ProcDump v12.01

Av Mark Russinovich och Andrew Richards

Publicerad: 9 juli 2026

ProcDump(1,2 MB)

Ladda ned ProcDump för Linux (GitHub)
Ladda ned ProcDump för Mac (GitHub)

^{Skapad med ZoomIt}

Introduktion

ProcDump är ett kommandoradsverktyg vars primära syfte är att övervaka ett program för CPU-toppar och generera kraschdumpar under en topp som en administratör eller utvecklare kan använda för att fastställa orsaken till toppen. ProcDump innehåller även övervakning av låsta fönster (med samma definition av en fönsterlåsning som Windows och Aktivitetshanteraren använder), ohanterad undantagsövervakning och kan generera dumpar baserat på värdena för systemprestandaräknare. Det kan också fungera som ett allmänt processdumpverktyg som du kan bädda in i andra skript.

Använda ProcDump

Avbildningsanvändning:

procdump.exe [-mm] [-ma] [-mt] [-mp] [-mc <Mask>] [-md <Callback_DLL>] [-mk]
            [-n <Count>]
            [-s <Seconds>]
            [-c|-cl <CPU_Usage> [-u]]
            [-m|-ml <Commit_Usage>]
            [-p|-pl <Counter> <Threshold>]
            [-h]
            [-e [1] [-g] [-b] [-ld] [-ud] [-ct] [-et]]
            [-l]
            [-t]
            [-f  <Include_Filter>, ...]
            [-fx <Exclude_Filter>, ...]
            [-dc <Comment>]
            [-o]
            [-r [1..5] [-a]]
            [-at <Timeout>]
            [-wer]
            [-64]
            {
                {{[-w] <Process_Name> | <Service_Name> | <PID>} [<Dump_File> | <Dump_Folder>]}
            |
                {-x <Dump_Folder> <Image_File> [Argument, ...]}
            }

Installationsanvändning:

procdump.exe -i [Dump_Folder]
            [-mm] [-ma] [-mt] [-mp] [-mc <Mask>] [-md <Callback_DLL>] [-mk]
            [-r]
            [-at <Timeout>]
            [-k]
            [-wer]

Avinstallera användning:

procdump.exe -u

Dumptyper:

Villkor:

Licensavtal:

Använd kommandoradsalternativet -accepteula för att automatiskt acceptera Sysinternals-licensavtalet.

Automatisk avslutning:

-cancel <Target Process PID>

Att använda det här alternativet eller ange en händelse med namnet ProcDump-<PID> är detsamma som att skriva Ctrl+C för att korrekt avsluta ProcDump. En korrekt avslutning säkerställer att processen återupptas om en avbildning är aktiv. Annulleringen gäller för ALLA ProcDump-instanser som övervakar processen.

Filnamn:

Standardfilnamn för dump: PROCESSNAME_YYMMDD_HHMMSS.dmp

Följande ersättningar stöds:

Exempel

• Skriv en minidump av en process som heter 'notepad' (endast en matchning kan finnas):

  C:\>procdump notepad
  

• Skriv en fullständig dump av en process med PID "4572":

  C:\>procdump -ma 4572
  

• Skriv först en mini-dump och sedan en fullständig dump av en process med PID "4572":

  C:\>procdump -mm -ma 4572
  

• Skriv 3 minidumpar med 5 sekunders mellanrum av en process med namnet 'notepad':

  C:\>procdump -n 3 -s 5 notepad
  

• Skriv upp till 3 minidumpar av en process med namnet "förbruka" när den överskrider 20 % CPU-användning i fem sekunder:

  C:\>procdump -n 3 -s 5 -c 20 consume
  

• Skriv en minidump för en process med namnet "hang.exe" när ett av fönstren inte svarar i mer än 5 sekunder:

  C:\>procdump -h hang.exe
  

• Skriv en fullständig och kernel-dump för en process med namnet "hang.exe" när ett av dess fönster inte svarar i mer än 5 sekunder:

  C:\>procdump -ma -mk -h hang.exe
  

• Skriv en minidumpning av en process med namnet "outlook" när den totala system-CPU-användningen överskrider 20 % i 10 sekunder:

  C:\>procdump outlook -s 10 -p "\Processor(_Total)\% Processor Time" 20
  

• Skriv en fullständig dump av en process med namnet "outlook" när antalet handtag i Outlook överstiger 10 000.

  C:\>procdump -ma outlook -p "\Process(Outlook)\Handle Count" 10000
  

• Skriv en fullständig dump av "svchost" PID 1234, instans nr 87, när handtagantalet överskrider 10 000.

  C:\>procdump -ma 1234 -p "\Process(svchost#87)\Handle Count" 10000
  

  Obs! Flera instansräknare
  Om det finns flera instanser av räknaren måste du inkludera namn och/eller instansnummer.

