如何从minidump获取环境变量？

Question

我使用procdump -ma创建了一个minidump（崩溃转储）。我可以在VS2013和WinDbg上打开它，但是我需要知道哪个环境变量被发送到该进程。有没有办法在不编写内存解析器的情况下这样做？

Answer 1

假设你有正确的符号，windbg中的i可以为你提供所需的符号。

Answer 2

在 Visual Studio 2015社区版

中

1. 通过sum(values) / count(values)
打开转储
2. 按播放按钮
开始调试
3. 从File | Open | File ...
打开内存窗口
4. 输入Debug | Windows | Memory作为地址。
5. 打开内存窗口的上下文菜单
   • 选择$env
   • 选择No data

不幸的是，不能以这种方式正确显示换行符（实际上Unicode text / '\0'）。

在 WinDbg 中，如另一个答案中所述，请使用0x00。

Answer 3

这适用于Visual Studio 2017：

1. 进入观察窗口
2. 输入“$ env”
3. 按右侧的