24、进程与诊断实用工具：VMMap 与 ProcDump 详解

进程与诊断实用工具：VMMap 与 ProcDump 详解

在系统管理和开发过程中，对进程的监控和诊断是解决应用程序问题的关键。本文将详细介绍 VMMap 的默认设置恢复方法，以及强大的进程监控工具 ProcDump 的使用方法和特性。

1. 恢复 VMMap 默认设置

VMMap 将所有配置设置存储在注册表的 “HKEY_CURRENT_USER\Software\Sysinternals\VMMap” 中。若要将 VMMap 的所有配置设置恢复为默认值，可按以下步骤操作：
1. 关闭 VMMap。
2. 删除上述注册表项。
3. 重新启动 VMMap。

2. ProcDump 概述

ProcDump 是一款实用的工具，可用于监控进程，并在进程满足指定条件时创建用户模式转储文件。这些条件包括 CPU 或内存使用超过阈值、遇到异常、意外退出、UI 无响应或性能计数器超过阈值等。ProcDump 可以在满足条件的单个实例时捕获转储，也可以在问题每次复发时持续捕获转储，还能生成即时转储或定期系列转储。

进程转储文件是进程内部状态的详细快照，管理员或开发人员可使用调试器（如 WinDbg，它随 Windows 调试工具一起提供）对其进行分析，以帮助确定应用程序问题的原因。由于 ProcDump 在监控进程时对系统影响很小，因此非常适合捕获难以隔离和重现的问题数据，即使问题需要数周才会重复出现。而且，ProcDump 不会终止被监控的进程，因此可以在生产环境中获取进程的转储文件，对服务的影响极小。

此外，ProcDump 还引入了一种新的 “Miniplus” 转储类型，非常适合用于处理大型进程