Aby wyświetlić wersję tego artykułu przeznaczoną dla systemów Microsoft Windows NT i Microsoft Windows 2000, zobacz 156280.
Streszczenie
W tym artykule opisano program Dumpchk, który jest narzędziem wiersza polecenia pozwalającym sprawdzić, czy plik zrzutu pamięci został utworzony poprawnie. Narzędzie Dumpchk nie wymaga dostępu do symboli.
Więcej informacji
Narzędzie Dumpchk znajduje się na dysku CD z systemem Windows XP. Zainstaluj zestaw narzędzi obsługi systemu, uruchamiając program Setup.exe z katalogu Support\Tools na dysku CD-ROM. Narzędzie Dumpchk jest domyślnie instalowane w folderze C:\Program Files\Support Tools.Narzędzie Dumpchk ma następujące opcje wiersza polecenia: DUMPCHK [opcje] <PlikZrzutu> -? Wyświetla składnię polecenia. -p Wyświetla jedynie nagłówek (bez sprawdzania). -v Określa tryb pełny. -q Przeprowadza szybki test. Niedostępne w systemie Windows XP. W wersji narzędzia Dumpchk.exe dla systemu Windows XP są dostępne dodatkowe opcje: -c Przeprowadza sprawdzanie poprawności zrzutu. -x Przeprowadza dodatkowe sprawdzanie pliku, które zajmuje kilka minut. -e Przeprowadza badanie zrzutu. -y <Ścieżka> Określa ścieżkę poszukiwania symboli do badania zrzutu. Jeśli ścieżka poszukiwania symboli jest pusta, to jest używany dysk CD-ROM. -b <Ścieżka> Określa ścieżkę poszukiwania obrazu do badania zrzutu. Jeśli ścieżka poszukiwania symboli jest pusta, to jest używana ścieżka %SystemRoot%\System32. -k <Plik> Określa nazwę pliku zrzutu jądra. -h <Plik> Określa nazwę pliku zrzutu warstwy HAL Narzędzie Dumpchk wyświetla niektóre podstawowe informacje z pliku zrzutu pamięci, a następnie sprawdza wszystkie wirtualne i fizyczne adresy znajdujące się w pliku. Jeśli w pliku zrzutu pamięci wystąpią jakieś błędy, to narzędzie Dumpchk zaraportuje je. Poniżej podano przykład wyniku działania polecenia Dumpchk: Filename . . . . . . .Memory.dmp Signature. . . . . . .PAGE ValidDump. . . . . . .DUMP MajorVersion . . . . .free system MinorVersion . . . . .1057 DirectoryTableBase . .0x00030000 PfnDataBase. . . . . .0xffbae000 PsLoadedModuleList . .0x801463d0 PsActiveProcessHead. .0x801462c8 MachineImageType . . .i386 NumberProcessors . . .1 BugCheckCode . . . . .0xc000021a BugCheckParameter1 . .0xe131d948 BugCheckParameter2 . .0x00000000 BugCheckParameter3 . .0x00000000 BugCheckParameter4 . .0x00000000 ExceptionCode. . . . .0x80000003 ExceptionFlags . . . .0x00000001 ExceptionAddress . . .0x80146e1c NumberOfRuns . . . . .0x3 NumberOfPages. . . . .0x1f5e Run #1 BasePage . . . . . .0x1 PageCount. . . . . .0x9e Run #2 BasePage . . . . . .0x100 PageCount. . . . . .0xec0 Run #3 BasePage . . . . . .0x1000 PageCount. . . . . .0x1000 ************** **************--> Validating the integrity of the PsLoadedModuleList ************** ************** **************--> Performing a complete check (^C to end) ************** ************** **************--> Validating all physical addresses ************** ************** **************--> Validating all virtual addresses ************** ************** **************--> This dump file is good! ************** Jeśli w jakiejkolwiek części danych wyjściowych wystąpi błąd, to plik zrzutu jest uszkodzony i nie można przeprowadzić analizy.W tym przykładzie najważniejsze informacje (z punktu widzenia debugowania) znajdują się w następującej części danych wyjściowych narzędzia Dumpchk: MajorVersion . . . . .free system MinorVersion . . . . .1057 MachineImageType . . .i386 NumberProcessors . . .1 BugCheckCode . . . . .0xc000021a BugCheckParameter1 . .0xe131d948 BugCheckParameter2 . .0x00000000 BugCheckParameter3 . .0x00000000 BugCheckParameter4 . .0x00000000 Tych informacji można użyć, aby określić, jakiego rodzaju błąd zatrzymania jądra wystąpił i, w pewnym zakresie, jaka była używana wersja systemu Windows.
