为Windows服务设置事后调试程序

Question

是否可以在崩溃时创建Windows服务的完整内存转储？显然,有一些众所周知的事后调试器,可以收集失败进程的内存转储.但Windows服务的问题在于它们是在系统上下文中运行而不是在用户上下文中运行.有谁能够帮我？

到现在为止,我尝试使用WinDbg:

• 我通过执行WinDbg -I将WinDbg设置为默认的事后调试器.
• 我验证了在注册表的两个位置(HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\AeDebug和HKLM\SOFTWARE\Wow6432Node\Microsoft\WindowsNT\CurrentVersion\AeDebug),存在两个条目Auto和Debugger.
• 我通过将调试器条目更改为"Path\WinDbg.exe"-p%ld -c".dump/ma/u D:\ CrashDump.dmp"-e%ld -g,将WinDbg配置为在启动时自动写入内存转储
• 我验证了WinDbg具有内存转储文件的目标位置的权限,具有和不具有管理权限.

但它不起作用.:(

如果我编写一个普通的用户模式应用程序,它在启动后故意崩溃,WinDbg弹出并自动将.dmp文件写入目标位置.但如果我的服务崩溃,它就不会崩溃.在任务管理器中,我可以看到WinDbg在我的服务崩溃过程之后启动,但两者都只保留在列表中而没有任何转储文件.

Answer 1

确保AeDebug键的 Auto 设置为1。还将windbg命令行更改为："Path\\WinDbg.exe" -p %ld \xe2\x80\x93c ".dump /ma /u D:\\CrashDump.dmp;qd" -e %ld \xe2\x80\x93G

\n\n

如果您不与调试对象分离，调试器将等待进一步的命令。另外 -G 选项将在进程结束后立即关闭调试器。配置简单并且可能更适合这种情况的是sysinternals 中的procdump - 它也可以创建完整的内存转储，您可以使用以下procdump -ma -i D:\\crashdump命令安装它。

\n