您目前已離線,請等候您的網際網路重新連線

如何使用 Dumpchk.exe 來檢查記憶體傾印檔案

Windows XP 支援已結束

Microsoft 於 2014 年 4 月 8 日結束對 Windows XP 的支援。此變更已影響您的軟體更新和安全性選項。 瞭解這對您的意義為何且如何持續受保護。

如需本文的 Microsoft Windows NT 和 Microsoft Windows 2000 版本,請參閱 156280
結論
本文將告訴您,Dumpchk.exe 是可以用來檢查已正確建立記憶體傾印檔案的命令列公用程式。Dumpchk 並不需要存取符號。
其他相關資訊
Dumpchk 位於 Windows XP 光碟片上。從光碟片的 Support\Tools 資料夾中執行 Setup.exe 來安裝支援工具。根據預設值,Dumpchk.exe 會安裝在 Program Files\Support Tools 資料夾中。

Dumpchk 有下列命令列選項:
   DUMPCHK [options] <CrashDumpFile>     -? 顯示命令語法。     -p 只列印標題 (不執行驗證)。     -v 指定詳細資訊模式。     -q 執行快速測試。Windows XP 中無法使用。				
Windows XP 版本的 Dumpchk.exe 可以使用其他選項:
    -c 執行傾印驗證。    -x 執行額外檔案驗證;需要幾分鐘的時間。    -e 執行傾印檢查。    -y <Path> 設定傾印檢查的符號搜尋路徑。       如果符號搜尋路徑是空的,便會使用光碟片       當做符號搜尋路徑。    -b <Path> 設定傾印檢查的影像搜尋路徑。       如果符號搜尋路徑是空的,便會使用 %SystemRoot%\System32        當做符號搜尋路徑。    -k <File> 將核心名稱設定為 File。    -h <File> 將 HAL 名稱設定為 File。				
Dumpchk 會顯示某些記憶體傾印檔案的基本資訊,然後檢查檔案中的所有虛擬與實體位址。 如果在記憶體傾印檔案中發現任何錯誤,Dumpchk 會將其回報。下列是 Dumpchk 命令的輸出範例:
   Filename . . . . . . .Memory.dmp   Signature. . . . . . .PAGE   ValidDump. . . . . . .DUMP   MajorVersion . . . . .free system   MinorVersion . . . . .1057   DirectoryTableBase . .0x00030000   PfnDataBase. . . . . .0xffbae000   PsLoadedModuleList . .0x801463d0   PsActiveProcessHead. .0x801462c8   MachineImageType . . .i386   NumberProcessors . . .1   BugCheckCode . . . . .0xc000021a   BugCheckParameter1 . .0xe131d948   BugCheckParameter2 . .0x00000000   BugCheckParameter3 . .0x00000000   BugCheckParameter4 . .0x00000000   ExceptionCode. . . . .0x80000003   ExceptionFlags . . . .0x00000001   ExceptionAddress . . .0x80146e1c   NumberOfRuns . . . . .0x3   NumberOfPages. . . . .0x1f5e   Run #1     BasePage .. . . . 0x1     PageCount. . . . . .0x9e   Run #2     BasePage . . . . . .0x100     PageCount. . . . . .0xec0   Run #3     BasePage . . . . . .0x1000     PageCount. . . . . .0x1000   **************   **************--> 驗證 PsLoadedModuleList 的完整性   **************   **************   **************--> 執行完整檢查 (結束請輸入 ^C)   **************   **************   **************--> 驗證所有的實體位址   **************   **************   **************--> 驗證所有的虛擬位址   **************   **************   **************--> 傾印檔案正常!   **************				
如果輸出的任何部份發生錯誤,傾印檔案會損毀並且無法執行分析。

在此範例中,最重要的資訊 (從偵錯的立場而言) 是 Dumpchk 輸出的下列部份:
   MajorVersion . . . . .free system   MinorVersion . . . . .1057   MachineImageType . . .i386   NumberProcessors . . .1   BugCheckCode . . . . .0xc000021a   BugCheckParameter1 . .0xe131d948   BugCheckParameter2 . .0x00000000   BugCheckParameter3 . .0x00000000   BugCheckParameter4 . .0x00000000				
您可以使用此資訊來判斷發生何種核心 Stop 錯誤,並且在某種程度上判斷使用哪個版本的 Windows。
dump check
內容

文章識別碼:315271 - 最後檢閱時間:12/01/2007 01:51:00 - 修訂: 2.2

Microsoft Windows XP Home Edition (家用版), Microsoft Windows XP Professional, Microsoft Windows XP Professional x64 Edition

  • kbhowto kbinfo kbenv KB315271
意見反應
document.createElement('meta');m.name='ms.dqp0';m.content='true';document.getElementsByTagName('head')[0].appendChild(m);" onload="var m=document.createElement('meta');m.name='ms.dqp0';m.content='false';document.getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?">