各种dump方法

最新推荐文章于 2025-01-18 21:14:29 发布
转载 最新推荐文章于 2025-01-18 21:14:29 发布 · 253 阅读 · 1 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/tinyfish/archive/2009/12/03/1616612.html
文章标签：

#操作系统 #运维

本文详细介绍了用户进程和系统级别的Dump方法，包括使用任务管理器、WinDbg等工具进行Dump的操作步骤，以及如何通过设置注册表项来快速获取系统Dump文件。此外还介绍了不同类型的Dump文件及其应用场景。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

dump的方法很多，各有特点，都应该掌握。

dump分为两种：用户进程dump、系统dump。先说用户进程的dump。
  • 最简单的是在Win7的任务管理器中右键点击进程，选择Create Dump File。完成之后会弹出对话框说明dump文件的位置。这对于死锁进程的调试有帮助。
  • 用WinDbg也很方便。WinDbg是绿色版，直接拷贝整个目录即可使用。可以Attach到任意的进程中，然后用命令.dump xxx.dmp即可。
  • WinDbg提供了一个方便的脚本，可以直接取运行中进程的dump，完成后自动detach，尽量减少对运行中进程的影响，方便分析CPU占用过高、死锁等问题：
adplus.vbs -hang -p 1234 -o d:\dump
另外几个用法：
adplus -crash -pn w3wp -quiet 抓w3wp进程，crash模式，当那个进程崩溃结束的时候自动抓取当时的内存

adplus -hang -iis -quiet 抓IIS相关进程，包括其上host的web应用，以及iis自身

  • WinDbg本身也是查看分析dump文件的最常见工具，直接打开dump文件即可。分析dump的常用命令：
!analyze -v 显示所有分析所需的常用信息。
k/kb 显示调用堆栈。
.ecxr 显示当前执行状态。

.lastevent 查看上一个事件（异常也是事件的一种）

  • 执行WinDbg.exe -I会把WinDbg安装成默认的异常处理程序。如果某个程序崩溃，则自动调用WinDbg进入调试状态。这时候可以方便的取dump。
  • 如果安装了VS2005、VS2008，也可以作为默认的debugger，在Option里面可以设置。进程崩溃启动VS后，可以从菜单中选取dump功能。

以上都是用户进程的dump方法，下面介绍系统dump（摘抄）：
  • Dump文件有三种：完整内存转储，内核内存转储，小内存转储。System Properties中的高级选项中可以看到这些设置。
完整内存转储太大，一般是物理内存大小或多一些，包括了用户进程页面，这种方式不实用，2GB的物理内存转储出来至少要2GB的磁盘空间(还有文件头信息)。内核转储一般是200MB大小(物理内存小于4GB)，它只是包含了所有属于内核模式的物理内存。小内存转储一般是64KB(64位上是 128KB)，这两种方式是更常用的。
小内存转储在\Windows\Minidump下生成了一个叫Mini日期+序列号.dmp的文件，这个珍贵的资源就是系统Crash时刻的状态，只不过小内存转储只记录的有限的信息，而且在你分析时，如果windbg没有设置符号服务器的路径(关于符号服务器，请参考Windbg内核调试之二: 常用命令)，那么你的当前系统必须和发生蓝屏的系统的Ntoskrnl.exe版本相同，否则就有找不到符号的问题产生。

  • 如果系统死锁了，而不是BSOD，可以设置快捷键抓取系统dump，按住Ctrl+ScrollLock+ScrollLock。导入如下注册表即可：
Windows Registry Editor Version 5.00
;For PS/2 keyboards:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters]
"CrashOnCtrlScroll"=dword:00000001
;For USB keyboards:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters]
"CrashOnCtrlScroll"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
"AutoReboot"=dword:00000000
"CrashDumpEnabled"=dword:00000001
"Overwrite"=dword:00000001

"LogEvent"=dword:00000001

 

