Windows SDK中UMDH工具失效求助：Win11下堆栈跟踪库已满无法解决

1. 确认Gflags配置的是目标进程的正确实例 #

• 打开Gflags，切换到「Image File」标签，输入目标进程的完整可执行文件名（比如yourapp.exe），不要只写进程名。
• 勾选「Create user mode stack trace database」，手动设置堆栈大小到最大值（Win11下建议设为0x4000000，即64MB）。
• 点击「Apply」后，必须重启目标进程，Gflags的修改需重启进程才会生效。

2. 检查UMDH的运行权限 #

• 用管理员权限打开命令提示符或PowerShell，再运行UMDH命令。普通权限下UMDH可能无法读取堆栈数据库。
• 运行时指定正确的进程ID（用tasklist确认PID），命令格式：

  umdh -p:<PID> -f:first.log
  

3. 清理旧的堆栈跟踪数据库 #

• 目标进程退出后，手动删除残留的堆栈数据库文件：
  • 全局堆栈数据库：C:\Windows\Temp\stacktrace.db
  • 若进程设置了私有堆栈路径，找到对应目录删除.db文件。

4. 验证Win11的兼容性设置 #

• 找到UMDH.exe（通常在C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\umdh.exe），右键选择「属性」→「兼容性」：
  • 勾选「以管理员身份运行此程序」
  • 尝试勾选「兼容模式」并选择Windows 10，应用后再运行UMDH。

5. 检查进程防护设置 #

• 若目标进程启用了地址空间布局随机化（ASLR），可能影响堆栈捕获。在Gflags的「Image File」标签下，取消勾选「Randomize base address」，重启进程后再测试。

内容的提问来源于stack exchange，提问作者Lucky Luke