Para obtener una versión de este artículo para Microsoft Windows NT y Microsoft Windows 2000, consulte 156280.
Resumen
En este artículo se describe Dumpchk.exe, que es una utilidad de línea de comandos que se puede utilizar para comprobar que se ha creado correctamente un archivo de volcado de memoria. Dumpchk no requiere acceso a símbolos.
Más información
Dumpchk se encuentra en el CD-ROM de Windows XP. Instale las herramientas de compatibilidad ejecutando Setup.exe desde la carpeta Support\Tools del CD-ROM. De manera predeterminada, el archivo Dumpchk.exe está instalado en la carpeta Files\Support Tools.
Dumpchk tiene las opciones de línea de comandos siguientes:
DUMPCHK [opciones] <CrashDumpFile>
-? Muestra la sintaxis del comando.
-p Imprime sólo el encabezado (sin validación).
-v Especifica el modo detallado.
-q Realiza una comprobación rápida. No está disponible en Windows XP.
Hay opciones adicionales disponibles en la versión de Dumpchk.exe de Windows XP:
-c Vuelca la validación.
-x Realiza una validación de archivos adicional, que lleva varios minutos.
-e Lleva a cabo un examen del volcado.
-y <Ruta> Establece la ruta de búsqueda de símbolos para un examen de volcado.
Si la ruta de búsqueda de símbolos está vacía, el CD-ROM
se utiliza para los símbolos.
-b <Ruta> Establece la ruta de búsqueda de imágenes para un examen de volcado.
Si la ruta de búsqueda de símbolos está vacía, %SystemRoot%\System32
se utiliza para los símbolos.
-k <Archivo> Establece el nombre del núcleo como Archivo.
-h <Archivo> Establece el nombre de HAL como Archivo.
Dumpchk muestra diversa información básica del archivo de volcado de memoria y, a continuación, comprueba todas las direcciones virtuales y físicas del archivo. Si encuentra algún error en el archivo de volcado de memoria, Dumpchk informa de ello. El siguiente es un ejemplo de los resultados de un comando Dumpchk:
Filename . . . . . . .Memory.dmp
Signature. . . . . . .PAGE
ValidDump. . . . . . .DUMP
MajorVersion . . . . .free system
MinorVersion . . . . .1057
DirectoryTableBase . .0x00030000
PfnDataBase. . . . . .0xffbae000
PsLoadedModuleList . .0x801463d0
PsActiveProcessHead. .0x801462c8
MachineImageType . . .i386
NumberProcessors . . .1
BugCheckCode . . . . .0xc000021a
BugCheckParameter1 . .0xe131d948
BugCheckParameter2 . .0x00000000
BugCheckParameter3 . .0x00000000
BugCheckParameter4 . .0x00000000
ExceptionCode. . . . .0x00000000
ExceptionFlags. . . .0x00000001
ExceptionAddress . . .0x80146e1c
NumberOfRuns . . . . .0x3
NumberOfPages. . . . .0x1f5e
Run #1
BasePage . . . . . .0x1
PageCount. . . . . .0x9e
Run #2
BasePage . . . . . .0x100
PageCount. . . . . .0xec0
Run #3
BasePage . . . . . .0x1000
PageCount. . . . . .0x1000
**************
**************--> Validando la integridad de PsLoadedModuleList
**************
**************
**************--> Efectuando una comprobación completada (^C para el final)
**************
**************
**************--> Validando todas las direcciones físicas
**************
**************
**************--> Validando todas las direcciones virtuales
**************
**************
**************--> Este archivo de volcado no tiene errores
**************
Si hay algún error en alguna parte del resultado, el archivo de volcado está dañado y no se puede llevar a cabo el análisis.
En este ejemplo, la información más relevante, desde el punto de vista de la depuración, es la porción siguiente del resultado de Dumpchk:
MajorVersion . . . . .free system
MinorVersion . . . . .1057
MachineImageType . . .i386
NumberProcessors . . .1
BugCheckCode . . . . .0xc000021a
BugCheckParameter1 . .0xe131d948
BugCheckParameter2 . .0x00000000
BugCheckParameter3 . .0x00000000
BugCheckParameter4 . .0x00000000
Se puede utilizar esta información para determinar qué error de detención de núcleo se produjo y, hasta cierto punto, qué versión de Windows se estaba utilizando.
