Dump文件是进程的内存镜像。可以把程序的执行状态通过调试器保存到dump文件中。Dump文件是用来给驱动程序编写人员调试驱动程序用的,这种文件必须用专用工具软件打开,比如使用WinDbg打开。
在Windbg中可以通过.dump命令保存进程的dump文件。比如下面的命令把当前进程的镜像保存为c:\testdump.dmp文件:
.dump /ma C:\testdump.dmp
其中的/ma参数表示dump文件应该包含进程的完整信息,包括整个用户态的内存,这样dump文件尺寸会比较大,信息非常全面。如果不使用/ma参数,保存下来的dump文件只包含了部分重要资料,比如寄存器和线程栈空间,文件尺寸会比较小,无法分析所有的数据。
在Windbg中,通过File→Open Crash Dump菜单可以打开dump文件进行分析。打开dump文件后,运行调试命令看到的信息和状态,就是dump文件保存时进程的状态。通过dump文件能够方便地保存发生问题时进程的状态,方便事后分析。
dump还是oracle及SQL数据库中导出的数据文件。可以备份数据,并可以实现后期的导入。
大小:34.3M更新时间:2015-01-15软件类型:汉化软件免费软件简体
Windbg是一款经典的windows系统蓝屏分析修复工具,可以通过对dmp文件的分析和定位,分析并解决蓝屏、程序崩溃(IE崩溃)等问题 [详情]
查看大小:1.3M更新时间:2013-12-30软件类型:国产软件免费软件简体
本工具是一款辅助进行病毒分析的工具,它包括各种文件格式识别功能,使用超级巡警的格式识别引擎,集查壳、虚拟机脱壳、PE文件编辑、PE文件重建、导入表抓取(内置虚拟机解密某些加密导入表)、进程内存查看/DUMP、附加数据处理、文件地址转换、PEID插件支持、MD5计算以及快捷的第三方工具利用等功能 [详情]
查看大小:92KB更新时间:2020-04-23软件类型:国产软件免费软件简体
Dump提取工具是一款由个人自制的Dump提取工具,可用于提取任何游戏进程的镜像内存,用于找特征码等数据,通常是用来制作脚本和辅助或者用于分析数据使用的工具,有需要的可以下载使用 [详情]
查看德军总部2新巨人Could not write crash dump解决fm2014 crash dumps错误提示解决办法坦克冲击者提示duming debug file to [ mini dum幽灵行动4未来战士Fatal error Generate minidumgcov-dump原理分析_Linux平台代码覆盖率测试用OllyDbg配合ollyDump手动脱壳脱壳高级篇之IceDump和NticeDump使用自动脱壳之Procdump中文说明书自动脱壳之ProcDump应用文章二自动脱壳之ProcDump应用文章一天意+Procdump脱PE Compact 1.4 beta6