Aktives Speicherabbild
Ein aktives Speicherabbild ähnelt einem vollständigen Speicherabbild, filtert jedoch Seiten heraus, die wahrscheinlich nicht für die Problembehandlung auf dem Hostcomputer relevant sind. Aufgrund dieser Filterung ist es in der Regel deutlich kleiner als ein vollständiges Speicherabbild.
Diese Speicherabbilddatei enthält alle Speicher, die Anwendungen im Benutzermodus zugeordnet sind. Es umfasst auch Arbeitsspeicher, der dem Windows-Kernel und der Hardwareabstraktionsebene (HAL) zugeordnet ist, sowie Arbeitsspeicher, der Kernelmodustreibern und anderen Kernelmodusprogrammen zugeordnet ist. Das Speicherabbild enthält aktive Seiten, die dem Kernel- oder Benutzerbereich zugeordnet sind, die für das Debuggen nützlich sind, sowie ausgewählte Seiten Übergang, Standby und Geänderte Seiten, z. B. der Mit VirtualAlloc- oder Seitendatei gesicherte Abschnitten zugeordnete Arbeitsspeicher. Aktive Speicherabbilder enthalten keine Seiten in den Listen "Free" und "Zeroed", "Dateicache", "Gast-VM"-Seiten und verschiedene andere Speichertypen, die während des Debuggens wahrscheinlich nicht nützlich sind.
Ein Active Memory Dump ist besonders nützlich, wenn Windows virtuelle Computer (VMs) hostt. Wenn Sie ein vollständiges Speicherabbild erstellen, wird der Inhalt der einzelnen virtuellen Computer eingeschlossen. Wenn mehrere VMs ausgeführt werden, kann dies eine große Menge an Arbeitsspeicher auf dem Hostsystem berücksichtigen. Häufig befinden sich die relevanten Codeaktivitäten im übergeordneten Hostbetriebssystem, nicht auf den untergeordneten VMs. Ein aktives Speicherabbild filtert den Arbeitsspeicher heraus, der allen untergeordneten VMs zugeordnet ist.
Die Active Memory Dump-Datei wird standardmäßig in %SystemRoot%\Memory.dmp geschrieben.
Das Aktive Speicherabbild ist in Windows 10 und höher verfügbar.
Hinweis Verwenden Sie den Befehl .ignore_missing_pages , um fehlende Seitenfehlermeldungen beim Debuggen eines aktiven Speicherabbilds zu unterdrücken.