(资料图)

1、简介：dmp是Windows蓝屏瞬间建立的文件的后缀名，dmp文件是进程的内存镜像，计算机上称为dump文件。

2、在Windbg中可以通过.dump命令保存进程的dmp文件。

3、命令为：.dump /ma c:estdump.dmp 使用了/ma参数的命令保存下来的dump文件应该包含进程的完整信息，包括整个用户态的内存,信息量全面，文件尺寸也相应的比较大。

4、如果不使用/ma参数，保存下来的dump文件只包含了部分重要资料，比如寄存器和线程栈空间，文件尺寸会比较小，无法分析所有的数据。

5、作用：可以把程序的执行状态通过调试器保存到dump文件中。

6、Dump文件是用来给驱动程序编写人员调试驱动程序用的。

7、打开方法：这种文件必须用专用工具软件打开，比如使用WinDbg打开。

本文到此分享完毕，希望对大家有所帮助。

关键词：