kernel - 如何使用 WinDbg 创建内核转储

Question

我正在使用 WinDbg 调试 Windows 的内核模式设备驱动程序。
是否可以按需创建小型转储？

我的意思是，我的断点之一被击中，系统停止了。我想创建一个小型转储(假设仅堆栈)。是否有 WinDbg 关键字？

提前致谢

Answer 1

当遇到断点时，您可以像这样编写小型转储:

bp myDLL!myFunc ".dump /ma c:\myDump.dmp;g"

这将为您的函数添加一个断点并执行引号中的命令，这将写入一个包含大多数标志的小型转储，然后继续。

有关 .dump 和 here 的 bp 语法的更多信息，请参阅 here。

要在用户或内核模式下转储完整内存:

.dump /f

但 /ma 开关实际上为用户模式提供了更多信息。

如果您收到错误:

Unable to create file 'c:\myDump.dmp' - Win32 error 0n5
    "Access is denied."

尝试将文件写入 c:\users\public\目录。

.dump /f c:\users\public\myDump.dmp