Cómo utilizar Dumpchk.exe para comprobar un archivo de volcado de memoria

Ha finalizado el soporte técnico para Windows XP

Microsoft puso fin al soporte técnico para Windows XP el 8 de abril de 2014. Este cambio ha afectado a las actualizaciones de software y las opciones de seguridad. Sepa qué significa esto en su caso y cómo puede mantenerse protegido.

Este artículo se publicó anteriormente con el número E315271
Para obtener una versión de este artículo para Microsoft Windows NT y Microsoft Windows 2000, consulte 156280.
Resumen
En este artículo se describe Dumpchk.exe, que es una utilidad de línea de comandos que se puede utilizar para comprobar que se ha creado correctamente un archivo de volcado de memoria. Dumpchk no requiere acceso a símbolos.
Más información
Dumpchk se encuentra en el CD-ROM de Windows XP. Instale las herramientas de compatibilidad ejecutando Setup.exe desde la carpeta Support\Tools del CD-ROM. De manera predeterminada, el archivo Dumpchk.exe está instalado en la carpeta Files\Support Tools.

Dumpchk tiene las opciones de línea de comandos siguientes:
   DUMPCHK [opciones] <CrashDumpFile>     -? Muestra la sintaxis del comando.     -p Imprime sólo el encabezado (sin validación).     -v Especifica el modo detallado.     -q Realiza una comprobación rápida. No está disponible en Windows XP.				
Hay opciones adicionales disponibles en la versión de Dumpchk.exe de Windows XP:
    -c Vuelca la validación.    -x Realiza una validación de archivos adicional, que lleva varios minutos.    -e Lleva a cabo un examen del volcado.    -y <Ruta> Establece la ruta de búsqueda de símbolos para un examen de volcado.        Si la ruta de búsqueda de símbolos está vacía, el CD-ROM       se utiliza para los símbolos.    -b <Ruta> Establece la ruta de búsqueda de imágenes para un examen de volcado.       Si la ruta de búsqueda de símbolos está vacía, %SystemRoot%\System32       se utiliza para los símbolos.    -k <Archivo> Establece el nombre del núcleo como Archivo.    -h <Archivo> Establece el nombre de HAL como Archivo.				
Dumpchk muestra diversa información básica del archivo de volcado de memoria y, a continuación, comprueba todas las direcciones virtuales y físicas del archivo. Si encuentra algún error en el archivo de volcado de memoria, Dumpchk informa de ello. El siguiente es un ejemplo de los resultados de un comando Dumpchk:
   Filename . . . . . . .Memory.dmp   Signature. . . . . . .PAGE   ValidDump. . . . . . .DUMP   MajorVersion . . . . .free system   MinorVersion . . . . .1057   DirectoryTableBase . .0x00030000   PfnDataBase. . . . . .0xffbae000   PsLoadedModuleList . .0x801463d0   PsActiveProcessHead. .0x801462c8   MachineImageType . . .i386   NumberProcessors . . .1   BugCheckCode . . . . .0xc000021a   BugCheckParameter1 . .0xe131d948   BugCheckParameter2 . .0x00000000   BugCheckParameter3 . .0x00000000   BugCheckParameter4 . .0x00000000   ExceptionCode. . . . .0x00000000   ExceptionFlags. . . .0x00000001   ExceptionAddress . . .0x80146e1c   NumberOfRuns . . . . .0x3   NumberOfPages. . . . .0x1f5e   Run #1     BasePage . . . . . .0x1     PageCount. . . . . .0x9e   Run #2     BasePage . . . . . .0x100     PageCount. . . . . .0xec0   Run #3     BasePage . . . . . .0x1000     PageCount. . . . . .0x1000   **************   **************--> Validando la integridad de PsLoadedModuleList   **************   **************   **************--> Efectuando una comprobación completada (^C para el final)   **************   **************   **************--> Validando todas las direcciones físicas   **************   **************   **************--> Validando todas las direcciones virtuales   **************   **************   **************--> Este archivo de volcado no tiene errores   **************				
Si hay algún error en alguna parte del resultado, el archivo de volcado está dañado y no se puede llevar a cabo el análisis.

En este ejemplo, la información más relevante, desde el punto de vista de la depuración, es la porción siguiente del resultado de Dumpchk:
   MajorVersion . . . . .free system   MinorVersion . . . . .1057   MachineImageType . . .i386   NumberProcessors . . .1   BugCheckCode . . . . .0xc000021a   BugCheckParameter1 . .0xe131d948   BugCheckParameter2 . .0x00000000   BugCheckParameter3 . .0x00000000   BugCheckParameter4 . .0x00000000				
Se puede utilizar esta información para determinar qué error de detención de núcleo se produjo y, hasta cierto punto, qué versión de Windows se estaba utilizando.
dump check
Propiedades

Id. de artículo: 315271 - Última revisión: 12/01/2007 02:12:00 - Revisión: 2.2

Microsoft Windows XP Home Edition, Microsoft Windows XP Professional, Microsoft Windows XP Professional x64 Edition

  • kbhowto kbinfo kbenv KB315271
Comentarios