本实例在win8.1 安装window kits https://developer.microsoft.com/en-us/windows/hardware/windows-driver-kit
1:cmd (管理员模式)定位到 adplus.exe 所在目录
cd C:\Program Files\Windows Kits\8.1\Debuggers\x64\
2:挂起进程
adplus.exe -p 19212 -crash -FullOnFirst -o D:\FolderToStoreMemoryDumpIn
这时会新出现一个console
3:当crash发生时,该窗口自动关闭 生成两个dump
epr_Processxxx
该Dump的文件没有没有CLR相关的东西,所以只能通过
!threads (一般可之间看见 错误消息)
dk
!dumpheap
!gcroot -nostacks xxxxxx(地址)
进行进一步分析
sov_stackOverflow
该dump为完整的CLR dump 可任意分析(~*e !clrstack)
时间: 2024-11-17 14:58:22