ProcDump v12.0

Oleh Mark Russinovich dan Andrew Richards

Diterbitkan: 7 Mei 2026

Unduh Unduh ProcDump(1.2 MB)

Unduh ProcDump untuk Linux (GitHub)
Unduh ProcDump untuk Mac (GitHub)

Dibuat dengan ZoomIt

Pendahuluan

ProcDump adalah utilitas baris perintah yang tujuan utamanya memantau aplikasi untuk lonjakan CPU dan menghasilkan crash dump selama lonjakan yang dapat digunakan administrator atau pengembang untuk menentukan penyebab lonjakan. ProcDump juga mencakup pemantauan jendela gantung (menggunakan definisi yang sama dari jendela macet yang digunakan Windows dan Task Manager), pemantauan pengecualian yang tidak tertangani dan dapat menghasilkan cadangan berdasarkan nilai penghitung kinerja sistem. Ini juga dapat berfungsi sebagai utilitas dump proses umum yang dapat Anda sematkan dalam skrip lain.

Menggunakan ProcDump

Penggunaan Pengambilan:

procdump.exe [-mm] [-ma] [-mt] [-mp] [-mc <Mask>] [-md <Callback_DLL>] [-mk]
            [-n <Count>]
            [-s <Seconds>]
            [-c|-cl <CPU_Usage> [-u]]
            [-m|-ml <Commit_Usage>]
            [-p|-pl <Counter> <Threshold>]
            [-h]
            [-e [1] [-g] [-b] [-ld] [-ud] [-ct] [-et]]
            [-l]
            [-t]
            [-f  <Include_Filter>, ...]
            [-fx <Exclude_Filter>, ...]
            [-dc <Comment>]
            [-o]
            [-r [1..5] [-a]]
            [-at <Timeout>]
            [-wer]
            [-64]
            {
                {{[-w] <Process_Name> | <Service_Name> | <PID>} [<Dump_File> | <Dump_Folder>]}
            |
                {-x <Dump_Folder> <Image_File> [Argument, ...]}
            }

Pemakaian Penginstalan:

procdump.exe -i [Dump_Folder]
            [-mm] [-ma] [-mt] [-mp] [-mc <Mask>] [-md <Callback_DLL>] [-mk]
            [-r]
            [-at <Timeout>]
            [-k]
            [-wer]

Hapus Instalan Penggunaan:

procdump.exe -u

Jenis Cadangan:

Jenis Cadangan Deskripsi
-Mm Tulis file cadangan 'Mini'. (default)
- Termasuk memori yang dirujuk secara langsung dan tidak langsung (tumpukan dan apa yang mereka referensikan).
- Mencakup semua metadata (Proses, Utas, Modul, Handle, Ruang Alamat, dan lain-lain).
-ma Tulis file cadangan 'Penuh'.
- Mencakup semua memori (Gambar, Dipetakan, dan Privat).
- Mencakup semua metadata (Proses, Utas, Modul, Handle, Ruang Alamat, dll.).
-mt Tulis file cadangan 'Triage'.
- Termasuk memori yang dirujuk langsung (tumpukan).
- Termasuk metadata terbatas (Proses, Utas, Modul, dan Handle).
- Penghapusan informasi sensitif dicoba tetapi tidak dijamin.
-mp Tulis file cadangan 'MiniPlus'.
- Mencakup semua memori Privat dan semua Gambar Baca/Tulis atau Memori yang Dipetakan.
- Mencakup semua metadata (Proses, Utas, Modul, Handle, Ruang Alamat, dll.).
- Untuk meminimalkan ukuran, area memori Privat terbesar di atas 512MB dikecualikan.
  Area memori didefinisikan sebagai jumlah alokasi memori berukuran sama.
  Dump ini sedetail Dump Penuh tetapi ukurannya hanya 10%-75% dari ukuran penuh.
- Catatan: Proses CLR di-dump sebagai Full (-ma) karena keterbatasan debugging.
-Mc Tulis file cadangan 'Kustom'.
- Termasuk memori dan metadata yang ditentukan oleh masker MINIDUMP_TYPE (Hex).
-Md Tulis file cadangan 'Callback'.
- Termasuk memori yang ditentukan oleh rutinitas panggilan balik dengan nama MiniDumpCallbackRoutine yang ada di dalam DLL yang ditentukan.
- Mencakup semua metadata (Proses, Utas, Modul, Handle, Ruang Alamat, dll.).
-mk Tulis juga file cadangan 'Kernel'.
- Termasuk tumpukan kernel utas dalam proses.
- OS tidak mendukung cadangan kernel (-mk) saat menggunakan kloning (-r).
- Saat menggunakan beberapa ukuran cadangan, cadangan kernel diambil untuk setiap ukuran cadangan.

