你目前正处于脱机状态,正在等待 Internet 重新连接

如何使用 Userdump.exe 工具来创建转储文件

Support for Windows XP has ended

Microsoft ended support for Windows XP on April 8, 2014. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

Support for Windows Server 2003 ended on July 14, 2015

Microsoft ended support for Windows Server 2003 on July 14, 2015. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 241215
概要
您可以使用 Userdump.exe 工具生成的过程中出现的异常关机或程序停止响应 (挂起) 的用户转储。
更多信息

若要创建具有异常关闭的进程转储 (.dmp) 文件

  1. 运行 Setup.exe 程序为您的处理器。

    备注
    • 默认情况下,此Setup.exe程序将包括使用 Userdump.exe 工具 C:\kktools\userdump8.1\Architecture 文件夹中。
    • 此 Setup.exe programinstalls 内核模式驱动程序,安装的 Userdump.sys 文件,并在控制面板中创建进程转储图标。
    • 除非您有特定的需要,禁用"上终止的进程的转储"功能,当您运行 Setup.exe 程序。
  2. 在控制面板中,双击ProcessDump
  3. 异常监视选项卡上,单击新建,到监控列表中,添加适当的程序名称,然后单击确定。例如,添加的程序名称,如 Lsass.exe Winlogon.exe、 Mtx.exe、 orDllhost.exe。
  4. 监控框中,单击您在步骤 3,添加 programname,然后单击规则
  5. 单击以选择自定义规则,请选择您要为您在步骤 3 中的自定义规则列表中添加该程序触发类型 oferror,然后单击确定

    例如,选择访问 violation(c0000005)错误类型。
当受监视的程序生成访问冲突错误消息,则 Userdump.exe 工具开始执行,然后 Userdump.exe 工具创建的转储 (.dmp) 文件中%Systemroot% 文件夹。通过分析此.dmp 文件,您可以 isolatethe Winlogon 访问冲突错误消息的原因。

若要创建悬挂进程的转储文件

  1. 运行 Setup.exe 程序为您的处理器。

    备注
    • 默认情况下,此Setup.exe程序将包括使用 Userdump.exe 工具 C:\kktools\userdump8.1\architecture 文件夹中。
    • 此 Setup.exe programinstalls 内核模式驱动程序,安装的 Userdump.sys 文件,并在控制面板中创建进程转储图标。
    • 除非您有特定的需要,禁用"上终止的进程的转储"功能,当您运行 Setup.exe 程序。
  2. 程序停止响应,将移动到 Userdump.exe 为在命令提示符处,您的处理器的版本,然后键入您执行以下操作的命令:
    用户转储 PID
    注意:在此命令中, PID 是一个占位符的进程 ID (PID) 已停止响应的程序。Toobtain PID 的程序中,打开任务管理器,然后单击进程选项卡。
当您运行 用户转储 PID 将生成命令,一个.dmp 文件。您可以使用 Windbg.exe 工具程序调试 performpost 总结此转储文件。

如果您运行安装程序来安装 Userdump.exe 工具时,会启用一些附加功能。在该 Userdump.exe 工具附带的 Userdocs.doc 文件中详细介绍 Userdump.exe 工具的这些附加功能。这些附加的功能包括:
  • 自转储进程。您可以配置 Userdump.exe 工具程序遇到某一类型的错误,例如异常处理程序块或顶级未处理的异常筛选器时自动创建转储文件的特定程序。
  • 热键进程快照。可以将 singlekeystroke 与二进制触发 Userdump.exe 工具创建的转储文件的图像相关联。
  • 异常监视。Userdump.exe 工具可以 monitorprograms 的异常,它可以自动 generatedump 文件,在某些例外情况发生时。您可以配置是否 anexception 通过进程转储实用工具触发每个程序的转储文件。您可以从控制面板中访问进程转储实用工具。
参考
若要下载版本 8.1 Userdump.exe 工具和它的文档,请访问下面的 Microsoft Web 站点: 有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
258833 如何解决 MTS 或 COM + 进程的 CPU 利用率高
若要下载最新 Windows 调试工具 (32 位版本),请访问下面的 Microsoft Web 站点:

Warning: This article has been translated automatically

属性

文章 ID:241215 - 上次审阅时间:09/26/2014 01:05:00 - 修订版本: 3.0

Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows XP Professional x64 Edition, Microsoft Windows XP Professional Edition, Microsoft Windows XP Home Edition

  • kbhowto kbmt KB241215 KbMtzh
反馈
"; document.getElementsByTagName("head")[0].appendChild(m);