Vidage de la mémoire du noyau
Un vidage de mémoire du noyau contient toute la mémoire utilisée par le noyau au moment de l’incident.
Ce type de fichier de vidage est beaucoup plus petit que le vidage mémoire complet. En règle générale, le fichier de vidage est d’environ un tiers de la taille de la mémoire physique sur le système. Cette quantité varie considérablement en fonction de votre situation.
Ce fichier de vidage n’inclut pas de mémoire non allouée ni de mémoire allouée aux applications en mode utilisateur. Elle inclut uniquement la mémoire allouée au noyau Windows et à la couche d’abstraction matérielle (HAL), ainsi que la mémoire allouée aux pilotes en mode noyau et à d’autres programmes en mode noyau.
Dans la plupart des cas, ce vidage sur incident est le plus utile. Il est beaucoup plus petit que le vidage de mémoire complet, mais il omet uniquement les parties de mémoire qui sont peu susceptibles d’avoir été impliquées dans l’incident.
Étant donné que ce type de fichier de vidage ne contient pas d’images d’exécutables en mode utilisateur résidant en mémoire au moment de l’incident, vous devrez peut-être également définir le chemin d’accès de l’image exécutable si ces exécutables s’avèrent importants.
Le fichier de vidage de la mémoire du noyau est écrit dans %SystemRoot%\Memory.dmp par défaut.
Si un deuxième bogue case activée se produit et qu’un autre vidage de la mémoire du noyau (ou vidage de mémoire complet) est créé, le fichier précédent est remplacé.
Pour supprimer les messages d’erreur de page manquants lors du débogage d’un vidage de mémoire du noyau, utilisez la commande .ignore_missing_pages .