1. 程式人生 > >Adplus 抓取Crash Dump

Adplus 抓取Crash Dump

mage win8 xxx ges adp 出現 ima flow window

本實例在win8.1 安裝window kits https://developer.microsoft.com/en-us/windows/hardware/windows-driver-kit

1:cmd (管理員模式)定位到 adplus.exe 所在目錄

cd C:\Program Files\Windows Kits\8.1\Debuggers\x64\

2:掛起進程

adplus.exe -p 19212 -crash -FullOnFirst -o D:\FolderToStoreMemoryDumpIn

這時會新出現一個console

技術分享圖片

3:當crash發生時,該窗口自動關閉 生成兩個dump

技術分享圖片

epr_Processxxx

該Dump的文件沒有沒有CLR相關的東西,所以只能通過 !threads (一般可之間看見 錯誤消息) dk !dumpheap !gcroot -nostacks xxxxxx(地址) 進行進一步分析 sov_stackOverflow 該dump為完整的CLR dump 可任意分析(~*e !clrstack)

Adplus 抓取Crash Dump