dumpel.exe 用于系统日志的备份 可以解释事件日志十六进制数据当事件日志条目引用的更多信息的十六进制数据时，请尝试使用转储事件日志 （包含在 Windows NT 3.5 Resource Kit 中）。 在很多的情况下转储事件日志 (DUMPEL.EXE) 将解释十六进制数据，并将其转换为更具可读性的窗体

dumpel.rar 备份系统日志命令