Process Dumper - 為異常關(guān)閉的進程保存轉(zhuǎn)儲文件

2009/8/15 11:08:34    編輯：Windows7之家 - Mary Jane     字體：【 大 中 小】

Win7之家（ www.airtaxifl.com）：Process Dumper - 為異常關(guān)閉的進程保存轉(zhuǎn)儲文件

在 Windows 系統(tǒng)的“啟動與故障恢復(fù)”中設(shè)置“寫入調(diào)試信息”，以便在 Windows 遇到藍屏故障后通過 Debugging Tools for Windows 分析藍屏?xí)r自動保存的內(nèi)存轉(zhuǎn)儲文件（Crash Dump File）以排查藍屏故障原因的方法相信很多人都非常熟悉了。詳細介紹可以參考《Windows 常見藍屏故障分析》。

除 了 Windows 藍屏故障以外，很多應(yīng)用程序進程異常關(guān)閉或停止響應(yīng)的軟件故障也可以通過分析轉(zhuǎn)儲文件加以排查。Windows 沒有直接提供為應(yīng)用程序保存轉(zhuǎn)儲文件的功能，我們可以在微軟官方網(wǎng)站下載 User Mode Process Dumper 8.1（以下簡稱為 UserDump）：

http://www.microsoft.com/downloads/details.aspx?FamilyID=E089CA41-6A87-40C8-BF69-28AC08570B7E&displaylang=en&displaylang=en


此工具可以監(jiān)視運行中的 Win32 進程并為其保存轉(zhuǎn)儲文件，不會附加調(diào)試器或中止進程，而且可以監(jiān)控 CSRSS.EXE、SERVICES.EXE、WINLOGON.EXE 之類系統(tǒng)核心進程。下載后運行 SETUP.EXE，安裝內(nèi)核模式驅(qū)動程序 USERDUMP.SYS、添加 USERDUMP 系統(tǒng)服務(wù)并在控制面板中生成 Process Dump 圖標(biāo)。注意在安裝時要選擇“Enable Dump on Process Termination Feature”復(fù)選框。

如果某應(yīng)用程序進程經(jīng)常異常關(guān)閉，我們可以雙擊控制面板中的 Process Dump 圖標(biāo)，在 Process Monitoring 選項卡中點擊“New（新建）”，然后輸入需要監(jiān)控的進程名稱，無需輸入進程完整路徑。接下來點擊“Rules（規(guī)則）”按鈕，為監(jiān)控的進程選擇錯誤類型 規(guī)則，在此可以選擇“Select All（選擇所有）”，這樣當(dāng)進程觸發(fā)了規(guī)則中的任一條錯誤類型規(guī)則后，UserDump 都會自動保存轉(zhuǎn)儲文件。我們在此還可以設(shè)置轉(zhuǎn)儲文件的保存位置，默認(rèn)是 Windows 文件夾，建議修改為其它位置。
 
如果某應(yīng)用程序進程在運行時停止了響應(yīng)，我們可以首先通過任務(wù)管理器記下此進程的 PID，然后以命令行方式執(zhí)行 UserDump.EXE <PID> 命令以生成轉(zhuǎn)儲文件。
 
應(yīng)用實例：
 
筆者曾經(jīng)在 Windows 中運行《恐龍危機 II》游戲時遇到游戲主進程 Dino2.EXE 異常關(guān)閉的問題。游戲雖然可以正常載入并在大部分場景中正常運行，但在進入 Regina 與 Dylan 交替掩護闖異特龍巢穴的特定關(guān)卡中，只要一發(fā)射信號彈就肯定會“Dino2.EXE 遇到了問題需要關(guān)閉”。經(jīng)檢查，游戲的所有程序文件都沒有損壞，經(jīng)卸載重裝游戲后問題依舊。于是筆者用 UserDump 設(shè)置了監(jiān)控 Dino2.EXE 進程，重新運行游戲后，UserDump 檢測到活動的 Dino2.EXE 進程并自動監(jiān)控其狀態(tài)，當(dāng)游戲異常關(guān)閉后，相應(yīng)的轉(zhuǎn)儲文件也保存好了。經(jīng)過分析轉(zhuǎn)儲文件得知，Dino2.EXE 在那個特定的關(guān)卡中加載 D3DIM.DLL 時遇到了問題，D3DIM.DLL 是一個 DirectX 文件，那個特定關(guān)卡中的信號彈是需要經(jīng)過特定 Direct3D 渲染的，因此才會出現(xiàn)游戲可以正常載入、但只要一在那個特定關(guān)卡發(fā)射信號彈就異常關(guān)閉的問題。了解故障原因后，筆者嘗試重新安裝顯示驅(qū)動程序及 DirectX 運行時組件以修復(fù) Direct3D 設(shè)置，重新運行游戲后問題得以解決。

文/ alx-zj