系统蓝屏日志MEMORY.DMP导出与分析

1、什么是 MEMORY.DMP 文件 ？

在上次操作系统发生错误的时候，由操作系统将当时内存（含虚拟内存）中的数据直接写到文件中去，以备以后让系统工程师检查，当电脑出现蓝屏时，Windows系统会自动生成一个蓝屏错误DMP文件。

2、设置MEMORY.DMP文件采集。

右击桌面上“我的电脑”，从弹出的菜单中选择“属性”-高级-启动和故障恢复（设置）-勾选将事件写入系统日志-写入调试信息选为核心内存转存-确定

3、蓝屏错误DMP文件一般默认会保存在系统根目录下，如C:\Windows\或C:\Windows\Minidump（XP系统）文件夹下。

4、MEMORY.DMP 文件分析工具Debugging Tools（windbg）

Debugging Tools分32位和64位。安装好后打开file-选择“Open Crash Dump”即打开MEMORY.DMP文件。

参考：

https://jingyan.baidu.com/article/48a42057ec8ca3a924250480.html

https://jingyan.baidu.com/article/4b07be3c4f094448b380f39d.html