什么是 MEMORY.DMP 文件 ？

在上次操作系统发生错误的时候，由操作系统将当时内存（含虚拟内存）中的数据直接写到文件中去，以备以后让系统工程师检查。在“我的电脑”按右键－属性，在高级选项卡里，启动和故障恢复，在设置里就会有一个选项，选择当出错的时候是将内存“最小dump”，还是“完全dump”。

利用 MEMORY.DMP 文件是可确定为什么系统失败而不从服务删除系统。缺点是确切的故障时间 MEMORY.DMP 位于内存的图像。 许多故障都由事件发生来定，MEMORY.DMP可能需要使用实时远程调试，以便找到系统故障。

如何调试MEMORY.DMP 用WinDBG调试，调试方法如下：

1、启动 windbg， windbg界面: file->symbol file path (ctrl+s) 输入：“SRV*c:\\temp*http://msdl.microsoft#com/download/symbols”（不带引号，将#换成.），然后确定

2. windbg界面: file->open crash dump(ctrl+d)，

打开例如C:\\Windows\\Minidump\\Mini122208-01.dmp后，等待提示

当出现 Use !analyze -v to get detailed debugging information. 字样后，

在下面输入框!analyze -v

3. 等待分析完毕。

以下是设置截图