Memory dmp ошибка windows 10

Как я могу прочитать windows BSOD сгенерированный memory.dmp с помощью C++

Мне нужно прочитать информацию, код, флаги, адрес и т. д. Из файла memory.dmp, сгенерированного с windows BSOD по C++. Основная идея заключается в том, что информация о состоянии может быть запрошена с удаленного сайта, и одна из запрошенных частей информации-это некоторая базовая информация из последнего BSOD, который произошел на машине, поэтому мне нужно открыть файл дампа памяти kernel/memory через C++ (я использую MSVC 2005).

2 ответа

Android Виртуальное Устройство-Windows 7 BSOD
Я только что начал играть с разработкой Android и хочу использовать PhoneGap. Используя их руководство по началу работы ( http://phonegap.com/start#android ) Я добрался до последнего шага, который заключается в запуске приложения на виртуальном устройстве Android. Я установил некоторые из них, и…
MSMQ вызывает сбой Windows 8 с помощью BSOD
Я использую Windows 8 Pro, C# и .NET 4.5 Я использую MSMQ для чтения, просмотра или отправки сообщений на машине REMOTE, но это вызывает операционную систему a BSOD… Локально нет никаких проблем, но только когда я пытаюсь получить доступ к удаленной машине с помощью msmq по коду. Код отлично…

Начните здесь, а затем поймите, что использование скриптовых команд в WinDBG намного проще.

Примечание: вам нужно только WinDBG на аналитической машине, а не на аварийной. Вы извлекаете minidump и анализируете его внешне. Единственная трудность, с которой вы столкнетесь, — это получить правильные символы-для Windows Microsoft делает их доступными через свои символьные серверы, но приложения, вызвавшие сбой, могут не предоставить нужные вам символы. IF это ваши собственные приложения, вызывающие сбой, получите символьный сервер и используйте его.

Я бы настроил Windows для создания небольших дампов памяти kernel, которые будут включать параметр проверки ошибок, которую вы ищете.

На XP это было 64 КБ, на моем Win8.1×64 это 256 КБ. Эти файлы хорошо сжимаются. Вы должны быть в состоянии уйти с файлом zip размера 10-60KB в зависимости от разрядности OS. Если пропускная способность имеет для вас первостепенное значение, вы можете использовать 7z , который сжимает примерно 50% лучше, чем обычный zip algo, за счет гораздо более длительного времени сжатия (5-6 дольше), но для таких небольших файлов разница во времени CPU не должна иметь значения.

Если вы не хотите, чтобы ваши пользователи настраивали отчеты дампа, вам необходимо установить DWORD

до 3 для небольшого дампа kernel программно.

Для объяснения значений см. http://technet.microsoft.com/en-us/library/cc976050.aspx