Версия данной статьи для Microsoft Windows NT и Microsoft Windows Server 2000: 156280.
Аннотация
В статье описана программа Dumpchk.exe, служебная программа командной строки, которая служит для проверки правильности создания файла дампа памяти. Программа Dumpchk не требует доступа к символам.
Дополнительная информация
Программа Dumpchk находится на компакт-диске Windows XP. Установите средства поддержки, запустив программу Setup.exe из папки Support\Tools на компакт-диске. По умолчанию Dumpchk.exe устанавливается в папку Program Files\Support Tools.Программа Dumpchk имеет следующие параметры командной строки: DUMPCHK [параметры] <CrashDumpFile> -? Показать синтаксис команды. -p Напечатать только заголовок (без проверки). -v Режим подробного вывода. -q Быструя проверка. Не применяется в Windows XP. В версии программы Dumpchk.exe для Windows XP доступны следующие дополнительные параметры: -c Проверка дампа. -x Дополнительная проверку файла; занимает несколько минут. -e Анализ дампа. -y <Путь> Задает путь поиска символа для анализа дампа. Если путь для поиска символов не указан, используется компакт-диск. -b <Путь> Задает путь поиска образа для анализа дампа. Если путь для поиска символов не указан, используется путь %SystemRoot%\System32. -k <имя_файла> Устанавливает имя ядра. -h <имя_файла> Устанавает имя аппаратно-зависимого уровня. Программа Dumpchk отображает базовую информацию из файла дампа памяти, а затем проверяет все виртуальные и физические адреса в файле. При обнаружении любых ошибок в файле дампа памяти программа Dumpchk сообщает о них. Ниже показан пример результата выполнения программы Dumpchk. Filename . . . . . . Memory.dmp Signature. . . . . . .PAGE ValidDump. . . . . . .DUMP MajorVersion . . . . .free system MinorVersion . . . . .1057 DirectoryTableBase . .0x00030000 PfnDataBase. . . . . .0xffbae000 PsLoadedModuleList . .0x801463d0 PsActiveProcessHead. .0x801462c8 MachineImageType . . \i386 NumberProcessors . . .1 BugCheckCode . . . . .0xc000021a BugCheckParameter1 . .0xe131d948 BugCheckParameter2 . .0x00000000 BugCheckParameter3 . .0x00000000 BugCheckParameter4 . .0x00000000 ExceptionCode: . . . .0x80000003 ExceptionFlags . . . .0x00000001 ExceptionAddress . . .0x80146e1c NumberOfRuns . . . . .0x3 NumberOfPages. . . . .0x1f5e Run #1 BasePage . . . . . .0x1 PageCount. . . . . .0x9e Run #2 BasePage . . . . . .0x100 PageCount. . . . . .0xec0 Run #3 BasePage . . . . . .0x1000 PageCount. . . . . .0x1000 ************** **************--> Validating the integrity of the PsLoadedModuleList ************** ************** **************--> Performing a complete check (^C to end) ************** ************** **************--> Validating all physical addresses ************** ************** **************--> Validating all virtual addresses ************** ************** **************--> This dump file is good! ************** Если при выводе какой-то части происходит ошибка, файл дампа повреждается и выполнение анализа невозможно.В данном примере наиболее важными сведениями (с точки зрения отладки) является следующая часть вывода программы Dumpchk: MajorVersion . . . . .free system MinorVersion . . . . .1057 MachineImageType . . \i386 NumberProcessors . . .1 BugCheckCode . . . . .0xc000021a BugCheckParameter1 . .0xe131d948 BugCheckParameter2 . .0x00000000 BugCheckParameter3 . .0x00000000 BugCheckParameter4 . .0x00000000 Эта информация может служить для определения неустранимой ошибки ядра и, в известной степени, используемой версии Windows.
