minidump

1、提取Dump格式文件 　　有两种方式： 　　第一种，程序崩溃时，启动任务管理器，选择崩溃的*.exe进程，右键选择创建转储文件，通过 　开始—运行—输入 %temp% --确定--在打开Temp窗口中即可找到*.dmp文件。 　　第二种，通过windbg生成dump 文件。 　　步骤： 　　 1） 打开Windbg并将之Attach 到crash的程序进程 　　2） 输入产生dump 文件的命令 　　Windbg产生dump 文件的命令是 .dump ，可以选择不同的参数来生成不同类型的dump文件。 　　选项(1)： /m 　　　　命令行示例：.dump /m C:\dumps\*.dmp 　　　　注解： 缺省选项，生成标准的minidump， 转储文件通常较小，便于在网络上通过邮件或其他方式传输。 这种文件的信息量较少， 　　　　　　　只包含系统信息、加载的模块（DLL）信息、 进程信息和线程信息。 　　　　选项(2)： /ma 　　　　命令行示例：.dump /ma C:\dumps\*.dmp 　　　　注解： 带有尽量多选项的minidump（包括完整的内存内容、句柄、未加载的模块，等等），文件很大(第一种方法产生的DMP文件 　　　　　　　大小与此相同)，但如果条件允许（本机调试，局域网环境）， 推荐使用这中dump。 　　　　选项(3)：/mFhutwd 　　　

参考文章： 文章一 ， 文章二 ， 文章三 ， 文章四 事情的起因是这样子的，一次在qq群里有人问了这么一个问题 ，“如果我的程序崩溃了，我想把崩溃时的地址和寄存器值显示出来用什么方法啊”，看到这个问题就想起了有时用vs调试器调试程序时弹出的一个什么提示都没有的警告框，只是说某某地址访问冲突了，但是这些信息对于找到是程序什么地方出问题基本没有什么帮助，要是程序恰好有一个指针形状的东西指向了程序的某行代码那还好说，可以在他附近仔细找找有什么问题，要是没有这个指针形状的东西基本上就是抓瞎了。 然后群里有大神回复了可以使用一个开源库“crashrpt”或者使用“ms的dbghelp”，基于我以往的认识，开源的东西往往文档很少，而且我最近的打算是把ms的一套东西都尽可能地多了解，于是想着看看dbghelp，至于crashrpt，虽然说上面那个大神更加推崇，只能暂时放弃。 在网上继续搜索，发现dbghelp原来只是ms里面的一个动态链接库，就是dbghelp.dll这个库，之前还以为它是一个可以执行的小工具。那么显然接下来就是搜寻这个库的使用方法了，一个我可以很容易理解的用法如下（来着 这篇文章 ），它的基本思路是在程序出错时会将错误信息写入dump文件中，基于此，它自己定义了一个minidump.h文件，这个头文件非常小，使用时包含它就可以了。这个是 下载链接 。 #include