Usar Dumpchk.exe para comprobar un archivo de volcado de memoria

En este artículo se describe cómo comprobar un archivo de volcado de memoria mediante Dumpchk.

Número de KB original: 156280

Resumen

Dumpchk es una utilidad de línea de comandos que puede usar para comprobar que un archivo de volcado de memoria se creó correctamente. Si un archivo de volcado de memoria está dañado, no se puede analizar en un depurador. Usar Dumpchk para comprobar que un archivo de volcado está en buen estado es útil. Ahorra tiempo y esfuerzo en cargar archivos de volcado dañados para que los profesionales de soporte técnico analicen los archivos de volcado dañados. Dumpchk no requiere acceso a símbolos.

Dumpchk forma parte de las herramientas de depuración de Windows. Hay dos versiones del depurador de Windows. Para usar Dumpchk, debe instalar la versión de las herramientas de depuración de Windows incluidas en Windows SDK:

1. Descargue el instalador del SDK.
2. Inicie el instalador y, a continuación, seleccione Herramientas de depuración de Windows con otros componentes que quiera instalar.
3. Una vez completada la instalación, dumchk.exe se encuentra en el directorio en el que instaló la depuración de Windows. Use la versión que coincida con la plataforma de hardware.

Cuando se ejecuta Dumpchk, muestra información básica del archivo de volcado de memoria y, a continuación, comprueba todas las direcciones virtuales y físicas del archivo. Hay muchos errores de símbolos si no se especifica una ruta de acceso de símbolo. Esos errores se pueden omitir, ya que estamos comprobando el archivo de volcado de memoria para detectar daños. Dumpchk notifica los errores que se encuentran en el archivo de volcado de memoria.

Si se produce un error durante cualquier parte de la salida mostrada, el archivo de volcado está dañado y no se puede realizar el análisis.

Cuando dumpchk finaliza, muestra el código de detención y algunos parámetros.

BUGCHECK_CODE:  1e  
BUGCHECK_P1: ffffffffc0000420
BUGCHECK_P2: fffff8004dbab02a
BUGCHECK_P3: 0  BUGCHECK_P4: fffff8003a6d5f20
SYMBOL_NAME:  nt_symbols!72291DF0104D000
PROCESS_NAME:  ntoskrnl.exe
IMAGE_NAME:  ntoskrnl.exe
MODULE_NAME: <Module Name>
FAILURE_BUCKET_ID:  <Bucket Id>
FAILURE_ID_HASH:  {029f6661-9c67-6d47-23e5-a0398183d06e}