目錄
Windows內存轉儲
編輯Microsoft Windows支持兩種內存轉儲格式,如下所述。
內核模式轉儲
- 小內存轉儲–包含各種信息,例如停止代碼、參數、已加載的設備驅動程序列表等。
- 自動內存轉儲(Windows 8和更高版本)–與內核內存轉儲相同,但是如果頁面文件既是系統管理的又太小而無法捕獲內核內存轉儲,它將自動將頁面文件增加到至少RAM的大小,以便四周,然后將其縮小為較小的尺寸。
- 活動內存轉儲(Windows 10和更高版本)–包含內核和用戶模式應用程序正在使用的大部分內存。
要分析Windows內核模式轉儲,請使用Windows調試工具。
用戶模式內存轉儲
用戶模式內存轉儲,也稱為minidump,是單個進程的內存轉儲。它包含選定的數據記錄:全部或部分(過濾的)過程存儲器;線程列表及其調用堆棧和狀態(例如寄存器或TEB);有關內核對象句柄的信息;加載和卸載庫列表。MINIDUMP_TYPE
枚舉中可用選項的完整列表。
內容由匿名用戶提供,本內容不代表www.gelinmeiz.com立場,內容投訴舉報請聯系www.gelinmeiz.com客服。如若轉載,請注明出處:http://www.gelinmeiz.com/116252/