| 用途 | 保留崩溃/假死进程现场，供事后分析 |
|---|---|
| 常用工具 | 任务管理器、Sysinternals ProcDump、comsvcs.dll MiniDump |
| 分析工具 | WinDbg/WinDbg Preview：!analyze -v |
常用示例
常用示例
:: 方式一：任务管理器（最省事）
:: Ctrl+Shift+Esc -> 详细信息 -> 右键进程 -> 创建转储文件
:: 方式二：Sysinternals ProcDump（可触发式抓取）
procdump -ma -t 1234 C:\dumps\pid_1234.dmp
:: 方式三：系统内置 comsvcs（管理员运行）
rundll32.exe C:\Windows\System32\comsvcs.dll,MiniDump 1234 C:\dumps\pid1234.dmp full抓 dump 会让目标进程短暂暂停（大内存进程更明显），生产高峰谨慎操作；先确认磁盘有足够空间。