从完全内存转储中提取进程转储

Question

我遇到了一个错误，但我无法创建进程转储。 我已经创建了一个full memory dump的系统full memory dump 。 我怎样才能使用它提取process dump ？
Windows 。

Answer 1

你不能。 通常，属于您的进程的某些内存段可以被分页，而不是驻留在物理内存中。 这意味着使用完整内核内存转储时，无法保证重建进程地址空间。

在许多情况下，您可以从内核转储中提取有关进程的有用信息。 但是有两个限制：

1. 正如我已经提到的，内存可以被分页。
2. 许多WinDbg扩展不适用于内核转储。 这包括SOS，因此从内核空间调查托管进程要困难得多。