如何讀取 Windows 在發生損毀時所建立的小型記憶體轉儲檔案

  • 發行項

本文說明如何檢查小型記憶體傾印檔案。 小型記憶體轉儲檔案可協助您判斷計算機失敗的原因。

適用於 所有支援的 Windows 用戶端和 Windows Server 版本

原始 KB 編號： 315263

注意事項

如果您要尋找 Windows 8 或更新版本的偵錯資訊，請參閱 Windows (WinDbg、KD、CDB、NTSD) 的偵錯工具。 如需小型記憶體轉儲的詳細資訊，請參閱 小型記憶體轉儲。

小型記憶體轉儲檔案

如果您的計算機失敗，如何判斷發生什麼情況、修正問題，並防止再次發生？ 在此情況下，您可能會發現小型記憶體轉儲檔案很有用。 小型記憶體轉儲檔案包含最少量的實用資訊，可協助您識別計算機失敗的原因。 記憶體轉儲檔案包含下列資訊：

  • 停止訊息、其參數和其他數據
  • 載入的驅動程式清單
  • 已停止之處理器的處理器內容 (中國B)
  • 已停止之進程的處理程式資訊和核心內容 (EPROCESS)
  • 已停止之線程的進程資訊和核心內容 (ETHREAD)
  • 已停止之線程的核心模式呼叫堆疊

若要建立記憶體轉儲檔案，Windows 在開機磁碟區上需要至少 2 MB (MB) 的分頁檔案。 在執行 Microsoft Windows 2000 或更新版本 Windows 的電腦上，每次發生電腦故障時，都會建立新的記憶體轉儲檔案。 這些檔案的歷程記錄會儲存在資料夾中。 如果發生第二個問題，而且如果 Windows 建立第二個小型記憶體傾印檔案，Windows 會保留先前的檔案。 Windows 會為每個檔案提供不同的日期編碼檔名。 例如， Mini022900-01.dmp 是 2000 年 2 月 29 日產生的第一個記憶體轉儲檔案。 Windows 會在 %SystemRoot%\Minidump 資料夾中保留所有小型記憶體轉儲檔案的清單。

如果硬碟空間有限，小型記憶體轉儲檔案就很有用。 不過，由於所包含的資訊有限，因此此檔案的分析可能無法探索在發生問題時執行的線程未直接造成的錯誤。

設定傾印類型

若要設定啟動和復原選項以使用小型記憶體傾印檔案，請遵循下列步驟。

注意事項

視您的 Windows 版本而定，下列步驟在您的電腦上可能會有所不同。 如果不同，請參閱您的產品檔以完成這些步驟。

  1. 選取 [開始]>[控制台]。

  2. 按兩下 [系統]，然後選取 [ 進階系統設定>][進階]。

  3. 在 [ 啟動和復原] 底下，選取 [ 設定]。

  4. 在 [ 寫入偵錯資訊 ] 清單中，選 取 [小型記憶體轉儲 (256k) 。

    [啟動和復原] 視窗中 [寫入偵錯資訊] 清單中 [小型記憶體轉儲] (256k) 選項的螢幕快照。

若要變更小型記憶體轉儲檔案的資料夾位置，請在 [ 傾印檔案 ] 方塊或 [ 小型傾印目錄 ] 方塊中輸入新路徑 (視您的 Windows) 版本而定。

讀取小型記憶體轉儲檔案的工具

使用傾印檢查公用程式 (Dumpchk.exe) 讀取記憶體轉儲檔案，或確認檔案已正確建立。

注意事項

傾印檢查公用程式不需要存取偵錯符號。 符號檔案會保存在您執行二進位檔時實際不需要的各種數據。 不過，這項數據在偵錯時可能非常有用。

如需如何在 Windows NT、Windows 2000、Windows Server 2003 或 Windows Server 2008 中使用傾印檢查公用程式的詳細資訊，請參閱使用 Dumpchk.exe 檢查記憶體轉儲檔案。

如需如何在 Windows XP、Windows Vista 或 Windows 7 中使用傾印檢查公用程式的詳細資訊，請參閱 如何使用 Dumpchk.exe 檢查記憶體轉儲檔案。

或者，您可以使用 Windows 調試程式 (WinDbg.exe) 工具或內核調試程式 (KD.exe) 工具來讀取小型記憶體轉儲檔案。 WinDbg.exe 和 KD.exe 隨附於最新版的 Windows 偵錯工具套件。

