2

我的印象是转储产生了我的 winDbg

.dump /ma

包含的不仅仅是一个完整的转储

配置WER解释了 DumpType 0：自定义转储 CustomDumpFlags MINIDUMP_TYPE 的按位组合 但是 什么十六进制值给出了与 .dump /ma 类似的转储

所有的位组合对我来说有点压倒性。

4

1 回答 1

6

WinDbg.dump /ma使用以下标志保存转储：

Flags           41826
                0002 MiniDumpWithFullMemory
                0004 MiniDumpWithHandleData
                0020 MiniDumpWithUnloadedModules
                0800 MiniDumpWithFullMemoryInfo
                1000 MiniDumpWithThreadInfo
                40000 MiniDumpWithTokenInformation

您可以通过在 WinDbg 中打开故障转储文件并发出（未记录的）.dumpdebug命令来验证这一点。

因此，您需要在CustomDumpFlags注册表项中指定 41826（十六进制）或 268326（十进制）。

于 2013-10-30T20:01:36.077 回答