Дамп памяти ядра

Дамп памяти ядра содержит всю память, используемую ядром во время сбоя.

Этот тип файла дампа значительно меньше, чем полный дамп памяти. Как правило, файл дампа составляет около одной трети размера физической памяти в системе. Это количество будет значительно отличаться в зависимости от ваших обстоятельств.

Этот файл дампа не будет включать нераспределированную память или любую память, выделенную для приложений в пользовательском режиме. Он включает только память, выделенную для ядра Windows и аппаратного уровня абстракции (HAL), а также память, выделенную драйверам режима ядра и другим программам режима ядра.

В большинстве случаев этот аварийный дамп является наиболее полезным. Это значительно меньше, чем полный дамп памяти, однако он выборочно пропускает только те части памяти, которые скорее всего не были вовлечены в сбой.

Так как этот вид файла дампа не содержит образы исполняемых файлов в пользовательском режиме, находящихся в памяти во время сбоя, может потребоваться также задать путь к исполняемому изображению, если эти исполняемые файлы оказываются важными.

Файл дампа памяти ядра записывается в %SystemRoot%\Memory.dmp по умолчанию.

Если возникает вторая проверка ошибок и создается другой дамп памяти ядра (или полный дамп памяти), предыдущий файл будет перезаписан.

Чтобы отключить отсутствующие сообщения об ошибках страниц при отладке дампа памяти ядра, используйте команду .ignore_missing_pages .

См. также

разновидности файлов дампа Kernel-Mode