Verwendung von "Dumpchk.exe" zur Überprüfung einer Speicherabbilddatei

Im folgenden Artikel wird dieses Thema für Microsoft Windows XP behandelt: 315271 .

Zusammenfassung

Dumpchk ist ein Befehlszeilenprogramm, mit dem Sie überprüfen können, ob eine Speicherabbilddatei richtig erstellt wurde. "Dumpchk" erfordert keinen Zugriff auf Symbole.

Sie können Debugging-Tools für Windows-Produkte von der folgenden Microsoft-Website herunterladen:
Dumpchk befindet sich auf den folgenden CD-ROMs:
  • Windows NT 4.0 CD-ROM:
    Support\Debug\<Plattform>\Dumpchk.exe
  • Windows 2000-CD-ROM: Installieren Sie die Supporttools, indem Sie die Datei "Setup.exe" aus dem Ordner "Support\Tools" auf der CD-ROM ausführen. Standardmäßig wird "Dumpchk.exe" im Ordner "Programme\Support Tools" installiert.

Weitere Informationen

Dumpchk hat folgende Befehlszeilenoptionen:


DUMPCHK [options] <CrashDumpFile>

-? Display the command syntax.

-p Prints the header only (with no validation).

-v Specifies verbose mode.

-q Performs a quick test. Not available in the Windows 2000.
Zusätzliche Optionen, die nur in der Windows 2000-Version von Dumpchk.exe verfügbar sind:


-c Do dump validation.

-x Extra file validation. Takes several minutes.

-e Do dump exam.

-y <Path> Set the symbol search path for dump exam.
If the symbol search path is empty, the CD-ROM
is used for symbols.

-b <Path> Set the image search path for dump exam.
If the symbol search path is empty, <SystemRoot>\system32
is used for symbols.

-k <File> Set the name of the kernel to File.

-h <File> Set the name of the hal to File.
Dumpchk zeigt die wichtigsten Informationen aus der Speicherabbilddatei an und verifiziert dann alle virtuellen und physischen Adressen in der Datei. Dumpchk meldet alle Fehler, die in der Speicherabbilddatei gefunden werden. Beispiel für die Ausgabe eines Dumpchk-Befehls:


Filename . . . . . . .memory.dmp
Signature. . . . . . .PAGE
ValidDump. . . . . . .DUMP
MajorVersion . . . . .free system
MinorVersion . . . . .1057
DirectoryTableBase . .0x00030000
PfnDataBase. . . . . .0xffbae000
PsLoadedModuleList . .0x801463d0
PsActiveProcessHead. .0x801462c8
MachineImageType . . .i386
NumberProcessors . . .1
BugCheckCode . . . . .0xc000021a
BugCheckParameter1 . .0xe131d948
BugCheckParameter2 . .0x00000000
BugCheckParameter3 . .0x00000000
BugCheckParameter4 . .0x00000000

ExceptionCode. . . . .0x80000003
ExceptionFlags . . . .0x00000001
ExceptionAddress . . .0x80146e1c

NumberOfRuns . . . . .0x3
NumberOfPages. . . . .0x1f5e
Run #1
BasePage . . . . . .0x1
PageCount. . . . . .0x9e
Run #2
BasePage . . . . . .0x100
PageCount. . . . . .0xec0
Run #3
BasePage . . . . . .0x1000
PageCount. . . . . .0x1000


**************
**************--> Validating the integrity of the PsLoadedModuleList
**************

**************
**************--> Performing a complete check (^C to end)
**************
**************
**************--> Validating all physical addresses
**************
**************
**************--> Validating all virtual addresses
**************
**************
**************--> This dump file is good!
**************
Wenn in einem Bereich dieser Ausgabe ein Fehler auftritt, ist die Speicherabbilddatei beschädigt, und die Analyse kann nicht durchgeführt werden.


Die wichtigsten Informationen in diesem Beispiel (aus Debugging-Sicht):


MajorVersion . . . . .free system
MinorVersion . . . . .1057
MachineImageType . . .i386
NumberProcessors . . .1
BugCheckCode . . . . .0xc000021a
BugCheckParameter1 . .0xe131d948
BugCheckParameter2 . .0x00000000
BugCheckParameter3 . .0x00000000
BugCheckParameter4 . .0x00000000
Anhand dieser Informationen kann festgestellt werden, welcher Kernel-STOP-Fehler aufgetreten ist und (eingeschränkt) welche Windows-Version verwendet wurde.


Die Informationen in diesem Artikel stammen aus dem Windows NT Resource Kit. Weitere Informationen zu Dumpchk.exe und anderen Debug-Programmen finden Sie in Anhang A im Windows NT 3.51 Resource Kit Update und Update 2.


Weitere Informationen finden Sie in folgendem Artikel der Microsoft Knowledge Base:

119490 Überprüfen der Crashdump-Datei auf Beschädigung

Eigenschaften

Artikelnummer: 156280 – Letzte Überarbeitung: 08.01.2014 – Revision: 1

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows NT Workstation 3.5, Microsoft Windows NT Workstation 3.51, Microsoft Windows NT Workstation 4.0 Developer Edition, Microsoft Windows NT Server 3.51, Microsoft Windows NT Server 4.0 Standard Edition, Windows Server 2008 Standard, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Enterprise, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Web Server 2008, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Web Server 2008 R2

Feedback