如何抓到微软模拟飞行.dmp文件

复制代码
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps\FlightSimulator.exe]
"DumpFolder"=hex(2):43,00,3a,00,5c,00,52,00,65,00,61,00,6c,00,69,00,74,00,79,\
  00,58,00,50,00,00,00
"DumpCount"=dword:00000002
"DumpType"=dword:00000002

应用程序抓.dmp,其实是微软操作系统自带的功能。当某个.EXE运行时崩溃了,WINDOWS系统会查询以上注册表,还确认如何存储崩溃的DMP文件。

上面只是拿微软模拟飞行这个大型软件做个例子,其实任何第三方EXE都可以让WINDOWS系统自动帮你监控应用的运行情况。

最上面注册表中,允许最多抓2个DMP文件,PS,每个将近18GB大小,太狠了。

抓取类型2是抓完整内存镜像

相关推荐
Leinwin4 小时前
微软发布突破性医疗AI系统
人工智能·microsoft
望获linux10 天前
【实时Linux实战系列】实时I/O操作与中断处理
linux·服务器·microsoft·操作系统·交互·rtos·嵌入式软件
是貔貅喔11 天前
目标:两周学习路线
学习·microsoft·oracle
越甲八千11 天前
pyqt 简单条码系统
数据库·microsoft·pyqt
77tian11 天前
Java Collections工具类:高效集合操作
java·开发语言·windows·microsoft·list
白总Server11 天前
轻量化分布式AGI架构:基于区块链构建终端神经元节点的互联网智脑
分布式·microsoft·中间件·架构·区块链·github·agi
AALoveTouch12 天前
医院预约挂号
microsoft
weixin_4462608512 天前
OpenAI与微软的未来合作之路:充满挑战的AI竞赛与共赢
人工智能·microsoft
将心ONE13 天前
subprocess.check_output和stdout有什么不同 还有run和popen
java·数据库·microsoft
Yolanda_202213 天前
语音相关-浏览器的自动播放策略研究和websocket研究
websocket·网络协议·microsoft