我们可以生成类似于.dump / ma的转储

Question

我的印象是转储产生了我的winDbg

.dump /ma

不仅包含完整转储

配置WER说明DumpType 0：自定义转储 CustomDumpFlags MINIDUMP_TYPE的按位组合 但是十六进制值会转储与.dump / ma

类似的转储

对我来说，所有的位组合都有点压倒性。

Answer 1

WinDbg的.dump /ma使用这些标志保存转储：

Flags           41826
                0002 MiniDumpWithFullMemory
                0004 MiniDumpWithHandleData
                0020 MiniDumpWithUnloadedModules
                0800 MiniDumpWithFullMemoryInfo
                1000 MiniDumpWithThreadInfo
                40000 MiniDumpWithTokenInformation

您可以通过在WinDbg中打开故障转储文件并发出（未记录的）.dumpdebug命令来验证这一点。

因此，您需要在CustomDumpFlags注册表项中指定41826（十六进制）或268326（十进制）。