Как я могу прочитать мини-дамп?
У меня есть мини-дамп, записанный в файл через: MiniDumpWriteDump. Файл был отправлен мне от клиента (то есть я не могу использовать какой-то отладчик, работающий точно по времени). У меня вопрос: как мне его открыть? Visual Studio выдает ошибку: «Отладка старых форматов сбоев не поддерживается». Я прогуглил это и обнаружил, что люди открывали дампы ядра в Visual Studio. Это не дамп ядра, а дамп сбоя приложения. Я также пытался открыть его с помощью WinDbg, но он также не смог открыть его. Как я могу получить информацию?
Решение
Инструмент:
http://technet.microsoft.com/el-gr/sysinternals/dd996900.aspx
Сообщение, которое вы еще не видели в stackoverflow:
Начало работы с анализом файла дампа
Если проблема не устранена, пришлите мне файл мини-дамп. Я был заинтересован некоторое время назад, но чтение этих файлов слишком печально!
PS: Книга, которую я использовал: http://books.google.gr/books/about/Windows_Forensic_Analysis_DVD_Toolkit.html?id=6LX9PRoX5zgC&redir_esc = у
Другие решения
Просто используйте
BOOL WINAPI MiniDumpReadDumpStream(
_In_ PVOID BaseOfDump,
_In_ ULONG StreamNumber,
_Out_ PMINIDUMP_DIRECTORY *Dir,
_Out_ PVOID *StreamPointer,
_Out_ ULONG *StreamSize
);