如果发生了键盘没有ScrollLock的杯具，可以改变快捷键：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\crashdump]
Dump1Keys=0x22
Dump2Key=0x7e
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\crashdump]
;Rightmost CTRL key + Leftmost CTRL key
Dump1Keys=0x22
;use pause/break key
Dump2Key=0x7e
设置：
参考文档：
http://msdn.microsoft.com/en-us/library/cc266483.aspx
http://download.microsoft.com/download/1/6/1/161ba512-40e2-4cc9-843a-923143f3456c/scancode.doc

转载于:https://www.cnblogs.com/tinyfish/archive/2009/12/03/1616612.html

【C++软件调试技术】dump文件类型与dump文件生成方法详解
dvlinker的技术专栏
11-22 2万+
dump文件类型与dump文件生成方法详解。
Trace 32分析ramdump方法
01-03
### Trace32 分析 Ramdump 文件详解 #### 一、Trace32 简介与安装 **Trace32** 是一款集成了多种功能的强大系统仿真器，它具备高度的灵活性和兼容性，适用于多种不同的应用场景，包括但不限于网络环境下的方案、...
进程dump工具
05-22
这个工具可以dump进程，然后再用visual studio调试
dump 的几种方法
ciwannian7873的博客
02-13 462
Normal 0 7.8 磅 0 2 false false false ...
如何生成dump文件
thanklife的专栏
03-10 3503
引言     原文 http://blog.youkuaiyun.com/tg_472262379/article/details/47954569 当出现崩溃问题时，首先想到的是看有没有生成dump文件，通过文件查看出错的位置，再进行下一步的调试。可是你会发现不是所有的应用程序都会产生dump文件。（据我所知，可以通过程序不让系统产生崩溃文件（为了让用户觉着友好）。）那么问题来了，怎么产生dump文件呢？
不知道怎么继续dump了
weixin_30483013的博客
07-22 154
使用-crash模式抓的dump文件，打开2nd chance exception的dump 0:037> .loadby sos mscorwks0:037> .reload............................................................................................................
dump分析方法
weixin_43431593的博客
02-06 1万+
在计算机领域中，术语“dump”通常用来指代将某种数据以某种格式进行转储或导出的过程。内存转储（Memory Dump）：在计算机系统崩溃或发生故障时，操作系统可能会将系统的内存内容转储到磁盘上，以便后续分析。这样的转储文件通常被称为“内存转储”或“核心转储”，它包含了在系统崩溃时内存中的数据和状态信息。数据转储（Data Dump）：在软件开发或调试过程中，程序员可能会将某些数据以某种格式导出到文件中，以便进行分析或调试。
linux coredump分析方法实例介绍
10-31
Linux Core Dump 分析方法实例介绍 本文将通过实例来介绍 Linux 中如何进行 Core Dump 分析，解决死机问题。 一、Core Dump 介绍 Core Dump 是 Linux 系统中一种特殊的文件，它记录了系统崩溃或死机时的系统状态...
线程dump的工具和方法
软件的信雅达
12-19 1万+
线程dump的工具和方法            在Java项目中，有很多时候需要做线程dump，比如，系统挂起、死锁、不能创建更多本地线程的OOME、CPU消耗过多等等；甚至有些堆内存溢出也可能跟线程有关，因为可能是创建了过多的线程导致堆内存不够用。        这里主要来说说做线程dump的一些方法和使用场合，至于如何做线程分析，将会在下一篇文字中说到。        本文所提到的工
windbg绿色主题文件,支持所有windbg版本,自动美化窗口布局和主题样式,自动替换默认主题配置,双击直接使用
如鹿渴慕泉水的专栏
09-28 546
下载地址
如何生成和查看dump文件？
weixin_38920945的博客
07-25 3636
前言在日常开发中，即使代码写得有多谨慎，免不了还是会发生各种意外的事件，比如服务器内存突然飙高，又或者发生内存溢出(OOM)。当发生这种情况时，我们怎么去排查，怎么去分析原因呢？这时就引出这篇文章要讲的dump文件，各位看官且往下看。什么是dump文件dump文件是一个进程或者系统在某一个给定的时间的快照。dump文件是用...
抓取Dump文件的方法和工具介绍
danxuezx的专栏
04-20 5465
一、Windows系统的任务管理器里抓dump 启动任务管理器，选中某个进程，右键，弹出菜单"创建转储文件" 注意事项： 当你在64位Windows系统上抓32位进程的dmup文件时，如果用的是64位任务管理器，那么在用Windbg加载后，要用!wow64exts.sw切换到X86模式下，如果不想做这步切换，就要用32位的任务管理器来生成dmp文件。32位任...
