Sie sind zurzeit offline. Es wird auf die erneute Herstellung einer Internetverbindung gewartet.

Verwenden von "Dumpchk.exe" zur Überprüfung einer Speicherabbilddatei

Der Support für Windows XP wurde eingestellt

Microsoft stellte am 8. April 2014 den Support für Windows XP ein. Diese Änderung wirkt sich auf Ihre Softwareupdates und Sicherheitsoptionen aus. Erfahren Sie, was das für Sie bedeutet und wie Sie Ihren Schutz aufrechterhalten können.

Dieses Thema wird für Microsoft Windows NT und Microsoft Windows 2000 in folgendem Artikel behandelt: 156280.
Zusammenfassung
In diesem Artikel wird das Befehlszeilenprogramm "Dumpchk.exe" beschrieben, mit dem Sie überprüfen können, ob eine Speicherabbilddatei richtig erstellt wurde. Dumpchk erfordert keinen Zugriff auf Symbole.
Weitere Informationen
Dumpchk ist ein Befehlszeilenprogramm, mit dem Sie überprüfen können, ob eine Speicherabbilddatei richtig erstellt wurde. Dumpchk erfordert keinen Zugriff auf Symbole. Sie können Debugging-Tools für Windows-Produkte von der folgenden Microsoft-Website herunterladen: http://www.microsoft.com/whdc/DevTools/Debugging/default.mspx
Hinweis Für Windows XP befindet sich Dumpchk auf der Windows XP-CD-ROM. Installieren Sie die Supporttools, indem Sie die Datei "Setup.exe" aus dem Ordner "Support\Tools" auf der CD-ROM ausführen. Die Datei "Dumpchk.exe" wird standardmäßig im Ordner "Programme\Support Tools" installiert.


Dumpchk enthält die folgenden Befehlszeilenoptionen:
   DUMPCHK [Optionen] <CrashDumpFile>     -? Zeigt die Befehlssyntax an.     -p Druckt nur den Kopf (ohne Prüfung).     -v Legt den ausführlichen Anzeigemodus fest.     -q Führt einen Schnelltest durch. Nicht in Windows XP verfügbar.				
In der Windows XP-Version von "Dumpchk.exe" sind zusätzliche Optionen verfügbar:
    -c Verifiziert das Speicherabbild.    -x Führt eine zusätzliche Dateiüberprüfung aus; dauert einige Minuten.    -e Untersucht das Speicherabbild.    -y <Pfad> Stellt den Symbolsuchpfad für die Speicherabbildprüfung ein.        Wenn der Symbolsuchpfad leer ist, wird die CD-ROM       für die Symbole verwendet.    -b <Pfad> Legt den Bildsuchpfad für eine Überprüfung des Speicherabbilds fest.       Wenn der Symbolsuchpfad leer ist, wird "%SystemRoot%\System32"       für die Symbole verwendet.    -k <Datei> Legt den Namen des Kernels als <Datei> fest.    -h <Datei> Legt den Namen der HAL als <Datei> fest.				
Dumpchk zeigt die wichtigsten Informationen aus der Speicherabbilddatei an und verifiziert dann alle virtuellen und physischen Adressen in der Datei. Dumpchk meldet alle Fehler, die in der Speicherabbilddatei gefunden werden. Beispiel für die Ausgabe eines Dumpchk-Befehls:
   Filename . . . . . . .Memory.dmp   Signature. . . . . . .PAGE   ValidDump. . . . . . .DUMP   MajorVersion . . . . .free system   MinorVersion . . . . .1057   DirectoryTableBase . .0x00030000   PfnDataBase. . . . . .0xffbae000   PsLoadedModuleList . .0x801463d0   PsActiveProcessHead. .0x801462c8   MachineImageType . . .i386   NumberProcessors . . .1   BugCheckCode . . . . .0xc000021a   BugCheckParameter1 . .0xe131d948   BugCheckParameter2 . .0x00000000   BugCheckParameter3 . .0x00000000   BugCheckParameter4 . .0x00000000   ExceptionCode. . . . .0x80000003   ExceptionFlags . . . .0x00000001   ExceptionAddress . . .0x80146e1c   NumberOfRuns . . . . .0x3   NumberOfPages. . . . .0x1f5e   Run #1     BasePage . . . . . .0x1     PageCount. . . . . .0x9e   Run #2     BasePage . . . . . .0x100     PageCount. . . . . .0xec0   Run #3     BasePage . . . . . .0x1000     PageCount. . . . . .0x1000   **************   **************--> Validating the integrity of the PsLoadedModuleList   **************   **************   **************--> Performing a complete check (^C to end)   **************   **************   **************--> Validating all physical addresses   **************   **************   **************--> Validating all virtual addresses   **************   **************   **************--> This dump file is good!   **************				
Wenn in einem Bereich dieser Ausgabe ein Fehler auftritt, ist die Speicherabbilddatei beschädigt, und die Analyse kann nicht durchgeführt werden.

Die wichtigsten Informationen in diesem Beispiel (aus Debugging-Sicht) sind in folgendem Teil der Dumpchk-Ausgabe enthalten:
   MajorVersion . . . . .free system   MinorVersion . . . . .1057   MachineImageType . . .i386   NumberProcessors . . .1   BugCheckCode . . . . .0xc000021a   BugCheckParameter1 . .0xe131d948   BugCheckParameter2 . .0x00000000   BugCheckParameter3 . .0x00000000   BugCheckParameter4 . .0x00000000				
Sie können anhand dieser Informationen die Art des Kernel-Abbruchfehlers und bedingt auch die verwendete Version von Windows ermitteln.
dump check
Hinweis Dies ist ein Artikel, der im Schnellverfahren direkt von der Microsoft-Supportorganisation erstellt wurde. Die hierin enthaltenen Informationen werden als Reaktion auf neue Probleme wie besehen bereitgestellt. Da dieser Artikel im Schnellverfahren erstellt wurde, kann er Tippfehler enthalten und zu einem späteren Zeitpunkt ohne vorherige Ankündigung überarbeitet werden. Weitere zu berücksichtigende Informationen finden Sie in den Nutzungsbedingungen.
Eigenschaften

Artikelnummer: 315271 – Letzte Überarbeitung: 07/02/2013 13:31:00 – Revision: 1.0

Microsoft Windows XP Home Edition, Microsoft Windows XP Professional, Microsoft Windows XP Professional x64 Edition, Windows Vista Enterprise 64-bit edition, Windows Vista Home Basic 64-bit edition, Windows Vista Home Premium 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows 7 Beta, Windows Vista Business, Windows Vista Business 64-bit edition, Windows Vista Business N, Windows Vista Business N 64-bit Edition, Windows Vista Enterprise, Windows Vista Home Basic, Windows Vista Home Basic N, Windows Vista Home Basic N 64-bit Edition, Windows Vista Home Premium, Windows Vista Ultimate

  • kbhowto kbenv kbinfo KB315271
Feedback
>=">