windbg抓取进程内存镜像文件(dump)原创
7人赞赏了该文章
5,266次浏览
编辑于2024年05月13日 11:28:26
应用服务器w3wp.exe(IIS)进程出现高CPU,高内存时,以及出现IIS崩溃时,可以使用windbg抓取内存镜像文件(dump)分析。
1, 以管理员身份运行Windbg(文末附件有windbg工具可以下载)
选择需要获取dumps的进程
2, 选择需要抓取的进程
通过任务管理器,查看需要抓取的进程的PID号,在windbg同样选取这个PID号的进程。
如果默认没有显示PID,可以参考设置
https://jingyan.baidu.com/article/d8072ac44e3b73ad94cefd1f.html
https://jingyan.baidu.com/article/4b07be3cb4f34b09b380f3a9.html
3, 使用命令抓取dumps文件分析,首先在D盘创建dumps文件夹,赋予everyone全部权限,以便生成dumps的时候有权限写入。
命令如下:
.dump /ma d:\dumps\w3wp.dmp 然后回车
之后会显示creating,等提示创建结束。
4, 到对应目录查看是否生成了dumps文件
5、关闭windbg之前,先点detach debuggee,然后再关闭windbg。
附件是windbg工具。
抓到dmp文件后,如果无法自行分析,可以提单将问题描述清楚,提单里面不需要上传抓到的dmp。
WinDbg(x64).zip(27.32MB)
赞 7
7人点赞
还没有人点赞,快来当第一个点赞的人吧!
打赏
0人打赏
还没有人打赏,快来当第一个打赏的人吧!
推荐阅读