Gegevens extraheren uit een dumpbestand
Sommige informatie, zoals de naam van de doelcomputer, is direct beschikbaar tijdens live foutopsporing. U kunt ook fouten opsporen in een dumpbestand om een subset met gegevens te bepalen. In dit artikel wordt uitgelegd hoe u gegevens uit een dumpbestand kunt extraheren.
Zie voor algemene informatie over het werken met dumpbestanden:
De computernaam zoeken in een dumpbestand in de kernelmodus
Gebruik de !peb-extensie als u de naam wilt bepalen van de computer waarop de crashdump is gemaakt. Zoek de waarde van COMPUTERNAME in de uitvoer.
Het IP-adres zoeken in een dumpbestand in de kernelmodus
Als u het IP-adres van de computer wilt bepalen waarop de crashdump is gemaakt, zoekt u een threadstack waarin een netwerkactiviteit voor verzenden of ontvangen wordt weergegeven. Open een van de pakketten voor verzenden of ontvangen. Het IP-adres is zichtbaar in dat pakket.
De proces-id zoeken in een dumpbestand in de gebruikersmodus
Als u de proces-id van de doeltoepassing wilt bepalen vanuit een dumpbestand in de gebruikersmodus, gebruikt u de | (Processtatus) opdracht. Met deze opdracht worden alle processen weergegeven die werden gedebugd op het moment dat de dump is geschreven. Het proces dat is gemarkeerd met een punt (.) is het huidige proces. De proces-id wordt in hexadecimaal gegeven na de -id: notatie.
WER integreren in toepassingen
Windows-foutrapportage (WER) informatie kan worden geïntegreerd in toepassingen om andere crashdumpgegevens op te geven. Voor meer informatie, zie WERgebruiken.