Simone
简介：dmp是Windows蓝屏瞬间建立的文件的后缀名，dmp文件是进程的内存镜像，计算机上称为dump文件。在Windbg中可以通过.dump命令保存进程的dmp文件。命令为：.dump/mac:\testdump.dmp使用了/ma参数的命令保存下来的dump文件应该包含进程的完整信息，包括整个用户态的内存,信息量全面，文件尺寸扮手也相应的比较大。如果不使用/ma参数，保存下来的dump文件只包含了部分重要资料，比如寄存器和线程栈空间，文件尺寸会比较小，无法分析所有的数据。作用：可以把程裂携序的执行状态通过调试器保存到dump文件中。Dump文件是用来给驱动程序编写人员调试驱动程序用的。打开方法：这种文件必须用专用工具软件打肆缺伏开，比如使用WinDbg打开。
