文章編號: 315271 - 上次校閱: 2007年12月1日 - 版次: 2.2

如何使用 Dumpchk.exe 來檢查記憶體傾印檔案

檢視此文章適用的產品。

系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

如需本文的 Microsoft Windows NT 和 Microsoft Windows 2000 版本，請參閱 156280? (http://support.microsoft.com/kb/156280/ ) 。

全部展開 | 全部摺疊

結論

本文將告訴您，Dumpchk.exe 是可以用來檢查已正確建立記憶體傾印檔案的命令列公用程式。Dumpchk 並不需要存取符號。

其他相關資訊

Dumpchk 位於 Windows XP 光碟片上。從光碟片的 Support\Tools 資料夾中執行 Setup.exe 來安裝支援工具。根據預設值，Dumpchk.exe 會安裝在 Program Files\Support Tools 資料夾中。

Dumpchk 有下列命令列選項：

   DUMPCHK [options] <CrashDumpFile>

     -? 顯示命令語法。

     -p 只列印標題 (不執行驗證)。

     -v 指定詳細資訊模式。

     -q 執行快速測試。Windows XP 中無法使用。

Windows XP 版本的 Dumpchk.exe 可以使用其他選項：

    -c 執行傾印驗證。

    -x 執行額外檔案驗證；需要幾分鐘的時間。

    -e 執行傾印檢查。

    -y <Path> 設定傾印檢查的符號搜尋路徑。
       如果符號搜尋路徑是空的，便會使用光碟片
       當做符號搜尋路徑。

    -b <Path> 設定傾印檢查的影像搜尋路徑。
       如果符號搜尋路徑是空的，便會使用 %SystemRoot%\System32 
       當做符號搜尋路徑。

    -k <File> 將核心名稱設定為 File。

    -h <File> 將 HAL 名稱設定為 File。

Dumpchk 會顯示某些記憶體傾印檔案的基本資訊，然後檢查檔案中的所有虛擬與實體位址。如果在記憶體傾印檔案中發現任何錯誤，Dumpchk 會將其回報。下列是 Dumpchk 命令的輸出範例：

   Filename . . . . . . .Memory.dmp
   Signature. . . . . . .PAGE
   ValidDump. . . . . . .DUMP
   MajorVersion . . . . .free system
   MinorVersion . . . . .1057
   DirectoryTableBase . .0x00030000
   PfnDataBase. . . . . .0xffbae000
   PsLoadedModuleList . .0x801463d0
   PsActiveProcessHead. .0x801462c8
   MachineImageType . . .i386
   NumberProcessors . . .1
   BugCheckCode . . . . .0xc000021a
   BugCheckParameter1 . .0xe131d948
   BugCheckParameter2 . .0x00000000
   BugCheckParameter3 . .0x00000000
   BugCheckParameter4 . .0x00000000

   ExceptionCode. . . . .0x80000003
   ExceptionFlags . . . .0x00000001
   ExceptionAddress . . .0x80146e1c

   NumberOfRuns . . . . .0x3
   NumberOfPages. . . . .0x1f5e
   Run #1
     BasePage .. . . . 0x1
     PageCount. . . . . .0x9e
   Run #2
     BasePage . . . . . .0x100
     PageCount. . . . . .0xec0
   Run #3
     BasePage . . . . . .0x1000
     PageCount. . . . . .0x1000


   **************
   **************--> 驗證 PsLoadedModuleList 的完整性
   **************

   **************
   **************--> 執行完整檢查 (結束請輸入 ^C)
   **************
   **************
   **************--> 驗證所有的實體位址
   **************
   **************
   **************--> 驗證所有的虛擬位址
   **************
   **************
   **************--> 傾印檔案正常!
   **************

如果輸出的任何部份發生錯誤，傾印檔案會損毀並且無法執行分析。

在此範例中，最重要的資訊 (從偵錯的立場而言) 是 Dumpchk 輸出的下列部份：

   MajorVersion . . . . .free system
   MinorVersion . . . . .1057
   MachineImageType . . .i386
   NumberProcessors . . .1
   BugCheckCode . . . . .0xc000021a
   BugCheckParameter1 . .0xe131d948
   BugCheckParameter2 . .0x00000000
   BugCheckParameter3 . .0x00000000
   BugCheckParameter4 . .0x00000000

您可以使用此資訊來判斷發生何種核心 Stop 錯誤，並且在某種程度上判斷使用哪個版本的 Windows。

這篇文章中的資訊適用於:

Microsoft Windows XP Home Edition (家用版)
Microsoft Windows XP Professional
Microsoft Windows XP Professional x64 Edition

回此頁最上方

kbhowto kbinfo kbenv KB315271

Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。