Kondisi:

Kondisi Deskripsi
-a Hindari pemadaman. Memerlukan -r. Jika pemicu akan menyebabkan target ditangguhkan untuk waktu yang lama karena batas pembuangan bersamaan yang terlampaui, pemicu akan diabaikan.
-di Hindari pemadaman pada Waktu Habis. Batalkan pengumpulan pemicu pada N detik.
-b Perlakukan titik henti debug sebagai pengecualian (jika tidak, abaikan).
-c Ambang batas penggunaan CPU di atas mana untuk membuat dump proses.
-Cl Ambang batas CPU di bawah mana proses akan dibuat dump.
-dc Tambahkan string yang ditentukan ke Komentar Cadangan yang dihasilkan.
-e Tulis dump ketika proses mengalami pengecualian yang tidak tertangani.
Sertakan 1 untuk membuat cadangan pada pengecualian kesempatan pertama.
Tambahkan -ld untuk membuat cadangan saat DLL (modul) dimuat (pemfilteran berlaku).
Tambahkan -ud untuk membuat cadangan saat DLL (modul) dibongkar (pemfilteran berlaku).
Tambahkan -ct untuk membuat dump saat utas dibuat.
Tambahkan -et untuk membuat cadangan saat utas keluar.
-f Filter dengan menyertakan pada konten pengecualian, catatan debug, dan nama file saat pemanggilan/pembatalan muat DLL. Wildcard (*) didukung.
-fx Saring (kecualikan) berdasarkan konten pengecualian, log debug, dan nama file saat pemuatan/pembongkaran DLL. Kartubebas (*) didukung.
-g Jalankan sebagai debugger asli dalam proses terkelola (tanpa interop).
-h Tulis cadangan jika proses memiliki jendela gantung (tidak merespons pesan jendela setidaknya selama 5 detik).
-k Matikan proses setelah kloning (-r), atau di akhir pengumpulan pembuangan.
-L Tampilkan pencatatan log debug dari proses.
-m Ambang batas alokasi memori dalam MB untuk membuat dump.
-ml Memicu ketika komitmen memori turun di bawah nilai MB yang telah ditentukan.
-n Jumlah dump yang akan ditulis sebelum keluar.
-o Timpa file dump yang ada.
-p Pemicu saat Penghitung Kinerja berada di, atau melebihi, Ambang yang ditentukan. Beberapa Penghitung dan/atau Nama Instans dapat sensitif terhadap huruf besar/kecil.
-Pl Pemicu saat Penghitung Kinerja berada di bawah Ambang yang ditentukan.
-r Buang menggunakan kloning. Batas bersamaan bersifat opsional (default 1, maks 5). OS tidak mendukung cadangan kernel (-mk) saat menggunakan kloning (-r). PERHATIAN: Nilai konkurensi tinggi dapat memengaruhi performa sistem.
- Windows 7: Menggunakan Pantulan. OS tidak mendukung -e.
- Windows 8.0: Menggunakan Pantulan. OS tidak mendukung -e.
- Windows 8.1+: Menggunakan PSS. Semua jenis pemicu didukung.
-s Detik berturut-turut sebelum dump ditulis (secara default adalah 10).
-t Tulis cadangan saat proses berakhir.
-u Perlakukan penggunaan CPU relatif terhadap satu inti (digunakan dengan -c).
-v HANYA DEBUG: Output Verbose.
-w Tunggu hingga proses yang ditentukan diluncurkan jika tidak berjalan.
-Wer Antrekan dump (terbesar) ke Pelaporan Kesalahan Windows.
-x Luncurkan gambar yang ditentukan dengan argumen opsional. Jika ini adalah Aplikasi Atau Paket Toko, ProcDump akan dimulai pada aktivasi berikutnya (hanya).
-y TERSEMBUNYI: Simpan aktivasi Aplikasi.
-64 Secara default ProcDump akan mengambil cadangan 32-bit dari proses 32-bit saat berjalan pada Windows 64-bit. Opsi ini mengutamakan pembuatan dump 64-bit. Hanya gunakan untuk penelusuran kesalahan subsistem WOW64.

