又一款dump文件观察工具---MiniDumpView
简介
MiniDumpView实用程序可用于显示minidump中数据流的内容。特别是,可以显示以下信息:
- 操作系统和CPU信息
- 进程信息(进程ID和时间)
- 模块列表(包含每个模块的详细信息)
- 线程列表(包含每个线程的详细信息)
- 异常信息
- 保存在小型转储中的内存区域列表
- 打开的句柄列表
- 虚拟内存布局
- 注释
以绿色包的形式提供,解压后可用
用法
- 设置环境变量
- 命令行里执行
MdpView FileName
其中FileName是小型转储文件的名称SYSTEM INFORMATION
------------------
Number of processors: 8
Architecture: 0 (Intel)
Level: 6
Revision: 24067
OS version: 10.0.17134
Service pack:
Platform ID: 2 (WinNT)
COMMENTS (ANSI)
---------------
Not available.
COMMENTS (UNICODE)
------------------
Not available.
PROCESS INFORMATION
-------------------
Process ID: bd4
CreateTime: 5dd365de Tue Nov 19 11:47:42 2019
UserTime: 000005f7 0 days 0:25:27
KernelTime: 0000011b 0 days 0:04:43
EXCEPTION INFORMATION
---------------------
Thread ID: c4c
Code: c0000409
Flags: 00000001
Address: 69457666
Nested exception: 00000000
Parameters: 1
[0] = 00000007
Thread context:
Context flags: 0001003f
EIP: 69457666 ESP: 00efdd4c EBP: 00efdd60 EFLAGS: 00200202
EAX: 00000001 EBX: 17bc9020 ECX: 00000007 EDX: 000001e0
EDI: 17bc9430 ESI: 17bc9020
CS: 0023 SS: 002b
DS: 002b ES: 002b FS: 0053 GS: 002b
DR0: 00000000 DR1: 00000000 DR2: 00000000 DR3: 00000000
DR6: 00000000 DR7: 00000000
THREAD INFORMATION
------------------
Number of threads: 60
.....
说明
MiniDumpView依赖于DbgHelp.dll(需要DbgHelp.dll 6.3.17.0或更新版本)。该DLL必须与MiniDumpView可执行文件位于同一目录中。