Usare Dumpchk.exe per controllare un file di dump della memoria

Questo articolo descrive come controllare un file di dump della memoria usando Dumpchk.

Numero KB originale: 156280

Riepilogo

Dumpchk è un'utilità della riga di comando che è possibile usare per verificare che un file di dump della memoria sia stato creato correttamente. Se un file di dump della memoria è danneggiato, non può essere analizzato in un debugger. L'uso di Dumpchk per verificare che un file di dump sia in uno stato valido è utile. Consente di risparmiare tempo e impegno nel caricamento di file di dump danneggiati da analizzare da parte dei professionisti del supporto. Dumpchk non richiede l'accesso ai simboli.

Dumpchk fa parte degli strumenti di debug di Windows. Esistono due versioni del debugger di Windows. Per usare Dumpchk, è necessario installare la versione degli strumenti di debug di Windows inclusi in Windows SDK:

1. Scaricare il programma di installazione dell'SDK.
2. Avviare il programma di installazione e quindi selezionare Strumenti di debug di Windows con altri componenti da installare.
3. Al termine dell'installazione, dumchk.exe si trova nella directory in cui è stato installato il debug di Windows. Usare la versione corrispondente alla piattaforma hardware.

Quando dumpchk viene eseguito, visualizza alcune informazioni di base dal file di dump della memoria, quindi verifica tutti gli indirizzi virtuali e fisici nel file. Se non viene specificato un percorso di simboli, sono presenti molti errori di simboli. Questi errori possono essere ignorati durante il controllo del file di dump per verificarne il danneggiamento. Dumpchk segnala eventuali errori trovati nel file di dump della memoria.

Se si verifica un errore durante qualsiasi parte dell'output visualizzato, il file di dump è danneggiato e l'analisi non può essere eseguita.

Al termine di Dumpchk, visualizza il codice di arresto e alcuni parametri.

BUGCHECK_CODE:  1e  
BUGCHECK_P1: ffffffffc0000420
BUGCHECK_P2: fffff8004dbab02a
BUGCHECK_P3: 0  BUGCHECK_P4: fffff8003a6d5f20
SYMBOL_NAME:  nt_symbols!72291DF0104D000
PROCESS_NAME:  ntoskrnl.exe
IMAGE_NAME:  ntoskrnl.exe
MODULE_NAME: <Module Name>
FAILURE_BUCKET_ID:  <Bucket Id>
FAILURE_ID_HASH:  {029f6661-9c67-6d47-23e5-a0398183d06e}