win下dump文件分析

# dmp 文件的默认位置
C:\Windows\Minidump


# 管理员 PowerShell：
# 看有没有留下 minidump
Get-ChildItem C:\Windows\Minidump\*.dmp -ErrorAction SilentlyContinue | Select Name,LastWriteTime,Length
# WER 报告目录
Get-ChildItem 'C:\ProgramData\Microsoft\Windows\WER\ReportQueue' -ErrorAction SilentlyContinue

# 拷到桌面（BlueScreenView/WinDbg 直接读这里）
Copy-Item C:\Windows\Minidump\*.dmp $env:USERPROFILE\Desktop\
# 顺带看看有没有完整内核转存 MEMORY.DMP（更大，信息更全）
Get-ChildItem C:\Windows\MEMORY.DMP -ErrorAction SilentlyContinue | Select Name,LastWriteTime,Length

# 有 .dmp 的话：
  - BlueScreenView（NirSoft，免安装，双击即看 bugcheck 码 + 出错的驱动/模块）—— 最快。
  - WinDbg（微软，!analyze -v 一把梭）—— 要精确到栈和模块用它。

参考网址

• windbg使用超详细教程(我是新手，大佬轻虐)

• microsoft 安装地址