This topic created in 1585 days ago, the information mentioned may be changed or developed.
如题，比如收集了一个蓝屏 dump ，要确定抓的 dump 是否是完全内存转储（ complete memory dump ），如何判断是否是完全内存转储。
查看了下手里的两份样本，windbg 打开分别提示如下：
Kernel Summary Dump File: Kernel address space is available, User address space may not be available.
Kernel Bitmap Dump File: Full address space is available
使用||查看分别返回：
2: kd> ||
. 0 32-bit Kernel summary dump: C:\Users\xxx\MEMORY.DMP
0: kd> ||
. 0 64-bit Kernel bitmap dump: C:\Users\xxx\MEMORY.DMP
这个结果不太确定是否是完全内存转储。。提前谢过！
查看了下手里的两份样本，windbg 打开分别提示如下：
Kernel Summary Dump File: Kernel address space is available, User address space may not be available.
Kernel Bitmap Dump File: Full address space is available
使用||查看分别返回：
2: kd> ||
. 0 32-bit Kernel summary dump: C:\Users\xxx\MEMORY.DMP
0: kd> ||
. 0 64-bit Kernel bitmap dump: C:\Users\xxx\MEMORY.DMP
这个结果不太确定是否是完全内存转储。。提前谢过！
 |
1
ysc3839 Jan 4, 2022
我只知道完全 dump 的大小一般很大，似乎都是上百 MB
|
Select Language