...Stop 消息及其参数和其他数据 加载的驱动程序的列表 已停止的处理器的上下文 (PRCB) 已停止的进程的信息和内核上下文 (EPROCESS) 已停止的进程的信息和内核上下文 (ETHREAD) 已停止的线程的内核模式调用堆栈 当硬盘空间有限时，小存储器转储文件十分有用。
基于40个网页-相关网页
每个Windows进程都有一个相对应的执行体进程(EPROCESS),EPROCESS不仅包括了进程的许多属性,还包扩了许多指向其他数据结构的指针,其中包含了大量有用的信息.
基于36个网页-相关网页
...读取小存储器转储文件的工具 您可以使用转储检查实用工具 (Dumpchk，通过分析此文件; 已停止的进程的信息和内核上下文 (EPROCESS) •.dmp 该转储文件类型包括以下信息。
基于16个网页-相关网页
应用推荐