Adplus 抓取Crash Dump
Posted GrayGuo
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Adplus 抓取Crash Dump相关的知识，希望对你有一定的参考价值。
本实例在win8.1 安装window kits https://developer.microsoft.com/en-us/windows/hardware/windows-driver-kit
1:cmd （管理员模式）定位到 adplus.exe 所在目录
cd C:\\Program Files\\Windows Kits\\8.1\\Debuggers\\x64\\
2：挂起进程
adplus.exe -p 19212 -crash -FullOnFirst -o D:\\FolderToStoreMemoryDumpIn
这时会新出现一个console
3:当crash发生时，该窗口自动关闭 生成两个dump
epr_Processxxx
该Dump的文件没有没有CLR相关的东西，所以只能通过
!threads (一般可之间看见 错误消息)
dk
!dumpheap
!gcroot -nostacks xxxxxx（地址）
进行进一步分析
sov_stackOverflow
该dump为完整的CLR dump 可任意分析(~*e !clrstack)
以上是关于Adplus 抓取Crash Dump的主要内容，如果未能解决你的问题，请参考以下文章