Minidump文件分析案例

minidump小存儲器轉儲文件，當系統遇到問題意外停止時，它會從虛擬內存中收集故障相關的信息。
minidump一般位於C:WINDOWSMinidump*

操作方法

（01）下載並安裝windbg軟件。網上有漢化版的，不過這個東西漢不漢化無所謂，複雜的功能我們也用不到。

（02）打開，按Ctrl+s，在彈出的對話框中輸入：SRV*C:websymbols*（從SRV到symbols整行複製粘貼）

（03）按Ctrl+d，找到minidump文件。如果文件夾裏有多個文件，注意看日期，日期格式為“月/日/年”。比如圖中那個，就是11月21日2014年。（然會有個workspace的小對話框，那個無所謂，點yes即可）

（04）點打開後，軟件開始自動分析，稍等一會，窗口中顯示大概的故障信息。“Probably caused by：xxxx”一般是導致故障的直接原因，而具體原因還得看詳細信息。點擊藍色字體的"!analyze -v"，其實這是一條命令，你也可以自己在最下面的命令輸入框內輸入。

（05）詳細信息較長，拖動滾動條，找到“Debugging Details”，然後一行行往下看，不用擔心看不懂，會幾個單詞就ok了。"DEFAULT_BUCKET_ID"（這個不會翻譯-_-）：VISTA_DRIVER_FAULT，訪問驅動錯誤or故障；"PROCESS_NAME"（即進程名稱）：ThunderPlatfor，顯然是某雷的問題了。

（06）完成之後，可以將軟件關閉。如果要分析其它minidump或dump文件，在命令框中輸入q，回車即可。