プロセスがクラッシュしたときのメモリダンプ

プロセスがクラッシュしたときのダンプはユーザモードダンプで取得できる。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumpsというキーに設定する。

値 タイプ デフォルト 内容
DumpFolder REG_EXPAND_SZ %LOCALAPPDATA%\CrashDumps ダンプ保存先
DumpCount REG_DWORD 10 ダンプファイルの最大数
DumpType REG_DWORD 1 0:Custom dump, 1:Mini dump, 2:Full dump
CustomDumpFlags REG_DWORD … カスタムダンプのオプション

CustomDumpFlagsはデフォルトでMiniDumpWithDataSegs | MiniDumpWithUnloadedModules | MiniDumpWithProcessThreadData。

これらを設定することによって、ユーザモードダンプファイルを取得できる。

プロセスをクラッシュをテストする

BadAppというソフトでプロセスのクラッシュを再現できる。
実行するとDumpFolderにはBadApp.exe.2112.dmpというファイル名で生成されていた。

特定プロセスのみクラッシュダンプをとる

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps\実行ファイル名.exeというキーに設定する。

再起動必要？

再起動しなくてもレジストリ設定を行えばすぐ反映される。

クラッシュしないプロセスのダンプをとる

クラッシュしないが意図しない挙動のプロセスのダンプをとりたいこともある。
タスクマネージャーのプロセス一覧から対象プロセスを右クリックするとダンプファイルの作成というメニューがあり、作成できる。
これはC:\Users\<ユーザ名>\AppData\Local\Temp\に生成される。