Perjanjian Lisensi:

-accepteula Gunakan opsi baris perintah untuk menerima perjanjian lisensi Sysinternals secara otomatis.

Penghentian Otomatis:

-cancel <Target Process PID>

Menggunakan opsi ini atau mengatur peristiwa dengan nama ProcDump-<PID> sama dengan mengetik Ctrl+C untuk mengakhiri ProcDump dengan anggun. Pengakhiran yang mulus menjamin proses dapat dilanjutkan jika penangkapan aktif. Pembatalan berlaku untuk SEMUA instans ProcDump yang memantau proses.

Filename:

Nama file cadangan default: PROCESSNAME_YYMMDD_HHMMSS.dmp

Substitusi berikut didukung:

Substitusi Penjelasan
NAMA PROSES Nama Proses
PID ID Proses
EXCEPTIONCODE Kode Pengecualian
YYMMDD Tahun/Bulan/Hari
HHMMSS Jam/Menit/Detik

Contoh

  • Tulis mini dump dari proses bernama 'notepad' (hanya satu kecocokan yang dapat ditemukan):

    C:\>procdump notepad

  • Buat dump penuh dari proses dengan PID '4572':

    C:\>procdump -ma 4572

  • Tulis Mini dump terlebih dahulu, lalu buat dump penuh dari proses dengan PID '4572':

    C:\>procdump -mm -ma 4572

  • Tulis 3 mini dump setiap 5 detik dari proses yang bernama 'Notepad':

    C:\>procdump -n 3 -s 5 notepad

  • Tulis hingga 3 mini dump dari proses bernama 'consume' ketika penggunaan CPU melebihi 20% selama lima detik:

    C:\>procdump -n 3 -s 5 -c 20 consume

  • Tulis Mini dump untuk proses bernama 'hang.exe' ketika salah satu jendelanya tidak responsif selama lebih dari 5 detik.

    C:\>procdump -h hang.exe

  • Tulis cadangan Penuh dan Kernel untuk proses bernama 'hang.exe' ketika salah satu jendelanya tidak responsif selama lebih dari 5 detik:

    C:\>procdump -ma -mk -h hang.exe

  • Buat mini dump dari proses bernama 'outlook' ketika total penggunaan CPU sistem melebihi 20% selama 10 detik:

    C:\>procdump outlook -s 10 -p "\Processor(_Total)\% Processor Time" 20

  • Tulis dump penuh dari sebuah proses bernama 'outlook' saat jumlah handle Outlook melebihi 10.000:

    C:\>procdump -ma outlook -p "\Process(Outlook)\Handle Count" 10000

  • Tulis pembuangan penuh 'svchost' PID 1234, Instans #87, ketika jumlah handle melebihi 10.000.

    C:\>procdump -ma 1234 -p "\Process(svchost#87)\Handle Count" 10000

    Catatan: Beberapa Penghitung Instans
    Jika ada beberapa instans penghitung, Anda harus menyertakan Nama dan/atau nomor Instans.

    \Processor(NNN)\% Processor Time
\Thermal Zone Information(<name>)\Temperature
\Process(<name>[#NNN])\<counter>

    OS lama mengharuskan Anda menambahkan PID untuk \Process penghitung.

    \Process(<name>[_PID])\<counter>

    Tip: Gunakan Pemantau Kinerja untuk melihat penghitung (sensitivitas kasus).
    Tip: Untuk penghitung yang berbasis \Process(*), gunakan PowerShell untuk memetakan PID ke #NNN.

