WINDBG：显示转储文件捕获标志

Question

这是一个非常快速的问题。我搜索并且似乎找不到可以显示minidump文件中存在哪些选项的windbg命令。

此外，我想回到.dump命令的等效参数，该命令将生成相同类型的minidump，例如.dump /ma。

Answer 1

.dumpdebug将为您提供创建小型转储的标志。例如：

0:000> .dumpdebug
----- User Mini Dump Analysis

MINIDUMP_HEADER:
Version         A793 (6C02)
NumberOfStreams 11
Flags           1806
                0002 MiniDumpWithFullMemory
                0004 MiniDumpWithHandleData
                0800 MiniDumpWithFullMemoryInfo
                1000 MiniDumpWithThreadInfo

它还会发出很多其他信息，所以请耐心等待，然后滚动回到顶部：）

-Scott

Answer 2

当您第一次打开转储时，第4行文本将是这样的：

具有完整内存的用户迷你转储文件：仅提供应用程序数据

或

用户迷你转储文件：只有寄存器，堆栈和部分内存可供使用

这显然会根据选项的不同而改变。