jacky
简介：dmp是Windo烈席部ws蓝屏瞬间建立的文件的后缀名，dmp文件是进程的内存镜像，计算机上称为dump文件。在Windbg中可以通过.dump命令保存进程的dmp文件。命令为：.dump/mac:\testdump.dmp使用了/ma参数的命令保存下来的dump文件应该包含进程的360问答完整信息，包括整个用户态的内存,信息量全面，文件尺寸也相应的比较大。如果不使用/ma参数，保存下来的dump文件只包含了部分重要资料，比如寄存器和线程栈空间，文件尺寸会比较小，无穿范行银如氢屋件法分析所有的数据。
同黄作用：可以把程序的执行状态通过调试器保存到dump文件中。Dump文件是用来给驱动程序编写人员调试驱动程序用的。
打开方法：这种文件必须用专用工具软件打开，比如使用WinDbg打开。
