調試逆向windbg怎么dump出一段內存？

Windbg生成轉儲文件的方法:

當程序崩潰時，為了日后調試和分析問題，可以使用WinDBG保存當時程序內存空間中的所有數據，生成的文件稱為轉儲文件。步驟:

1)打開WinDBG，將其附加到crash的程序進程中。

2)輸入生成轉儲文件的命令。

WinDBG生成轉儲文件的命令是。轉儲，可以選擇不同的參數來生成不同類型的轉儲文件。

選項(1):/m

命令行示例:。轉儲/米

注意:默認選項是生成一個標準的小型轉儲，轉儲文件通常很小，便于通過郵件或其他在網絡上傳輸。該文件包含的信息較少，只有系統信息、加載的模塊(DLL)信息、進程信息和線程信息。

選項(2):/ma

命令行示例:。轉儲/移動授權

注意:帶有盡可能多選項的小型轉儲(包括完整的內存內容、句柄、卸載的模塊等。)有一個很大的文件，但是如果條件允許(本地調試，局域網環境)，建議使用這個minidump。

選項(3):/mfhutwd

命令行示例:。轉儲/mFhutwd

注意:帶有數據段、非共享讀/寫內存頁面和其他有用信息的小型轉儲。包含通過小型轉儲可以獲得的最多信息。是一種妥協。

那怎么自動生成轉儲文件呢？例如，對方美國的電腦沒有。;我沒有windbg，所以這里有一個窗口系統附帶的工具，華生醫生。

操作模式很簡單:

只需運行——直接輸入drwtsn32-i，就會出現這樣的:提示。

這個命令真的很難記。說實話，還記得《福爾摩斯》里的華生醫生吧。

如果一個程序崩潰，它會自動生成一個轉儲，然后進入drwtsn32運行程序:。

只需找到相應路徑的DMP文件，它一般放在:以下路徑中。

c:文檔和設置所有用戶應用數據微軟沃森博士

下面的例子來自AWD。

代碼:

版權所有(c)Addison-W

w10模擬器怎么獲取藍牌子？

w10模擬器得到的是藍牌，系統重啟時內存中的轉儲，也就是當時內存中的數據。分析這個需要兩把刷子，所以你不用你不必費心去試，是嗎？??！

沒有打開DMP文件的工具，所以必須用imp工具導入數據庫或者調試windbg軟件。微軟在Windows中設計了一個功能，就是藍屏出現后，keBugCheck可以通過這種獲得藍色的品牌。