Gebruik Dumpchk.exe om een geheugendumpbestand te controleren

In dit artikel wordt beschreven hoe u een geheugendumpbestand controleert met behulp van Dumpchk.

Oorspronkelijk KB-nummer: 156280

Samenvatting

Dumpchk is een opdrachtregelprogramma dat u kunt gebruiken om te controleren of een geheugendumpbestand correct is gemaakt. Als een geheugendumpbestand beschadigd is, kan het niet worden geanalyseerd in een foutopsporingsprogramma. Dumpchk gebruiken om te controleren of een dumpbestand in een goede staat is. Het bespaart tijd en moeite bij het uploaden van beschadigde dumpbestanden om te worden geanalyseerd door ondersteuningsprofessionals. Dumpchk vereist geen toegang tot symbolen.

Dumpchk maakt deel uit van de Windows-hulpprogramma's voor foutopsporing. Er zijn twee versies van het Windows-foutopsporingsprogramma. Als u Dumpchk wilt gebruiken, moet u de versie van de Windows-foutopsporingsprogramma's installeren die zijn opgenomen in de Windows SDK:

1. Download het SDK-installatieprogramma.
2. Start het installatieprogramma en selecteer Vervolgens Windows-hulpprogramma's voor foutopsporing met andere onderdelen die u wilt installeren.
3. Nadat de installatie is voltooid, bevindt dumchk.exe zich in de map waarin u de Windows-foutopsporing hebt geïnstalleerd. Gebruik de versie die overeenkomt met uw hardwareplatform.

Wanneer Dumpchk wordt uitgevoerd, worden enkele basisinformatie uit het geheugendumpbestand weergegeven en worden alle virtuele en fysieke adressen in het bestand gecontroleerd. Er zijn veel symboolfouten als er geen symboolpad is opgegeven. Deze fouten kunnen worden genegeerd omdat we het dumpbestand controleren op beschadiging. Dumpchk rapporteert eventuele fouten die zijn gevonden in het geheugendumpbestand.

Als er een fout optreedt tijdens een deel van de weergegeven uitvoer, is het dumpbestand beschadigd en kan de analyse niet worden uitgevoerd.

Wanneer Dumpchk is voltooid, worden de stopcode en enkele parameters weergegeven.

BUGCHECK_CODE:  1e  
BUGCHECK_P1: ffffffffc0000420
BUGCHECK_P2: fffff8004dbab02a
BUGCHECK_P3: 0  BUGCHECK_P4: fffff8003a6d5f20
SYMBOL_NAME:  nt_symbols!72291DF0104D000
PROCESS_NAME:  ntoskrnl.exe
IMAGE_NAME:  ntoskrnl.exe
MODULE_NAME: <Module Name>
FAILURE_BUCKET_ID:  <Bucket Id>
FAILURE_ID_HASH:  {029f6661-9c67-6d47-23e5-a0398183d06e}