Поделиться через

Извлечение сведений из файла дампа

  • Статья

Некоторые сведения, такие как имя целевого компьютера, становятся доступными во время динамической отладки. Вы также можете отлаживать файл дампа, чтобы определить подмножество информации. В этой статье объясняется, как извлечь информацию из файла дампа.

Общие сведения о работе с файлами дампа см. в статье:

Поиск имени компьютера в файле дампа в режиме ядра

Используйте расширение !peb, если необходимо определить имя компьютера, на котором был выполнен аварийный дамб. Найдите значение COMPUTERNAME в выходных данных.

Поиск IP-адреса в файле дампа в режиме ядра

Чтобы определить IP-адрес компьютера, на котором был выполнен аварийный дамп, найдите стек потоков, показывающий некоторые действия отправки или получения сети. Откройте один из пакетов отправки или получения. IP-адрес отображается в этом пакете.

Поиск идентификатора процесса в файле дампа в пользовательском режиме

Чтобы определить идентификатор процесса целевого приложения из файла дампа в пользовательском режиме, используйте |. (Состояние процесса) команда. Эта команда отображает все процессы, отлаживаемые во время записи дампа. Процесс, помеченный периодом (.), является текущим процессом. Его идентификатор процесса получается в шестнадцатеричном формате после идентификатора : нотации.

Интеграция WER с приложениями

Сведения об ошибках Windows (WER) можно интегрировать в приложения, чтобы предоставить другие сведения о аварийном дампе. Дополнительные сведения см. в разделе "Использование WER".

См. также