workbuddy闪退时可通过五种方式提取崩溃信息：一、事件查看器定位application error事件id 1000；二、启用windows小内存转储并检查c:\windows\minidump\；三、用procdump工具强制捕获.dmp文件；四、检查%appdata%\workbuddy\logs中crash_或snapshot_日志；五、用wpr录制.etl性能日志。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果WorkBuddy在运行过程中突然关闭且无提示，系统可能已自动生成崩溃转储（Dump）文件，但默认未启用或未被用户定位。以下是提取该类文件的具体操作路径与方法：
一、从Windows事件查看器定位崩溃时间并导出Dump关联日志
Windows系统会在应用程序异常终止时记录详细错误事件，并附带转储触发线索，可用于交叉验证Dump文件生成状态。
1、按下Win+R，输入eventvwr.msc，回车打开事件查看器。
2、在左侧导航栏依次展开“Windows 日志”→“应用程序”，在右侧点击“筛选当前日志”。
3、在“事件来源”下拉框中选择“Application Error”，在“包括事件ID”中填入1000，点击确定。
4、在结果列表中查找最近一条与WorkBuddy.exe相关的条目，双击打开，查看“详细信息”选项卡下的“故障模块名称”与“异常代码”。
5、右键该事件，选择“将所有事件另存为”，保存为.evtx格式文件，供后续分析使用。
二、启用并提取Windows自动内存转储（Minidump）文件
当WorkBuddy触发严重异常（如访问冲突、堆损坏）时，若系统已开启小内存转储功能，会自动生成以.dmp为后缀的文件，体积通常为几MB，便于传输与分析。
1、按下Win+R，输入sysdm.cpl，回车打开“系统属性”窗口，切换至“高级”选项卡。
2、点击“启动和故障恢复”区域的“设置”按钮，在“写入调试信息”下拉菜单中确认已选“小内存转储(256 KB)”或“核心内存转储”。
3、点击“确定”保存设置，然后点击“确定”关闭系统属性窗口。
4、重启WorkBuddy并复现闪退问题，等待系统自动生成转储文件。
5、打开文件资源管理器，导航至C:\Windows\Minidump\，查找以日期时间命名、扩展名为.dmp的最新文件（如Mini041526-01.dmp）。
6、复制该文件至外部存储设备，避免系统清理临时转储目录时被自动删除。
三、使用ProcDump工具强制捕获实时崩溃Dump
ProcDump是微软官方Sysinternals套件中的命令行工具，可在WorkBuddy启动后主动挂载监控，一旦进程异常退出即刻生成完整用户模式转储，适用于偶发性、难复现闪退场景。
1、访问https://learn.microsoft.com/sysinternals/downloads/procdump下载ProcDump ZIP包，解压至本地任意目录（如D:\tools\procdump）。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
2、以管理员身份运行Windows终端（PowerShell或CMD），执行以下命令进入解压目录：
cd /d D:\tools\procdump
3、输入命令启动监控：procdump -e -w -ma WorkBuddy.exe C:\dumps\WorkBuddy_crash.dmp。
4、确保C:\dumps\目录已预先创建，否则命令将报错失败。
5、保持终端窗口运行，正常启动WorkBuddy；一旦发生闪退，ProcDump将立即捕获完整内存镜像并保存至指定路径。
四、检查WorkBuddy内置日志目录中的崩溃快照文件
WorkBuddy客户端在检测到非预期退出时，会尝试将轻量级崩溃上下文（含线程栈快照、模块加载列表、最后100行操作日志）写入本地日志目录，该文件虽非标准Windows Dump，但可辅助定位高频崩溃点。
1、按下Win+R，输入%APPDATA%\WorkBuddy\logs，回车进入日志文件夹。
2、查找文件名含crash_或snapshot_字样的最新.log或.json文件（如crash_20260415_152238.json）。
3、用文本编辑器打开该文件，确认其中包含"exit_code"、"exception_type"、"stack_trace"等字段。
4、复制整个文件内容，或直接将该文件整体打包，作为辅助诊断材料提交给技术支持。
五、通过Windows性能记录器（WPR）捕获全栈运行时痕迹
WPR可录制WorkBuddy从启动到崩溃全过程的内核与应用层事件流，生成.etl文件，支持离线解析线程阻塞、句柄泄漏、DLL加载失败等深层诱因，适合技术团队深度排查。
1、以管理员身份运行命令提示符，执行：wpr -start GeneralProfile -start CPU -start DiskIO -start Network。
2、启动WorkBuddy并执行易触发闪退的操作（如批量导入PDF、调用OCR引擎）。
3、在闪退发生后立即执行：wpr -stop C:\dumps\WorkBuddy_wpr.etl。
4、等待提示“Stopping and merging…”完成，确认C:\dumps\WorkBuddy_wpr.etl文件已生成。
5、该.etl文件需使用Windows Performance Analyzer（WPA）工具打开分析，不可直接阅读。
