windbg - WER 可以生成类似于 .dump/ma 的转储吗

Question

我的印象是转储产生了我的 winDbg

.dump /ma

不仅仅包含一个完整的转储

正在配置 WER解释 DumpType 0:自定义转储MINIDUMP_TYPE 的 CustomDumpFlags 按位组合但是十六进制值给出的转储与 .dump/ma 类似的转储

所有的位组合对我来说有点不知所措。

Answer 1

WinDbg 的 .dump/ma 使用这些标志保存转储:

Flags           41826
                0002 MiniDumpWithFullMemory
                0004 MiniDumpWithHandleData
                0020 MiniDumpWithUnloadedModules
                0800 MiniDumpWithFullMemoryInfo
                1000 MiniDumpWithThreadInfo
                40000 MiniDumpWithTokenInformation

您可以通过在 WinDbg 中打开故障转储文件并发出(未记录的).dumpdebug 命令来验证这一点。

因此您需要在 CustomDumpFlags 注册表项中指定 41826(十六进制)或 268326(十进制)。