剧集

碎片整理工具：#9 - ProcDump

在这个 3 部分 的碎片整理工具，安德鲁理查兹和拉里拉森引导你完成 Sysinternals ProcDump。 ProcDump 允许捕获计算机上运行的进程的内存。转储文件的大小可能不同，可以采用不同的中断持续时间。可以立即触发转储，也可以由各种事件触发，包括 CPU 利用率、内存利用率、性能计数器、挂起窗口和/或本机/托管异常。

本周的第 1 部分 () 介绍工具捕获的内容以及可以预期的中断持续时间。
第 2 部分介绍各种触发选项：特别是第 1 次和第 2 次机会异常。
第 3 部分介绍Windows 8新式应用程序支持和进程监视器日志记录支持。

Resources：Sysinternals ProcDump
Sysinternals VMMap

时间表：
[01：15] - 下载最新版本 - www.sysinternals.com
[02：23] - ProcDump v5 功能
[03：52] - 任务管理器、进程资源管理器与 ProcDump
[05：32] - 转储体系结构 (x86 与 x64) 需要匹配目标
[08：02] - Mini、Full (-ma) 、MiniPlus (-mp) 和自定义 (-d) 转储
[13：45] - WinDbg - 依赖于映射的内存映像文件
[16：54] - ProcDump 自定义转储支持 (-d ) - [MSDN 杂志]
[18：34] - 关闭时分离、注销、控制台关闭、Ctrl-C、Ctrl-Break
[19：15] - 进程反射 (-r)
[21：44] - 情节评审和所需权限
[23：03] - 下一集，触发...

[编辑： 2013 年 8 月 28 日 - 进程资源管理器 5.13 捕获正确的位数]

Resources：Sysinternals ProcDump
Sysinternals VMMap

[编辑： 2013 年 8 月 28 日 - 进程资源管理器 5.13 捕获正确的位数]