程序崩潰的兩種主要現象：

a. 程序在運行中的時候，突然彈出錯誤窗口，然后點錯誤窗口的確定時，程序直接關閉

例如： “應用程序錯誤” “C++錯誤之類的窗口” “程序無響應” “假死”等

此種崩潰特點：程序已異常，在你未點出錯窗口的確定或其他按，所有錯誤信息都還保留在PC的內存中，可以直接抓取Dump文件。當然，如果你知道

怎么樣操作可以讓程序崩潰，也可以用守株待兔的抓取方法抓Dump文件。

b.程序在運行中的時候，窗口和進程突然消失，沒有任何錯誤窗體

典型的現象：程序自動關閉 或者玩游戲時，游戲界面自動消息等。

此種崩潰的特點：程序是自動崩潰的，當程序崩潰后，所有錯誤信息就都消息了，如果你要抓取這種崩潰的Dump，就必須先設置好抓取環境，否則是無

法抓取Dump文件的。

以上是兩種最常見的程序崩潰現象，下面分享利用Windbug工具抓取dump文件的方法。

a. 抓取方法一

此方法特點：

1. 必須指定要抓取的進程或PID，同時程序必須已經在運行，否則無法抓dump.

2.必須在出現問題之前，先布置好抓取環境。

3.正常關閉進程也會出現DUMP文件，因此需要確定抓到的Dump是在程序崩潰時生成的。

step1: 下載需要使用的工具

windbg: 此工具是抓取dump的主角。

step2: 設置Windbg抓取環境

先運行可能存在問題的程序，例如：IE,如果不先運行程序，則無法抓Dump。

然后將下載的Windbg解壓到任意盤符，例如C盤，使用下面的參數抓取Dump。

C:\WinDbg\adplus.vbs -crash -pn ieexplore.exe -o d:

運行此命令后，WinDbg會跳出黑色窗口，用于監控進程的運行狀況，注意不要關閉這個窗口，否則Dump就抓不到了。

WinDbg參數說明：

-crash: 當程序掛掉的一剎那抓取Dump，這個參數只能抓到程序報錯時的信息，如果程序不報錯，則無法抓到Dump。

-hang: 當開啟WinDbg之后就開始抓取Dump,主要用于抓取程序異常，但程序未崩潰的情況，例如進程的CPU使用率100%。

-pn:進程的PID或進程名，如果是進程名，會區分大小寫。

-o: Dump輸出路徑.

step3:收集Dump文件

當程序崩潰后，Dump文件會保存在指定的輸出路徑內，例子中的Dump保存路徑是D盤，然后打包Dump文件，提交給軟件官方。

b.抓取方法二

此方法特點：

1. 無需指定要抓取的進程或PID，也不要求設置環境時必須存在進程，只要任意程序崩潰后都可以抓到Dump。

2. 必須在出現問題之前，先布置好抓取環境。

3.程序正常關閉時，比如點X時，不會生成Dump，只有程序崩潰時才會生成。

step1:下載需要使用的工具

step2:設置WinDbg抓取環境

將下載的工具解壓到任意盤符，比如C盤，使用下面的參數抓取Dump:

C:\WinDbg\Windbg.exe -I

運行此參數時，Windbg會彈出一個提示，點確定后Windbg界面會消失，此時代表環境已經設置好，現在就需要你想方設法讓程序崩潰，比如IE崩潰。

WinDbg參數說明：

-I: 將WinDbg作為默認的調試工具，注意I必須為大寫，小寫無效。

Step3：收集Dump文件

在程序崩潰時，WibDbg窗口再次彈出來時，使用以下命令保存Dump文件。

.dump -ma d:\test.dmp

當開始保存Dump文件時，左下角的狀態信息會變成*Busy*,表示WinDbg正在工作，Dump保存完成后會出現"Dump successfully written"這個提示，接

下來就等Dump保存好，然后把Dump文件打包提交軟件官方。

c.抓取方法三

此方法特點：

可以在程序報錯后，直接抓取Dump文件，不需要額外設置，適用于突然發現報錯，且不確定能否復現問題時抓取Dump，這是一個非常重要的抓取方法，

強烈建議大家記住。

step1:下載需要使用的工具

ProcessExplorer：此工具用于定位報錯窗口的進程ID

step2:使用ProcessExplorer定位報錯窗口的進程PID

step3:運行WinDbg,抓取Dump文件

運行Windbg后，依次點”File" --> "Attack to a Process" ，在彈出的界面中，找到剛才捕捉到的PID，然后點OK.

點OK完成后，你就會看到可以抓取的Dump界面了，再用dump保存參數保存dump即可。

.dump -ma d:\test.dmp

WinDbg參數說明：

-m: 卻省選項，生成標準的minidump，轉儲文件通常較小，便于在網絡上通過郵件或其它方式傳輸。這種文件的信息量較少，只包含系統信息、加載的模塊DLL信息，

進程信息和線程信息。

-ma:帶有盡量多選項的minidump（包括完整的內存內容、句柄、未加載的模塊等等），文件較大，但如果條件允許（本機調試，局域網環境）,推薦用這個。

-mFhutwd: 帶有數據段，非共享的讀、寫內存頁和其他有用的信息的minidump，包含了通過minidump能夠得到的最多的信息。是一種折中方案。