Compartilhar via

Arquivos CAB que contêm arquivos de paginação junto com um despejo de memória

  • Artigo

Um arquivo de despejo de memória pode ser colocado em um arquivo cab (gabinete) junto com arquivos de paginação. Quando um depurador do Windows analisa o arquivo de despejo de memória, ele pode usar os arquivos de paginação para apresentar uma memória de exibição completa, incluindo a memória que foi paginada quando o arquivo de despejo foi criado.

Suponha que um arquivo CAB chamado MyCab.cab contenha estes arquivos:

Memory.dmp Cabmanifest.xml Pagefile.sys Suponha também que Cabmanifest.xml tenha esta aparência:

<?xml version="1.0" encoding="UTF-8"?>
<WatsonPageFileManifest>
  <Pagefiles>
    <Pagefile Name="pagefile.sys"></Pagefile>
  </Pagefiles>
</WatsonPageFileManifest>

Você pode abrir o arquivo CAB inserindo um destes comandos:

  • windbg /z MyCab.cab
  • kd /z MyCab.cab

O depurador lê Cabmanifest.xml para obter uma lista de arquivos de paginação que devem ser incluídos na sessão de depuração. Neste exemplo, há apenas um arquivo de paginação. O depurador converte o arquivo de paginação em um arquivo TIF (Arquivo de Informações de Destino) que ele pode usar durante a sessão de depuração. Como o depurador tem acesso ao TIF, ele pode exibir a memória que foi paginada no momento em que o arquivo de despejo foi criado.

Independentemente de quantos arquivos de paginação estão no arquivo CAB, o depurador usa apenas os arquivos de paginação listados no Cabmanifest.xml. Aqui está um exemplo de um arquivo de manifesto CAB que lista três arquivos de paginação.

<?xml version="1.0" encoding="UTF-8"?>
<WatsonPageFileManifest>
  <Pagefiles>
    <Pagefile Name="pagefile1.sys"></Pagefile>
    <Pagefile Name="pagefile2.sys"></Pagefile>
    <Pagefile Name="swapfile.sys"></Pagefile>
  </Pagefiles>
</WatsonPageFileManifest>

Em Cabmanifest.xml, os arquivos de paginação devem ser listados na mesma ordem em que o Windows os usa. Ou seja, eles devem ser listados na ordem em que aparecem no Registro.

O arquivo de despejo de memória que você colocou no arquivo CAB deve ser um despejo de memória completo. Você pode usar Painel de Controle para configurar o Windows para criar um despejo de memória completo quando houver uma falha. Por exemplo, em Windows 8 você pode ir para Painel de Controle > Sistema e Segurança > Sistema Configurações Avançadas > do Sistema > Inicialização e Recuperação. Como alternativa ao uso de Painel de Controle, você pode definir o valor dessa entrada do Registro como 1.

HKLM\SISTEMA\Currentcontrolset\Controle\CrashControl\CrashDumpEnabled

Começando no Windows 8.1, você pode configurar o Windows para preservar o conteúdo dos arquivos de paginação quando o Windows for reiniciado.

Para especificar que você deseja que os arquivos de paginação sejam salvos quando o Windows for reiniciado, defina o valor dessa entrada do Registro como 1.

HKLM\SISTEMA\Currentcontrolset\Controle\CrashControl\SavePageFileContents