Windows Dump 分类

引入#

Windows 上 Dump 文件主要分为内核模式 Dump 文件和 用户模式 Dump 文件。

内核模式 Dump 文件有：

• Complete Memory Dump（完全内存转储）
• Kernel Memory Dump（核心内存转储）
• Small Memory Dump（小内存转储）
• Automatic Memory Dump（自动内存转储）
• Active Memory Dump（活动内存转储）

用户模式 Dump 文件分为：

• Full user-mode dumps
• Minidumps

内核模式 Dump#

以下是内核模式下 dump 的对比

用户模式下 Dump#

以下是用户模式下 dump 的对比

完整用户模式转储 (Full User-Mode Dumps)#

优点：提供了应用程序当前状态的全面视图，包含所有必要的信息来进行深入分析。

缺点：文件大小可能非常大，特别是对于内存使用量大的应用程序，这可能会导致分析过程中的性能问题和存储问题。

小型转储 (Minidumps)#

优点：小而灵活，可以根据需要包含不同级别的信息，便于快速传输和分析。

缺点：可能不包含解决问题所需的所有信息，有时需要结合多个小型转储或请求更详细的转储来全面分析问题。

总结#

选择哪种类型的用户模式转储文件，主要取决于你需要解决的问题的性质、所需的信息详细程度以及资源的可用性。对于大多数日常的应用程序调试，小型转储通常足够使用；而对于更复杂或难以重现的问题，则可能需要完整的用户模式转储来获取足够的信息进行深入分析。