我怎么知道Windows转储文件的类型？

Question

例如，我有一个转储文件，我想知道其“类型”Collecting User-Mode Dumps用户模式转储具有三个基本的DumpType：0: Custom dump，1: Mini dump，2: Full dump。

根据Varieties of Kernel-Mode Dump Files 内核模式转储具有五种类型：完整的内存转储，内核内存转储，小型内存转储，自动内存转储，活动内存转储。

Answer 1

将DMP文件加载到WinDbg中。加载后将显示类型，例如：

Loading Dump File [C:\etc\notepad.DMP]
User Mini Dump File with Full Memory: Only application data is available

加载DMP时，可以使用||命令检索类型：

0:000> ||
.  0 Full memory user mini dump: C:\etc\notepad.DMP