MiscInfoStream dans un fichier minidump contient le temps de création du processus. Je voudrais savoir combien de temps le processus a fonctionné avant le crash. Est-ce qu'un fichier minidump contient l'horodatage d'exception n'importe où?Les fichiers minidump contiennent-ils l'horodatage de l'incident?
WinDbg sur ce fichier de vidage affiche ce qui suit, ce qui implique qu'il est là quelque part ...
Debug session time: Tue Dec 29 15:49:20.000 2009 (GMT+0)
System Uptime: not available
Process Uptime: 0 days 0:33:03.000
(DUMPCHK affiche les mêmes informations, à la fin de la liste des cours d'eau)
Notez que le 15 mars est donc certainement l'horodatage du crash. Je voudrais un moyen programmatique pour récupérer cette valeur et la valeur "Process Uptime".
J'ai trouvé la structure MINIDUMP_MISC_INFO_3
, qui contient des informations sur le fuseau horaire, mais elle ne semble pas contenir le temps d'exception. Certains fichiers de vidage semblent avoir un ThreadInfoListStream, qui contient les horodateurs pour chaque thread dans le processus, mais ce n'est pas inclus dans les minidumps que j'ai vu.