在上次操作系统发生错误的时候,由操作系统将当时内存(含
虚拟内存)中的数据直接写到文件中去,以备以后让
系统工程师检查。在“
我的电脑”按右键-属性,在高级
选项卡里,启动和
故障恢复,在设置里就会有一个选项,选择当出错的时候是将内存“最小
dump”,还是“完全dump”。
缺点:确切的
故障时间 MEMORY.DMP 位于内存的镜像。 许多故障都由事件发生来定,MEMORY.DMP可能需要使用实时远程调试,以便找到
系统故障。
1、启动 windbg, windbg界面: file→symbol file path (ctrl+s) 输入:“SRV*c: emp*http://msdl.microsoft#com/download/symbols”(不带
引号,将#换成.),然后确定
2. windbg界面: file→open crash dump(
ctrl+d),
当出现 Use !analyze -v to get detailed debugging information. 字样后,
3. 等待分析完毕。