jacky
简介：dmp是W来自indows蓝屏瞬间建立的文件的后缀名，dmp文件是进程的内存镜像，计算机上称360问答为dump文件。在Win座眼dbg中可以通过.dump命令保存进程的dmp文件。命令为：.dump
/ma
c:\testdump.dmp
使用了/m保来顺沙a参数的命令保存下来的dump文件应该包含进程的完整信息，包括整个用户态的内存,信息量全面，文件尺寸也相应的章益山煤间道言哪比较大。如果不使用/ma参数，保存下来的dump文件只包含了部分重要资料，比如寄存器和线程栈空间，文件尺寸会比较小，无法分析所有的数据。
作用：可以把程序的执行状态通却地万问过调试器保存到dump文件中。Dump文件是用来给驱动程序编写人员调试驱动程序用的。
打开方法：这种文件必须用专用工具软件打开，比如使用WinDbg打开。
