目录 / windows-minidump-forensics
SKILL
未评级
已上架
windows-minidump-forensics
纯 Python 解析 Windows minidump（.dmp）定位崩溃根因，无需 WinDbg / Visual Studio。覆盖 MINIDUMP 八种流的二进制布局、MINIDUMP_STRING 的 RVA 陷阱、多流交叉验证崩溃偏移、从 MemoryList 取回代码页做手工反汇编、用 .pdata 反查崩溃所属函数范围、"崩溃风暴"型故障的止血方法，以及 use-after-free / 悬垂指针的判别诀窍。适用于：磁盘被 .dmp 大量占用、某个程序反复崩溃、受限环境无法安装调试器。
模型生成摘要（rules/v1 · 2026-11-12 23:21）：纯 Python 解析 Windows minidump（
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
存档时间线
| 版本 | 存档时间 | 内容哈希 | 内容 |
|---|---|---|---|
| v1 | 2026-11-12 23:20 | c88026d8 | 可取 |
版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。
纠错与举报（发现条目失效、署名有误或涉及侵权？）
提交举报 / 纠错
侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。