Verwenden von Dumpchk.exe zum Überprüfen einer Speicherabbilddatei

In diesem Artikel wird beschrieben, wie Sie eine Speicherabbilddatei mithilfe von Dumpchk überprüfen.

Ursprüngliche KB-Nummer: 156280

Übersicht

Dumpchk ist ein Befehlszeilenprogramm, mit dem Sie überprüfen können, ob eine Speicherabbilddatei ordnungsgemäß erstellt wurde. Wenn eine Speicherabbilddatei beschädigt ist, kann sie nicht in einem Debugger analysiert werden. Die Verwendung von Dumpchk, um zu überprüfen, ob sich eine Dumpdatei in einem guten Zustand befindet, ist hilfreich. Es spart Zeit und Mühe beim Hochladen beschädigter Speicherabbilddateien, die von Supportmitarbeitern analysiert werden. Dumpchk erfordert keinen Zugriff auf Symbole.

Dumpchk ist Teil der Windows-Debuggingtools. Es gibt zwei Versionen des Windows-Debuggers. Um Dumpchk zu verwenden, müssen Sie die Version der Windows-Debuggingtools installieren, die im Windows SDK enthalten sind:

1. Laden Sie das SDK-Installationsprogramm herunter.
2. Starten Sie das Installationsprogramm, und wählen Sie dann Windows-Debuggingtools mit anderen Komponenten aus, die Sie installieren möchten.
3. Nach Abschluss der Installation befindet sich dumchk.exe im Verzeichnis, in dem Sie das Windows-Debugging installiert haben. Verwenden Sie die Version, die Ihrer Hardwareplattform entspricht.

Wenn Dumpchk ausgeführt wird, werden einige grundlegende Informationen aus der Speicherabbilddatei angezeigt und dann alle virtuellen und physischen Adressen in der Datei überprüft. Wenn kein Symbolpfad angegeben ist, gibt es viele Symbolfehler. Diese Fehler können ignoriert werden, da die Speicherabbilddatei auf Beschädigung überprüft wird. Dumpchk meldet alle Fehler, die in der Speicherabbilddatei gefunden werden.

Wenn während eines Teils der angezeigten Ausgabe ein Fehler auftritt, ist die Speicherabbilddatei beschädigt, und die Analyse kann nicht ausgeführt werden.

Wenn Dumpchk abgeschlossen ist, werden der Stoppcode und einige Parameter angezeigt.

BUGCHECK_CODE:  1e  
BUGCHECK_P1: ffffffffc0000420
BUGCHECK_P2: fffff8004dbab02a
BUGCHECK_P3: 0  BUGCHECK_P4: fffff8003a6d5f20
SYMBOL_NAME:  nt_symbols!72291DF0104D000
PROCESS_NAME:  ntoskrnl.exe
IMAGE_NAME:  ntoskrnl.exe
MODULE_NAME: <Module Name>
FAILURE_BUCKET_ID:  <Bucket Id>
FAILURE_ID_HASH:  {029f6661-9c67-6d47-23e5-a0398183d06e}