博客摘录「 Windbg调试命令汇总」2023年4月15日
zhangchao1989725的专栏
04-15 1844
查看某条命令的详细说明，可以查看windbg自带的帮助文档，可以在windbg命令行输入：.hh + 命令名。函数调用堆栈中的左侧序号，可以点击展开对应的函数，可以查看函数中局部变量的值以及所在类的this指针的信息，正如截图下方显示的那样。
Windbg使用教程
weixin_40332490的博客
01-18 5632
Windbg是微软提供的Windows平台下强大的用户态和内核态调试利器，给我们分析Windows上软件的异常提供了极大的便利与有力的支持，比原始的直接查看代码分析异常的效率要高的多。Windbg在某些方面甚至要比微软的VisualStudio还要强大，作为Windows平台的开发人员，必须要会使用该工具分析问题。
Dump文件的生成和使用
热门推荐
不当初
06-04 15万+
1 简介 第一次遇到程序崩溃的问题，之前为单位开发了一个插件程序，在本机运行没有出现问题，但把生成的可执行文件拷贝到服务器上一运行程序，刚进入插件代码，插件服务就崩溃了，当时被这个问题整的很惨，在同事的帮助下了解到，对于程序崩溃，最快的解决方式是生成dump文件，通过生成dump文件使用调试工具进行调试，还原程序崩溃时的状态，能够起到快速定位排查问题的作用。Dump文件是进程的内存镜像。可以...
windbg调试入门
blacet的专栏
10-28 1361
windbg调试入门 转载：http://www.cnblogs.com/kekec/archive/2012/12/02/2798020.html 使用前首先设置符号表，菜单File=>symbol File Path。 如设置为： srv*C:\Program Files\Debugging Tools for Windows (x86)\sym*http://msdl.
dump分析流程
过好每一天的女胖子
09-07 4157
一、前言 在实际工作中，我们不能保证发布出去的产品是完美的，就算经过测试没有发现问题，有可能在用户环境就出现了，这也是正常的。如果在用户那边产品崩溃了我们可以怎么检查崩溃的原因呢？下面就简单的记录一下。 二、步骤 1、首先要拿到dump文件，最好是非minidump 2、打开windbg 3、运行命令!analyze -v 显示当前异常相关信息，内容如下： ****************************************************************************
oracle逻辑备份脚本
wll的专栏
05-12 1256
find /data/expdp_data/ -name "*.dmp" -mtime +0 -exec rm -rf {} \; today=`date +20%y%m%d%H%M` expdp boswll/"Wll_S[131209]_andTTpassw0rd"  directory=DUMP_DIR schemas=NEW dumpfile=NEw_bak_A_%U_$today.d
如何分析线程Dump和堆Dump
Winn~
11-15 5560
1、线程Dump的各种概念： 线程的状态： NEW：未启动，不会出现在Dump中 RUNNABLE：在虚拟机中执行的 BLOCKED：受阻塞并等待在监视器锁 WAITTING：无限期等待另一个线程执行特定的操作 TIMED_WAITTING：有时限的等候另一个线程执行特定的操作 TERMINATED：已退出 什么是监视器： 面向对象锁控制访问这个锁的线程的一个线程。 调用修饰： lock...
android dump 方法怎么写
最新发布
07-17
<think>我们正在讨论的是Android中的dump方法实现。根据引用[1]和引用[2]，用户可能是在寻找在Android中生成堆dump文件的方法，但根据用户的问题，他可能是想了解如何在自己的Android应用中实现一个dump方法，用于输出对象状态（类似于PHP的var_dump，引用[3]）。 在Android中，实现dump方法通常有两种情况： 1. 为自定义类实现一个dump方法，用于输出对象的状态（类似于toString但更详细）。 2. 在系统调试中，实现一个dump方法以便通过dumpsys命令输出服务状态（系统服务开发）。 由于用户没有明确说明，我将分别给出两种场景的示例。 场景一：为自定义类实现dump方法（用于调试输出对象状态） 我们可以参考PHP的var_dump思想，在Java中为类添加一个dump方法，输出对象的字段信息。 场景二：实现一个系统服务，并使其支持dumpsys命令（需要继承系统服务并重写dump方法） 根据引用[2]中提到的“Heap dump android”，用户可能对内存分析感兴趣，但问题直接要求实现dump方法，因此我们主要关注如何实现dump方法。 下面分别给出两个示例： 示例1：自定义类的dump方法（简单版）</think>### Android 中实现 `dump()` 方法示例 在 Android 开发中，`dump()` 方法主要用于调试场景，可输出对象状态、内存信息或服务内部数据。以下是两种典型实现方式： --- #### 1. **自定义类的 `dump()` 方法（输出对象状态） 适用于调试自定义对象，类似 PHP 的 `var_dump()`（引用[3]）[^3]。 ```java public class UserProfile { private String name; private int age; private List<String> permissions; // 实现 dump() 输出对象详情 public void dump(PrintWriter pw) { pw.println("===== UserProfile Dump ====="); pw.println("Name: " + name); pw.println("Age: " + age); pw.println("Permissions: " + String.join(", ", permissions)); pw.flush(); } // 测试调用 public static void main() { UserProfile user = new UserProfile("Alice", 28, Arrays.asList("read", "write")); user.dump(new PrintWriter(System.out)); // 输出到控制台 } } ``` **输出示例**： ``` ===== UserProfile Dump ===== Name: Alice Age: 28 Permissions: read, write ``` --- #### 2. **系统服务的 `dump()` 方法（支持 `dumpsys` 命令） 用于系统服务（如继承 `Binder` 的服务），可通过 `adb shell dumpsys` 查看状态（引用[1][^1], 引用[2][^2]）。 ```java public class MyCustomService extends Binder { private int requestCount; private String lastError; @Override protected void dump(FileDescriptor fd, PrintWriter pw, String[] args) { pw.println("====== MyCustomService Status ======"); pw.println("Total requests: " + requestCount); pw.println("Last error: " + (lastError != null ? lastError : "None")); // 支持参数过滤（如 dumpsys my_service --error） if (args.length > 0 && args[0].equals("--error")) { pw.println("\n[Debug] Error details: ..."); } pw.flush(); } } ``` **使用步骤**： 1. **注册服务**（在 `SystemServer` 或 `Activity` 中）： ```java // 在系统服务中注册 ServiceManager.addService("my_service", new MyCustomService()); ``` 2. **通过 adb 获取数据**： ```bash adb shell dumpsys my_service # 输出完整状态 adb shell dumpsys my_service --error # 按参数过滤 ``` --- #### 关键注意事项 1. **权限控制**： - 系统级 `dump()` 需声明权限： ```xml <uses-permission android:name="android.permission.DUMP" /> ``` 2. **性能优化**： - 避免在 `dump()` 中执行耗时操作（如数据库查询）。 - 复杂逻辑异步处理，输出缓存结果。 3. **内存分析**： - 结合 `adb` 生成堆转储文件分析内存泄漏（引用[1][^1]）： ```bash adb shell am dumpheap <PID> /data/local/tmp/heapdump.hprof ``` 4. **安全风险**： - 敏感数据（如密码）不应出现在 `dump()` 输出中。 --- ### 完整调试流程示例 ```java // 1. 自定义服务实现 dump() public class DebugService extends Binder { private HashMap<String, String> configs = new HashMap<>(); @Override protected void dump(FileDescriptor fd, PrintWriter pw, String[] args) { pw.println("=== Configurations ==="); configs.forEach((key, value) -> pw.println(key + ": " + value)); } } // 2. 在 Activity 中触发 button.setOnClickListener(v -> { DebugService service = new DebugService(); service.dump(null, new PrintWriter(System.out), null); // 输出到 Logcat }); ``` --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值