캔 WER 생산은 엄마에게/.dump 유사한 덤프

Question

내 인상은 덤프 내 WINDBG

.dump /ma 

이

이 WER 구성 단지 전체 덤프보다 더 포함 생산 된 DumpType 0 설명합니다 있습니다 : 사용자 정의 CustomDumpFlags의 비트를 덤프 MINIDUMP_TYPE 그러나 어떤 16 진수 값은 .dump/ma와 유사한 덤프 덤프를 제공합니다.

모든 비트 조합은 저에게 압도적입니다.

Answer 1

는 WinDbg는의 .dump /ma는이 플래그와 함께 덤프를 저장합니다

Flags   41826 
       0002 MiniDumpWithFullMemory 
       0004 MiniDumpWithHandleData 
       0020 MiniDumpWithUnloadedModules 
       0800 MiniDumpWithFullMemoryInfo 
       1000 MiniDumpWithThreadInfo 
       40000 MiniDumpWithTokenInformation 

당신은 WinDbg를에서 크래시 덤프 파일을 열고 (문서화되지 않은) .dumpdebug 명령을 실행하여 확인할 수 있습니다.

따라서 CustomDumpFlags 레지스트리 키에 41826 (16 진수) 또는 268326 (10 진수)을 지정해야합니다.