Você está offline; aguardando reconexão

Como usar o Dumpchk.exe para verificar um arquivo de despejo de memória

O suporte para o Windows XP terminou

A Microsoft terminou o suporte para o Windows XP em 8 de abril de 2014. Esta alteração afetou as suas atualizações de software e opções de segurança. Saiba o que isto significa para você e como permanecer protegido.

Para obter uma versão deste artigo para o Microsoft Windows NT e o Microsoft Windows 2000, consulte 156280.
Sumário
Este artigo descreve o Dumpchk.exe, um utilitário de linha de comando usado para verificar a criação correta de um arquivo de despejo de memória. O Dumpchk não requer acesso a símbolos.
Mais Informações
O Dumpchk está localizado no CD-ROM do Windows XP. Instale as Ferramentas de suporte executando Setup.exe a partir da pasta Support\Tools no CD-ROM. Por padrão, o Dumpchk.exe é instalado na pasta Program Files\Support Tools.

O Dumpchk possui as seguintes opções da linha de comando:
   DUMPCHK [options] <CrashDumpFile>     -? Exibe a sintaxe do comando.     -p Imprime somente o cabeçalho (sem validação).     -v Especifica o modo detalhado.     -q Executa um teste rápido. Não está disponível para o Windows XP.				
As opções adicionais estão disponíveis na versão do Dumpchk.exe do Windows XP:
    -c Faz a validação do despejo.    -x Faz validação extra do arquivo; leva alguns minutos.    -e Examina o despejo.    -y <Path> Define o caminho de pesquisa do símbolo para o exame de despejo.        Se o caminho de pesquisa do símbolo estiver vazio, o CD-ROM       é usado para obter os símbolos.    -b <Path> Define o caminho de pesquisa da imagem para o exame de despejo.       Se o caminho de pesquisa da imagem estiver vazio, <SystemRoot>\system32       é usado para obter os símbolos.    -k <File> Define o nome do kernel para o Arquivo.    -h <File> Define o nome do HAL para o Arquivo.				
O Dumpchk exibe algumas informações básicas a partir do arquivo de despejo de memória e então verifica todos os endereços físicos e virtuais no arquivo. Se algum erro for encontrado no arquivo de despejo de memória, o Dumpchk irá relatá-los. Veja a seguir um exemplo da saída de um comando Dumpchk:
   Filename . . . . . . .Memory.dmp   Signature. . . . . . .PAGE   ValidDump. . . . . . .DUMP   MajorVersion . . . . .free system   MinorVersion . . . . .1057   DirectoryTableBase . .0x00030000   PfnDataBase. . . . . .0xffbae000   PsLoadedModuleList . .0x801463d0   PsActiveProcessHead. .0x801462c8   MachineImageType . . .i386   NumberProcessors . . .1   BugCheckCode . . . . .0xc000021a   BugCheckParameter1 . .0xe131d948   BugCheckParameter2 . .0x00000000   BugCheckParameter3 . .0x00000000   BugCheckParameter4 . .0x00000000   ExceptionCode. . . . .0x80000003   ExceptionFlags . . . .0x00000001   ExceptionAddress . . .0x80146e1c   NumberOfRuns . . . . .0x3   NumberOfPages. . . . .0x1f5e   Run #1     BasePage . . . . . .0x1     PageCount. . . . . .0x9e   Run #2     BasePage . . . . . .0x100     PageCount. . . . . .0xec0   Run #3     BasePage . . . . . .0x1000     PageCount. . . . . .0x1000   **************   **************--> Validação da integridade de PsLoadedModuleList   **************   **************   **************--> Execução de uma verificação completa (^C até o final)   **************   **************   **************--> Validação de todos os endereços físicos   **************   **************   **************--> Validação de todos os endereços virtuais   **************   **************   **************--> Este arquivo de despejo é válido.   **************				
Se houver um erro durante qualquer parte da saída, o arquivo de despejo está corrompido e a análise não pode ser executada.

Nesse exemplo, as informações mais importantes (do ponto de vista de uma depuração) são as seguintes porções de saída do Dumpchk:
   MajorVersion . . . . .free system   MinorVersion . . . . .1057   MachineImageType . . .i386   NumberProcessors . . .1   BugCheckCode . . . . .0xc000021a   BugCheckParameter1 . .0xe131d948   BugCheckParameter2 . .0x00000000   BugCheckParameter3 . .0x00000000   BugCheckParameter4 . .0x00000000				
Essas informações podem ser usadas para determinar qual erro Stop ocorreu e, até certo ponto, qual versão do Windows estava em uso.
dump check
Propriedades

ID do Artigo: 315271 - Última Revisão: 12/01/2007 02:08:00 - Revisão: 2.2

Microsoft Windows XP Home Edition, Microsoft Windows XP Professional, Microsoft Windows XP Professional x64 Edition

  • kbhowto kbinfo kbenv KB315271
Comentários