码迷,mamicode.com
首页 > 其他好文 > 详细

Adplus 抓取Crash Dump

时间:2017-12-19 15:13:11      阅读:117      评论:0      收藏:0      [点我收藏+]

标签:tac   地址   process   .com   实例   eve   模式   proc   图片   

 

本实例在win8.1 安装window kits https://developer.microsoft.com/en-us/windows/hardware/windows-driver-kit

1:cmd (管理员模式)定位到 adplus.exe 所在目录 

cd C:\Program Files\Windows Kits\8.1\Debuggers\x64\

2:挂起进程 

adplus.exe -p 19212 -crash -FullOnFirst -o D:\FolderToStoreMemoryDumpIn

这时会新出现一个console  

技术分享图片

3:当crash发生时,该窗口自动关闭 生成两个dump

技术分享图片

epr_Processxxx

该Dump的文件没有没有CLR相关的东西,所以只能通过
!threads  (一般可之间看见 错误消息)
dk
!dumpheap
!gcroot -nostacks xxxxxx(地址)
进行进一步分析 
 
sov_stackOverflow
该dump为完整的CLR dump 可任意分析(~*e !clrstack)
 

 

Adplus 抓取Crash Dump

标签:tac   地址   process   .com   实例   eve   模式   proc   图片   

原文地址:http://www.cnblogs.com/grayguo/p/8064783.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!