從完全內存轉儲中提取進程轉儲

Question

我遇到了一個錯誤，但我無法創建進程轉儲。 我已經創建了一個full memory dump的系統full memory dump 。 我怎樣才能使用它提取process dump ？
Windows 。

Answer 1

你不能。 通常，屬於您的進程的某些內存段可以被分頁，而不是駐留在物理內存中。 這意味着使用完整內核內存轉儲時，無法保證重建進程地址空間。

在許多情況下，您可以從內核轉儲中提取有關進程的有用信息。 但是有兩個限制：

1. 正如我已經提到的，內存可以被分頁。
2. 許多WinDbg擴展不適用於內核轉儲。 這包括SOS，因此從內核空間調查托管進程要困難得多。