  \Processor(NNN)\% Processor Time
  \Thermal Zone Information(<name>)\Temperature
  \Process(<name>[#NNN])\<counter>
  

  Äldre operativsystem kräver att du lägger till PID för \Process räknare.

  \Process(<name>[_PID])\<counter>
  

  Tips: Använd Prestandamonitor för att visa räknarna (esp. skiftlägeskänslighet).
  Tips: För \Process(*) baserade räknare använder du PowerShell för att mappa en PID till dess #NNN.

  Get-Counter -Counter "\Process(*)\ID Process"
  

• Skriv en fullständig dump för ett undantag vid andra chansen:

  C:\>procdump -ma -e w3wp.exe
  

• Skriv en komplett dump för ett undantag vid första eller andra chansen.

  C:\>procdump -ma -e 1 w3wp.exe
  

• Skriv en fullständig dump för ett felsökningssträngmeddelande:

  C:\>procdump -ma -l w3wp.exe
  

• Skapa upp till 10 fulldumpar av varje första- eller andrachansundantag för w3wp.exe.

  C:\>procdump -ma -n 10 -e 1 w3wp.exe
  

• Skriv upp till 10 fullständiga dumpar om ett undantags kod/namn/msg innehåller :NotFound

  C:\>procdump -ma -n 10 -e 1 -f NotFound w3wp.exe
  

• Skriv upp till 10 fullständiga dumpar om ett felsökningssträngmeddelande innehåller :NotFound:

  C:\>procdump -ma -n 10 -l -f NotFound w3wp.exe
  

• Vänta på en process med namnet "notepad" (och övervaka den för eventuella undantag):

  C:\>procdump -e -w notepad
  

• Starta en process kallad 'notepad' (och övervaka det för undantag):

  C:\>procdump -e -x c:\dumps notepad
  

• Registrera dig för lanseringen och försök aktivera en butikapplikation. En ny ProcDump-instans startar när den aktiveras:

  C:\>procdump -e -x c:\dumps Microsoft.BingMaps_8wekyb3d8bbwe!AppexMaps
  

• Registrera dig för lanseringen av ett nytt butikserbjudande. En ny ProcDump-instans startar när den aktiveras (manuellt):

  C:\>procdump -e -x c:\dumps Microsoft.BingMaps_1.2.0.136_x64__8wekyb3d8bbwe
  

• Skriv en MiniPlus-dump av Microsoft Exchange Information Store när den har ett ohanterat undantag:

  C:\>procdump -mp -e store.exe
  

• Visa undantagskoderna/namnen för w3wp.exe utan att skriva en dump.

  C:\>procdump -e 1 -f "" w3wp.exe
  

• Windows 7/8.0; Använd Reflektion för att minska avbrott för 5 på varandra följande utlösare:

  C:\>procdump -r -ma -n 5 -s 15 wmplayer.exe
  

• Windows 8.1+; Använd PSS för att minska avbrott för 5 samtidiga utlösare:

  C:\>procdump -r 5 -ma -n 5 -s 15 wmplayer.exe
  

• Installera ProcDump som (AeDebug) postmortem-felsökningsprogrammet:

  C:\>procdump -ma -i c:\dumps
  

  .. eller..

  C:\Dumps>procdump -ma -i
  

• Avinstallera ProcDump som (AeDebug) postmortem-felsökningsprogrammet:

  C:\>procdump -u
  

Se en lista över exempelkommandorader (exemplen visas ovan):

C:\>procdump -? -e

Relaterade länkar

• Windows Internals Book De officiella uppdateringarna och erratasidan för den definitiva boken om Windows internals, av Mark Russinovich och David Solomon.
• Windows Sysinternals Administrator's Reference Den officiella guiden till Sysinternals-verktygen av Mark Russinovich och Aaron Margosis, inklusive beskrivningar av alla verktyg, deras funktioner, hur du använder dem för felsökning och exempel på verkliga fall av deras användning.

ProcDump(1,2 MB)

Ladda ned ProcDump för Linux (GitHub)
Ladda ned ProcDump för Mac (GitHub)

Körs på:

• Klient: Windows 11 och senare.
• Server: Windows Server 2016 och senare.

Läs mer

• Defrag-verktyg: #9 – ProcDump Det här avsnittet av Defrag Tools beskriver vad verktyget samlar in och förväntade avbrottsvaraktighet
• Defrag-verktyg: #10 – ProcDump – Utlösare Det här avsnittet omfattar utlösaralternativ, särskilt undantag från första och andra chansen
• Defrag-verktyg: #11 – ProcDump – Windows 8 & Process Monitor Det här avsnittet omfattar modernt programstöd och processövervakningsloggningsstöd