Mikhail Asked: 2016-12-26 09:45:47 +0800 CST2016-12-26 09:45:47 +0800 CST 2016-12-26 09:45:47 +0800 CST Windows 错误报告转储 VS procdump.exe 772 有人可以澄清 WER 产生的内存转储是否与 procdump.exe 产生的内存转储相同吗？这两个工具在同时使用时会发生冲突吗？如果我的目标是解决服务的“服务意外终止”类型的事件（在 Server 2012 R2 平台上），那么正确的方法是什么？ dump windows-server-2012-r2 1 个回答 Voted Best Answer Ryan Ries 2016-12-26T12:16:21+08:002016-12-26T12:16:21+08:00 procdump 和 WER 都适用于在应用程序崩溃时捕获用户模式的崩溃转储。 经验法则是，转储越全面，它就越有用，因为小型转储、混合转储和自定义转储都忽略了可能在根本原因调查中有用的数据位，以便节省磁盘空间。 WER 默认捕获小型转储，但可以配置为捕获完整转储。 （当我在这种情况下说“完全转储”时，我指的是相关进程的完整用户模式进程地址空间——任何内核模式都超出了范围。） 另一方面，procdump.exe 是一个 Sysinternals 工具（Mark Russinovich、Andrew Richards 等人），其设计比 WER 灵活得多。如果 WER 是一把黄油刀，那么 procdump 就是一把瑞士军刀。例如，可以将 procdump.exe 配置为在进程停留 > 90% CPU 使用率 10 秒或 > 500MB 内存使用率等时自动捕获转储（或一系列转储）。还可以设置 procdump作为您的永久 AeDebug 事后调试器，这基本上可以替代 WER。 WER 运行良好，（尤其是在配置为捕获完整进程转储时），WER 和 procdump 都捕获相同类型的转储，但您只需要其中一个。尝试同时使用它们没有任何意义。 procdump -ma -i C:\Dumps将 procdump.exe 配置为在任何时候用户模式进程在计算机上崩溃时自动执行完整的进程内存转储，并将其放置在 C:\Dumps 目录中。 这也将捕获崩溃的 Windows 服务，除非该服务的开发人员专门编写该服务来进行自己的异常处理并避免被调试器捕获，这非常罕见。（即便如此，procdump 也可以配置为在第一次出现异常时转储。） PS：如果服务确实崩溃了，您可能会看到“服务意外终止”消息，但如果服务只是感觉它需要退出而没有像它应该的那样与服务管理器合作，您也可能会看到相同的消息。在那种情况下，服务的开发者只是一个糟糕的开发者，并且由于没有实际的崩溃，WER 和 procdump 都不会帮助你。
procdump 和 WER 都适用于在应用程序崩溃时捕获用户模式的崩溃转储。
经验法则是，转储越全面，它就越有用，因为小型转储、混合转储和自定义转储都忽略了可能在根本原因调查中有用的数据位，以便节省磁盘空间。
WER 默认捕获小型转储，但可以配置为捕获完整转储。
（当我在这种情况下说“完全转储”时，我指的是相关进程的完整用户模式进程地址空间——任何内核模式都超出了范围。）
另一方面，procdump.exe 是一个 Sysinternals 工具（Mark Russinovich、Andrew Richards 等人），其设计比 WER 灵活得多。如果 WER 是一把黄油刀，那么 procdump 就是一把瑞士军刀。例如，可以将 procdump.exe 配置为在进程停留 > 90% CPU 使用率 10 秒或 > 500MB 内存使用率等时自动捕获转储（或一系列转储）。还可以设置 procdump作为您的永久 AeDebug 事后调试器，这基本上可以替代 WER。
WER 运行良好，（尤其是在配置为捕获完整进程转储时），WER 和 procdump 都捕获相同类型的转储，但您只需要其中一个。尝试同时使用它们没有任何意义。
procdump -ma -i C:\Dumps将 procdump.exe 配置为在任何时候用户模式进程在计算机上崩溃时自动执行完整的进程内存转储，并将其放置在 C:\Dumps 目录中。这也将捕获崩溃的 Windows 服务，除非该服务的开发人员专门编写该服务来进行自己的异常处理并避免被调试器捕获，这非常罕见。（即便如此，procdump 也可以配置为在第一次出现异常时转储。）
PS：如果服务确实崩溃了，您可能会看到“服务意外终止”消息，但如果服务只是感觉它需要退出而没有像它应该的那样与服务管理器合作，您也可能会看到相同的消息。在那种情况下，服务的开发者只是一个糟糕的开发者，并且由于没有实际的崩溃，WER 和 procdump 都不会帮助你。