24、进程与诊断实用工具：VMMap 和 ProcDump 详解

进程与诊断实用工具：VMMap 和 ProcDump 详解

在系统管理和应用程序调试过程中，我们常常需要借助一些实用工具来监控进程、诊断问题。VMMap 和 ProcDump 就是这样两款强大的工具，下面将为大家详细介绍它们的功能和使用方法。

1. 恢复 VMMap 默认设置

VMMap 会将所有配置设置存储在注册表的 “HKEY_CURRENT_USER\Software\Sysinternals\VMMap” 中。若要将 VMMap 的所有配置设置恢复为默认值，可按以下步骤操作：
1. 关闭 VMMap。
2. 删除上述注册表项。
3. 重新启动 VMMap。

2. ProcDump 简介

ProcDump 是一款功能强大的工具，它可以监控进程，并在进程满足指定条件时创建用户模式转储文件。这些条件包括 CPU 或内存使用超过阈值、遇到异常或意外退出、UI 无响应，或者性能计数器超过阈值等。ProcDump 可以在满足条件的单个实例时捕获转储，也可以在问题每次复发时继续捕获转储。此外，它还能生成即时转储或定期系列转储。

进程转储文件是进程内部状态的详细快照，管理员或开发人员可以使用它来帮助确定应用程序问题的原因。转储文件可以使用 WinDbg 等调试器进行分析，WinDbg 随 Windows 调试工具一起提供。

由于 ProcDump 在监控进程时对系统的影响很小，因此它非常适合捕获难以隔离和重现的问题的数据，即使问题需要数周才能再次出现。而且，ProcDump 不会终止被监控的进程，因此可以在生产环境中获取进程的转储文件，而对服务的影响很小甚至没有影响。

Pro