Volcado de memoria pequeño
Un volcado de memoria pequeño es mucho menor que los otros dos tipos de archivos de volcado de memoria en modo kernel. Es exactamente de 64 KB de tamaño y solo requiere 64 KB de espacio en el archivo de página en la unidad de arranque.
Este archivo de volcado de memoria incluye lo siguiente:
Mensaje de comprobación de errores y parámetros, así como otros datos de pantalla azul.
Contexto del procesador (PRCB) para el procesador que se bloqueó.
La información del proceso y el contexto del kernel (EPROCESS) para el proceso que se bloqueó.
La información del subproceso y el contexto del kernel (ETHREAD) para el subproceso que se bloqueó.
Pila de llamadas en modo kernel para el subproceso que se bloqueó. Si es superior a 16 KB, solo se incluirán los 16 KB más altos.
Lista de controladores cargados.
En Windows XP y versiones posteriores de Windows, también se incluyen los siguientes elementos:
Lista de módulos cargados y módulos descargados.
Bloque de datos del depurador. Contiene información básica de depuración sobre el sistema.
Cualquier página de memoria adicional que Windows identifica como útil en los errores de depuración. Esto incluye las páginas de datos a las que los registros apuntaban cuando se produjo el bloqueo y otras páginas solicitadas específicamente por el componente de error.
(Windows Server 2003 y versiones posteriores) La SKU de Windows, por ejemplo, "Professional" o "Server".
Este tipo de archivo de volcado de memoria puede ser útil cuando el espacio está muy limitado. Sin embargo, debido a la cantidad limitada de información incluida, es posible que un análisis de este archivo no detecte errores que no se han causado directamente por la ejecución del subproceso en el momento del bloqueo.
Dado que este tipo de archivo de volcado de memoria no contiene imágenes de ningún ejecutable que resida en la memoria en el momento del bloqueo, es posible que también tenga que establecer la ruta de acceso de la imagen ejecutable si estos ejecutables resultan importantes.
Si se produce una segunda comprobación de errores y se crea un segundo archivo de volcado de memoria pequeño, se conservará el archivo anterior. A cada archivo adicional se le asignará un nombre distinto, que contiene la fecha del bloqueo codificado en el nombre de archivo. Por ejemplo, mini022900-01.dmp es el primer archivo de volcado de memoria generado el 29 de febrero de 2000. En el directorio %SystemRoot%\Minidump se mantiene una lista de todos los archivos de volcado de memoria pequeño.