dump是什么

是备份文件系统。

(1)在特定时刻，将整个储存装置或储存装置之某部分的内容记录在另一储存装置中。存储的目的通常是为了防止发生错误。

(2) 将具备可读格式的数据从主要或辅助储存体复制至外部媒体，如磁带、磁盘或打印机等媒体。

(3) 为收集错误信息而复制整个虚拟储存体或虚拟储存体之某部分的内容。

dump [-cnu][-0123456789][-b <区块大小>][-B <区块数目>][-d <密度>][-f <设备名称>][-h <层级>][-s <磁带长度>][-T <日期>][目录或文件系统] 或 dump [-wW]dump为备份工具程序，可将目录或整个文件系统备份至指定的设备，或备份成一个大文件。

简介：dmp是Windows蓝屏瞬间建立的文件的后缀名，dmp文件是进程的内存镜像，计算机上称为dump文件。在Windbg中可以通过.dump命令保存进程的dmp文件。命令为：.dump

/ma

c:\testdump.dmp

使用了/ma参数的命令保存下来的dump文件应该包含进程的完整信息，包括整个用户态的内存,信息量全面，文件尺寸也相应的比较大。如果不使用/ma参数，保存下来的dump文件只包含了部分重要资料，比如寄存器和线程栈空间，文件尺寸会比较小，无法分析所有的数据。

作用：可以把程序的执行状态通过调试器保存到dump文件中。Dump文件是用来给驱动程序编写人员调试驱动程序用的。

打开方法：这种文件必须用专用工具软件打开，比如使用WinDbg打开。

使用专门的文件工具打开。

dump文件属于加密文件，可以使用DebuggingTools这个文件专用工具来打开，首先安装工具，然后找到DebuggingToolsforWindows(x86)文件夹，再找到WinDbg打开，点击File中的OpenCrashDump，打开后选择DMP文件，在d窗点击yes。就可以打开了。

Dump文件是进程的内存镜像。可以把程序的执行状态通过调试器保存到dump文件中。

---