-hang

특정 시점의 특정 process에 대한 Full memory dump를 수집한다. Terminal session에서도 가능하며, process를 terminated 하지 않는다.

-crash

invalid handle/Illegal Instruction/Integer Divide by zero/Floating Point Divide by zero/integer overflow/Access Violation/Stack overflow/C++ EH Exeption/Unknown Exception 등의 Exceptions에 대해서 Dump를 수집할 수 있다. 이는 Hang option과 같이 사용할 수 없으며, Terminal Session에서 사용할 수 없다. 수집 시점에 Crash에 대한 정보를 Event log에 남기며, detach 시점에 Process가 terminated된다.

-p <PID>

Task manager나 tlist.exe로 확인된 process id를 가지고 Target process를 설정한다. 하나 이상의 -p options을 사용하여 동시에 여러 proceses에 대한 Dump 수집이 가능하다.

-pn <Process Name>

Process Name을 가지고 target process를 설정한다. -p options과 다중의 -pn options을 사용하여 동시에 여러 processes에 대한 Dump 수집이 가능하다.

-iis

inetinfo 나 IIS worker process 및 dllhost.exe에 이르기 까지 monitoring 이 가능하다. 외에 추가적으로 -pn 이나 -p option을 추가할 수도 있다.

-quiet

모든 modal dialog popup을 suppress 한다.

-o <output directory>

dump를 떨어뜨리는 output folder를 지정할 수 있다.

-c <configfile.txt>

configuration file을 통해서 AD+를 설정할 수 있다.

Note: Examples

첫 번째. Pageheap enabled 그리고, Crash Dump

<ADPlus>

<Settings>

<RunMode> CRASH </RunMode>

</Settings>

<PostCommands>

<Cmd> !gflag + htc </cmd>

<Cmd> !gflag + hfc </cmd>

<Cmd> !gflag + hpc </cmd>

<Cmd> !gflag + hvc </cmd>

<Cmd> !gflag + hpa </cmd>

</PostCommands>

<Exceptions>

<!--  Configuring the AV exception -->

<Config>

<Code> av </Code>

<Actions1> Log;Stack;FullDump;EventLog </Actions1>

<ReturnAction1> GN </ReturnAction1>

</Config>

<!--  Configuring the Debug Break (CTL+C) exception -->

<Config>

<Code> bpe </Code>

<Actions1> Log;Stack;FullDump;EventLog </Actions1>

<ReturnAction1> GN </ReturnAction1>

</Config>

</Exceptions>

</ADPlus>

두 번째. 일반적인 VB Runtime Error 의 경우

<ADPlus>

<Settings>

<RunMode> CRASH </RunMode>

</Settings>

<Exceptions>

<NewException>

<Code> c000008f </Code>

<Name> VBError </Name>

</NewException>

<Config>

<Code> c000008f </Code>

<Actions1> Log;Stack;FullDump;EventLog </Actions1>

</Config>

</Exceptions>

</ADPlus>

3번째. mdToken이 0x02000092인 특별한 CLR Exception에 대해서 Full Dump를 수집

<ADPlus>

<Settings>

<Sympath>srv*c:\symbols*http://msdl.microsoft.com/download/symbols</Sympath>

</Settings>

<Exceptions>

<!--  Configuring the AV exception -->

<Config>

<Code> av </Code>

<Actions1> Log;Stack </Actions1>

<ReturnAction1> gn </ReturnAction1>

</Config>

<!-- This is for the CLR exception -->

<Config>

<Code> clr </Code>

<Actions1> Log </Actions1>

<ReturnAction1> gn  </ReturnAction1>

</Config>

</Exceptions>

<Breakpoints>

<NewBP>

<Address> mscorwks!RaiseTheException </Address>

<CustomActions> j (poi(poi(poi(poi(esp+4))+8)+48) = 02000092)'.echo !!!!!!!!!!!!;du poi((poi(esp+4)+10))+c;.dump /ma /u OOM.dmp;kb;g'  '.echo !!!!!!!!!!!!;du poi((poi(esp+4)+10))+c;.echo !!!!!!!!!!;kb;g '</CustomActions>

<ReturnAction> </ReturnAction>

</NewBP> 

</Breakpoints>

</ADPlus>

-y <symbol file path>

Symbol server나 Symbol File path를 지정할 수 있으며, ';'를 이용하여 각 path를 구분할 수 있다. (예를 들어, c:\path1;c:\path2 )

-notify <target>

NET SEND 를 이용하여 특정 User나 computer를 지정하여 notify 할 수 있다.

-MiniOnSecond

기본적으로 2nd Chance Exception은 Full Dump지만, Mini로 변경할 수 있다.

-FullOnFirst

기본적으로 1st Chance Exception은 Mini Dump지만, Full Dump로 변경할 수 있다.

-NoDumpOnFirst

동일한 1st Chance Exception이 많이 발생할 때, dump File을 overwrite 하도록 설정한다. 예를 들어, C++ EH Exceptions의 경우 유용할 수 있다.

-NoDumpOnSecond

2nd Chance Exceptions을 Disable 한다.

-CTCF

CTRL+C 를 눌렀을 때 Full Dump를 생성하도록 하고, exit 된다.

Note: 100% CPU로 인하여 Command 입력이 어려워 Hang Dump 수집이 불가능하다면, 미리 Crash Mode로 -CTCF option을 가지고 수행하도록 하고, CPU 100시점에 CTRL+C를 눌러서 Dump를 수집할 수 있도록 할 수 있다.

-CTCFG

CTRL+C를 눌렀을 때 Full Dump를 생성하도록 하고, App는 계속 실행된다.