Para obter uma versão deste artigo para o Microsoft Windows NT e o Microsoft Windows 2000, consulte156280.
Sumário
Este artigo descreve o Dumpchk.exe, um utilitário de linha de comando usado para verificar a criação correta de um arquivo de despejo de memória. O Dumpchk não requer acesso a símbolos.
Mais Informações
O Dumpchk está localizado no CD-ROM do Windows XP. Instale as Ferramentas de suporte executando Setup.exe a partir da pasta Support\Tools no CD-ROM. Por padrão, o Dumpchk.exe é instalado na pasta Program Files\Support Tools. O Dumpchk possui as seguintes opções da linha de comando: DUMPCHK [options] <CrashDumpFile> -? Exibe a sintaxe do comando. -p Imprime somente o cabeçalho (sem validação). -v Especifica o modo detalhado. -q Executa um teste rápido. Não está disponível para o Windows XP. As opções adicionais estão disponíveis na versão do Dumpchk.exe do Windows XP: -c Faz a validação do despejo. -x Faz validação extra do arquivo; leva alguns minutos. -e Examina o despejo. -y <Path> Define o caminho de pesquisa do símbolo para o exame de despejo. Se o caminho de pesquisa do símbolo estiver vazio, o CD-ROM é usado para obter os símbolos. -b <Path> Define o caminho de pesquisa da imagem para o exame de despejo. Se o caminho de pesquisa da imagem estiver vazio, <SystemRoot>\system32 é usado para obter os símbolos. -k <File> Define o nome do kernel para o Arquivo. -h <File> Define o nome do HAL para o Arquivo. O Dumpchk exibe algumas informações básicas a partir do arquivo de despejo de memória e então verifica todos os endereços físicos e virtuais no arquivo. Se algum erro for encontrado no arquivo de despejo de memória, o Dumpchk irá relatá-los. Veja a seguir um exemplo da saída de um comando Dumpchk: Filename . . . . . . .Memory.dmp Signature. . . . . . .PAGE ValidDump. . . . . . .DUMP MajorVersion . . . . .free system MinorVersion . . . . .1057 DirectoryTableBase . .0x00030000 PfnDataBase. . . . . .0xffbae000 PsLoadedModuleList . .0x801463d0 PsActiveProcessHead. .0x801462c8 MachineImageType . . .i386 NumberProcessors . . .1 BugCheckCode . . . . .0xc000021a BugCheckParameter1 . .0xe131d948 BugCheckParameter2 . .0x00000000 BugCheckParameter3 . .0x00000000 BugCheckParameter4 . .0x00000000 ExceptionCode. . . . .0x80000003 ExceptionFlags . . . .0x00000001 ExceptionAddress . . .0x80146e1c NumberOfRuns . . . . .0x3 NumberOfPages. . . . .0x1f5e Run #1 BasePage . . . . . .0x1 PageCount. . . . . .0x9e Run #2 BasePage . . . . . .0x100 PageCount. . . . . .0xec0 Run #3 BasePage . . . . . .0x1000 PageCount. . . . . .0x1000 ************** **************--> Validação da integridade de PsLoadedModuleList ************** ************** **************--> Execução de uma verificação completa (^C até o final) ************** ************** **************--> Validação de todos os endereços físicos ************** ************** **************--> Validação de todos os endereços virtuais ************** ************** **************--> Este arquivo de despejo é válido. ************** Se houver um erro durante qualquer parte da saída, o arquivo de despejo está corrompido e a análise não pode ser executada. Nesse exemplo, as informações mais importantes (do ponto de vista de uma depuração) são as seguintes porções de saída do Dumpchk: MajorVersion . . . . .free system MinorVersion . . . . .1057 MachineImageType . . .i386 NumberProcessors . . .1 BugCheckCode . . . . .0xc000021a BugCheckParameter1 . .0xe131d948 BugCheckParameter2 . .0x00000000 BugCheckParameter3 . .0x00000000 BugCheckParameter4 . .0x00000000 Essas informações podem ser usadas para determinar qual erro Stop ocorreu e, até certo ponto, qual versão do Windows estava em uso.