若要安裝偵錯工具，請參閱 下載和安裝適用於 Windows 的偵錯工具 網頁。 選取 [ 一般 ] 安裝。 根據預設，安裝程式會在下列資料夾中安裝偵錯工具：

適用於 Windows 的 C：\Program Files\Debugging Tools

工具網頁也可讓您存取適用於 Windows 的可下載符號套件。 如需 Windows 符號的詳細資訊，請參閱 使用符號進行偵錯和 下載 Windows 符號套件 網頁。

如需 Windows 中傾印檔案選項的詳細資訊，請參閱 Windows 的記憶體轉儲檔案選項概觀。

開啟傾印檔案

若要在安裝完成後開啟傾印檔案，請遵循下列步驟：

  1. 選 取 [開始>執行]，輸入 cmd，然後選取 [ 確定]。

  2. 變更為 [ Windows 偵錯工具 ] 資料夾。 若要這樣做，請在命令提示字元中輸入下列命令，然後按 ENTER：

    cd C:\Program Files\Debugging Tools For Windows

  3. 若要將傾印檔案載入調試程式，請輸入下列其中一個命令，然後按 ENTER：

    windbg -y SymbolPath -i ImagePath -z DumpFilePath

    kd -y SymbolPath -i ImagePath -z DumpFilePath

下表說明如何使用這些命令中使用的佔位元。

預留位置 說明
SymbolPath 已下載符號檔的本機路徑或符號伺服器路徑，包括快取資料夾。 由於小型記憶體轉儲檔案包含有限資訊，因此實際的二進位檔必須與符號一起載入，才能正確讀取傾印檔案。
ImagePath 這些檔案的路徑。 這些檔案包含在 Windows XP CD-ROM 的 I386 資料夾中。 例如，路徑可能是 C:\Windows\I386。
DumpFilePath 您正在檢查之傾印檔案的路徑和檔名。

範例命令

您可以使用下列範例命令來開啟傾印檔案。 這些命令假設如下：

  • Windows CD-ROM 上 I386 資料夾的內容會複製到 C：\Windows\I386 資料夾。
  • 傾印檔案的名稱為 C：\Windows\Minidump\Minidump.dmp。

範例 1 (命令行) ：

kd -y srv*C:\Symbols*https://msdl.microsoft.com/download/symbols -i C:\Windows\i386 -z C:\Windows\Minidump\minidump.dmp

範例 2 (圖形化 UI) 。 如果您偏好調試程式的圖形化版本，而不是命令行版本，請改為輸入下列命令：

windbg -y srv*C:\Symbols*https://msdl.microsoft.com/download/symbols -i C:\Windows\i386 -z C:\Windows\Minidump\minidump.dmp

檢查傾印檔案

有數個命令可用來收集傾印檔案中的資訊，包括下列命令：

  • 命令 !analyze -show 會顯示停止錯誤碼及其參數。 停止錯誤碼也稱為 Bug 檢查碼。
  • 命令 !analyze -v 會顯示詳細信息輸出。
  • 命令 lm N T 會列出指定的載入模組。 輸出包含模組的狀態和路徑。

注意事項

在舊版 Windows (預先啟用 Windows XP) !drivers 擴充功能命令會顯示目的地電腦上載入的所有驅動程式清單，以及其記憶體使用量的摘要資訊。 不過， !drivers Windows XP 和更新版本中的擴充功能命令已過時。 若要顯示已載入驅動程式和其他模組的相關信息，請使用 lm 命令。 命令 lm N T 會以類似舊 !drivers 延伸模組的格式顯示資訊。

如需其他命令和完整命令語法的說明，請參閱偵錯工具說明檔。 您可以在下列位置找到偵錯工具說明檔：

C：\Program Files\Debugging Tools for Windows\Debugger.chm

注意事項

如果您有符號相關問題，請使用 Symc hk 公用程式來確認正確載入正確的符號。 如需如何使用 Symc hk 的詳細資訊，請參閱 使用符號進行偵錯。

使用批次處理檔簡化命令

識別必須用來載入記憶體轉儲的命令之後，您可以建立批處理檔來檢查傾印檔案。 例如，建立批處理檔，並 將其命名為Dump.bat。 將它儲存在安裝偵錯工具的資料夾中。 在批次處理檔案中輸入下列文字：

cd "C:\Program Files\Debugging Tools for Windows"

kd -y srv*C:\Symbols*https://msdl.microsoft.com/download/symbols -i C:\Windows\i386 -z %1

當您想要檢查傾印檔案時，請輸入下列命令，將傾印檔案路徑傳遞至批處理檔：

dump C:\Windows\Minidump\minidump.dmp