操作步骤

1、下载WINDBG(X64)工具,解压;

2、然后在解压后的目录下,右键以管理员身份运行windbg.exe文件;

3、在windbg工具界面上,点击【file】按钮下的【Attach to a Process...】按钮,如下图所示;

4、然后在打开的界面上,选择要抓取的进程的PID;

比如抓取向日葵远程软件的进程23428,如下图所示;

5、选择了PID,之后点击OK按钮进入到具体界面,

在执行抓取dmp之前,建议先到D盘新建一个文件夹,比如名为dumps;

然后输入.dump /ma d:\dumps\23428.dmp  回车;如下图所示;

6、出现上图所示“Dump successfully written”字样之后,表示dmp已抓取完成;

然后可到指定的d:\dumps文件夹可找到生成的dmp文件,如图下所示。

7、然后可以输入.detach 回车或点击【file】菜单下的【detach debuggee】按钮脱离进程,然后关闭windbg工具。

补充资料

windbg(X64)工具包可在所有客户端闪退抓包帖子的评论区内获取。