    Get-Counter -Counter "\Process(*)\ID Process"

  • Tulis Cadangan penuh untuk pengecualian kesempatan ke-2:

    C:\>procdump -ma -e w3wp.exe

  • Tulis Cadangan penuh untuk pengecualian kesempatan ke-1 atau ke-2:

    C:\>procdump -ma -e 1 w3wp.exe

  • Tulis Dump lengkap dari pesan debug dalam bentuk string.

    C:\>procdump -ma -l w3wp.exe

  • Tulis hingga 10 file dump penuh dari setiap pengecualian kesempatan pertama atau kedua dari w3wp.exe:

    C:\>procdump -ma -n 10 -e 1 w3wp.exe

  • Tulis "dump penuh" hingga 10 kali jika kode/nama/pesan pengecualian berisi 'NotFound':

    C:\>procdump -ma -n 10 -e 1 -f NotFound w3wp.exe

  • Hasilkan hingga 10 Dump penuh jika pesan string debug berisi 'NotFound':

    C:\>procdump -ma -n 10 -l -f NotFound w3wp.exe

  • Tunggu proses yang disebut 'notepad' (dan pantau pengecualian):

    C:\>procdump -e -w notepad

  • Luncurkan proses yang disebut 'notepad' (dan pantau untuk pengecualian):

    C:\>procdump -e -x c:\dumps notepad

  • Daftar untuk peluncuran, dan coba aktifkan, aplikasi untuk toko. Instans ProcDump baru akan dimulai saat diaktifkan:

    C:\>procdump -e -x c:\dumps Microsoft.BingMaps_8wekyb3d8bbwe!AppexMaps

  • Daftar untuk peluncuran 'paket' toko. Instans ProcDump baru akan dimulai ketika (secara manual) diaktifkan:

    C:\>procdump -e -x c:\dumps Microsoft.BingMaps_1.2.0.136_x64__8wekyb3d8bbwe

  • Tulis cadangan MiniPlus Penyimpanan Informasi Microsoft Exchange saat memiliki pengecualian yang tidak tertangani:

    C:\>procdump -mp -e store.exe

  • Tampilkan tanpa menulis cadangan, kode pengecualian/nama w3wp.exe:

    C:\>procdump -e 1 -f "" w3wp.exe

  • Windows 7/8.0; Gunakan Refleksi untuk mengurangi pemadaman selama 5 pemicu berturut-turut.

    C:\>procdump -r -ma -n 5 -s 15 wmplayer.exe

  • Windows 8.1+; Gunakan PSS untuk mengurangi pemadaman untuk 5 pemicu bersamaan:

    C:\>procdump -r 5 -ma -n 5 -s 15 wmplayer.exe

  • Instal ProcDump sebagai debugger postmortem (AeDebug):

    C:\>procdump -ma -i c:\dumps

    .. atau..

    C:\Dumps>procdump -ma -i

  • Hapus instalan ProcDump sebagai debugger postmortem (AeDebug):

    C:\>procdump -u

Lihat daftar contoh baris perintah (contoh tercantum di atas):

C:\>procdump -? -e
  • Windows Internals Book Halaman pembaruan dan errata resmi untuk buku definitif di internal Windows, oleh Mark Russinovich dan David Solomon.
  • Windows Sysinternals Administrator's Reference Panduan resmi untuk utilitas Sysinternals oleh Mark Russinovich dan Aaron Margosis, termasuk deskripsi semua alat, fitur-fitur dan cara menggunakannya untuk pemecahan masalah, serta contoh-contoh kasus penggunaannya di dunia nyata.

Unduh Unduh ProcDump(1.2 MB)

Unduh ProcDump untuk Linux (GitHub)
Unduh ProcDump untuk Mac (GitHub)

Dijalankan pada:

  • Klien: Windows 11 dan yang lebih tinggi.
  • Server: Server Windows 2016 dan yang lebih tinggi.

Pelajari Selengkapnya

  • Last updated on