在cmd里运行

ntsd -c q -p pid

pid是任务管理器里的pid