Teilen über


Kleines Speicherabbild.

Ein kleines Speicherabbild ist wesentlich kleiner als die anderen beiden Arten von Kernelmodus-Absturzabbilddateien. Es ist genau 64 KB groß und erfordert nur 64 KB Seitendateispeicher auf dem Startlaufwerk.

Diese Dumpdatei enthält Folgendes:

  • Die Fehlerüberprüfungsmeldung und -parameter sowie andere Bluescreen-Daten.

  • Der Prozessorkontext (PRCB) für den Abgestürzten Prozessor.

  • Die Prozessinformationen und der Kernelkontext (EPROCESS) für den abgestürzten Prozess.

  • Threadinformationen und Kernelkontext (ETHREAD) für den abgestürzten Thread.

  • Der Kernelmodusaufrufstapel für den abgestürzten Thread. Wenn dies länger als 16 KB ist, werden nur die höchsten 16 KB eingeschlossen.

  • Eine Liste der geladenen Treiber.

Die folgenden Elemente sind ebenfalls enthalten:

  • Eine Liste der geladenen Module und entladenen Module.

  • Der Debuggerdatenblock. Dies enthält grundlegende Debuginformationen zum System.

  • Alle zusätzlichen Speicherseiten, die Windows als nützlich für Debuggingfehler identifiziert. Dazu gehören die Datenseiten, auf die die Register zeigen, wenn der Absturz aufgetreten ist, und andere Seiten, die speziell von der fehlerhaften Komponente angefordert wurden.

  • (Windows Server 2003 und höher) Die Windows-SKU – z. B. "Professional" oder "Server".

Diese Art von Speicherabbilddatei kann nützlich sein, wenn der Speicherplatz stark eingeschränkt ist. Aufgrund der begrenzten Menge der enthaltenen Informationen werden fehler, die nicht direkt durch den Thread verursacht wurden, der zum Zeitpunkt des Absturzes ausgeführt wurde, möglicherweise nicht durch eine Analyse dieser Datei erkannt.

Da diese Art von Speicherabbilddatei keine Bilder von ausführbaren Dateien enthält, die sich zum Zeitpunkt des Absturzes im Speicher befinden, müssen Sie möglicherweise auch den Pfad des ausführbaren Bilds festlegen, wenn diese ausführbaren Dateien wichtig sind.

Wenn eine zweite Fehlerüberprüfung auftritt und eine zweite Kleine Speicherabbilddatei erstellt wird, wird die vorherige Datei beibehalten. Jede zusätzliche Datei erhält einen eindeutigen Namen, der das Datum des Absturzes enthält, der im Dateinamen codiert ist. Beispielsweise ist mini022900-01.dmp die erste Speicherabbilddatei, die am 29. Februar 2000 generiert wurde. Eine Liste aller Kleinen Speicherabbilddateien wird im Verzeichnis %SystemRoot%\Minidump gespeichert.

Siehe auch

Varianten von Kernelmodus-Dumpdateien