Adplus 抓取Crash Dump

 

本实例在win8.1 安装window kits https://developer.microsoft.com/en-us/windows/hardware/windows-driver-kit

1:cmd （管理员模式）定位到 adplus.exe 所在目录 

cd C:\Program Files\Windows Kits\8.1\Debuggers\x64\

2：挂起进程 

adplus.exe -p 19212 -crash -FullOnFirst -o D:\FolderToStoreMemoryDumpIn

这时会新出现一个console  

3:当crash发生时，该窗口自动关闭 生成两个dump

epr_Processxxx

该Dump的文件没有没有CLR相关的东西，所以只能通过

!threads  (一般可之间看见 错误消息)

dk

!dumpheap

!gcroot -nostacks xxxxxx（地址）

进行进一步分析 

 

sov_stackOverflow

该dump为完整的CLR dump 可任意分析(~*e !clrstack)