Verwendung von "Dumpchk.exe" zur Überprüfung einer Speicherabbilddatei

Artikel-ID: 156280 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Dieser Artikel wurde zuvor veröffentlicht unter D156280
Dieser Artikel ist eine Übersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base:
156280 How to Use Dumpchk.exe to check a memory dump file
In Artikel 315271 wird dieses Thema für Microsoft Windows XP behandelt.
Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung.
Alles erweitern | Alles schließen

Zusammenfassung

Dumpchk ist ein Befehlszeilenprogramm, mit dem Sie überprüfen können, ob eine Speicherabbilddatei richtig erstellt wurde. "Dumpchk" erfordert keinen Zugriff auf Symbole.

Sie können Debugging-Tools für Windows-Produkte von der folgenden Microsoft-Website herunterladen:
http://www.microsoft.com/whdc/DevTools/Debugging/default.mspx
Das Programm ist auf folgenden CD-ROMs zu finden:
  • Windows NT 4.0 CD-ROM:
    Support\Debug\<Plattform>\Dumpchk.exe
  • Windows 2000-CD-ROM: Installieren Sie die Supporttools, indem Sie die Datei "Setup.exe" aus dem Ordner "Support\Tools" auf der CD-ROM ausführen. Standardmäßig wird "Dumpchk.exe" im Ordner "Programme\Support Tools" installiert.

Weitere Informationen

Dumpchk hat folgende Befehlszeilenoptionen:
   DUMPCHK [Optionen] <CrashDumpFile>

     -? Zeigt die Befehlssyntax an.

     -p Druckt nur den Kopf (ohne Prüfung).

     -v Spezifiziert den ausführlichen Anzeigemodus.

     -q Führt einen Schnelltest durch. In Windows 2000 nicht verfügbar.
				
Zusätzliche Optionen, die nur in der Windows 2000-Version von Dumpchk.exe verfügbar sind:
    -c Speicherabbild verifizieren.

    -x Zusätzliche Dateiüberprüfung. Dauert einige Minuten.

    -e Speicherabbild untersuchen.

    -y <Pfad> Symbolsuchpfad für Speicherabbildprüfung einstellen. 
       Wenn der Symbolsuchpfad leer ist, wird die CD-ROM
       für die Bilder verwendet.

    -y <Pfad> Bildsuchpfad für Speicherabbildprüfung einstellen.
       Wenn der Bildsuchpfad leer ist, wird <SystemRoot>\system32
       für die Bilder verwendet.

    -k <Datei> Kernelnamen auf "Datei" setzen.

    -h <Datei> HAL-Namen auf "Datei" setzen.
				
Dumpchk zeigt die wichtigsten Informationen aus der Speicherabbilddatei an und verifiziert dann alle virtuellen und physischen Adressen in der Datei. Dumpchk meldet alle Fehler, die in der Speicherabbilddatei gefunden werden. Beispiel für die Ausgabe eines Dumpchk-Befehls:
   Filename . . . . . . .memory.dmp
   Signature. . . . . . .PAGE
   ValidDump. . . . . . .DUMP
   MajorVersion . . . . .free system
   MinorVersion . . . . .1057
   DirectoryTableBase . .0x00030000
   PfnDataBase. . . . . .0xffbae000
   PsLoadedModuleList . .0x801463d0
   PsActiveProcessHead. .0x801462c8
   MachineImageType . . .i386
   NumberProcessors . . .1
   BugCheckCode . . . . .0xc000021a
   BugCheckParameter1 . .0xe131d948
   BugCheckParameter2 . .0x00000000
   BugCheckParameter3 . .0x00000000
   BugCheckParameter4 . .0x00000000

   ExceptionCode. . . . .0x80000003
   ExceptionFlags . . . .0x00000001
   ExceptionAddress . . .0x80146e1c

   NumberOfRuns . . . . .0x3
   NumberOfPages. . . . .0x1f5e
   Run #1
     BasePage . . . . . .0x1
     PageCount. . . . . .0x9e
   Run #2
     BasePage . . . . . .0x100
     PageCount. . . . . .0xec0
   Run #3
     BasePage . . . . . .0x1000
     PageCount. . . . . .0x1000


   **************
   **************--> Validating the integrity of the PsLoadedModuleList
   **************

   **************
   **************--> Performing a complete check (^C to end)
   **************
   **************
   **************--> Validating all physical addresses
   **************
   **************
   **************--> Validating all virtual addresses
   **************
   **************
   **************--> This dump file is good!
   **************
				
Wenn in einem Bereich dieser Ausgabe ein Fehler auftritt, ist die Speicherabbilddatei beschädigt, und die Analyse kann nicht durchgeführt werden.

Die wichtigsten Informationen in diesem Beispiel (aus Debugging-Sicht):
   MajorVersion . . . . .free system
   MinorVersion . . . . .1057
   MachineImageType . . .i386
   NumberProcessors . . .1
   BugCheckCode . . . . .0xc000021a
   BugCheckParameter1 . .0xe131d948
   BugCheckParameter2 . .0x00000000
   BugCheckParameter3 . .0x00000000
   BugCheckParameter4 . .0x00000000
				
Anhand dieser Informationen kann festgestellt werden, welcher Kernel-STOP-Fehler aufgetreten ist und (eingeschränkt) welche Windows-Version verwendet wurde.

Die Informationen in diesem Artikel stammen aus dem Windows NT Resource Kit. Weitere Informationen zu Dumpchk.exe und anderen Debug-Programmen finden Sie in Anhang A im Windows NT 3.51 Resource Kit Update und Update 2.

Weitere Informationen finden Sie in folgendem Artikel der Microsoft Knowledge Base:
119490 Überprüfen von Crashdump File auf Beschädigung

Eigenschaften

Artikel-ID: 156280 - Geändert am: Dienstag, 22. Februar 2005 - Version: 5.1
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows NT Workstation 3.5
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 3.5
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Server 4.0 Standard Edition
Keywords: 
kbnetwork KB156280
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns