mtx.exe 或 Dllhost.exe 生成访问冲突时，Userdump.exe 会首先启动，然后在 %SystemRoot% 文件夹中创建转储文件 (.dmp)。通过分析此 .dmp 文件，您或许能够隔离 Winlogon 访问冲突错误的原因。

回到顶端

为挂起进程创建 .Dmp 文件

从 Program Files\Debuggers\Userdump 文件夹运行 Userdump 工具中包括的 Setup.exe 程序。
当该程序挂起时，请在命令提示符处键入 userdump PID 命令，其中 PID 是挂起程序的进程 ID。要获取程序的 PID，请打开任务管理器，然后单击“进程”选项卡。
运行 userdump PID 命令时，会生成 .dmp 文件，使用该文件可以通过程序（例如 WinDBG）执行总结调试。

回到顶端

Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性，不作任何声明。所有该等文件及有关图形均"依样"提供，而不带任何性质的保证。Microsoft和/或其各供应商特此声明，对所有与该等信息有关的保证和条件不负任何责任，该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下，在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中，Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利

http://support.microsoft.com/kb/241215