01-windows调试工具 (ProcDump使用)

ProcDump 是命令列公用程式，其主要目的是監視應用程式是否有 CPU 尖峰，並在尖峰期間產生損毀傾印，讓系統管理員或開發人員可用來判斷尖峰的原因。

ProcDump是一個命令提示字元工具，主要目的是監視CPU效能的應用程序，並產生Dump轉存成文件檔，以供開發人員分析。 ProcDump還可以監測無回應的程序等各種異常監測，並可以基於系統性能計數器的值轉儲。

分析dump的首要前提是快狠准的捕获，但在真实场景中有一些抓的dump时机不对，给我们分析造成了很大的困扰，只得重新再抓，耽误双方的时间。 这里我推荐一款微软开发的 procdump，它是一个exe文件，官方地址：https://docs.microsoft.com/en-us/sysinterna

按一下 ProcDump 授權合約上的同意。 DMP 檔案 (.DMP) 建立後，CMD 視窗會通知使用者 傾出已開始／傾出完成／已達傾出計數。

ProcDump is also well-suited for automation workflows. Its command-line design allows seamless integration with scheduled tasks, CI/CD pipelines, and remote troubleshooting procedures. When combined with Sysinternals PsExec or other remote execution tools

本文介绍ProcDump工具的使用方法，包括不同类型的转储文件生成、条件设置及异常处理。 ProcDump是一款强大的命令行工具，能有效监控应用程序的CPU使用情况，并在特定条件下生成故障转储文件。

在重組工具的這 3 部分情節中，安德魯·理查茲和拉裡·拉森逐步引導您完成 Sysinternals ProcDump。 ProcDump 可讓您擷取計算機上執行之進程的記憶體。 傾印檔案的大小可能不同，而且可以採用不同的中斷持續時間。