作用中記憶體傾印

作用中記憶體傾印類似于完整記憶體傾印,但會篩選出可能與主機電腦上問題疑難排解無關的頁面。 由於此篩選,通常小於完整記憶體傾印。

此傾印檔案包含配置給使用者模式應用程式的任何記憶體。 它也包含配置給 Windows 核心和硬體抽象層的記憶體, (HAL) ,以及配置給核心模式驅動程式和其他核心模式程式的記憶體。 傾印包含對應至核心或使用者空間的作用中頁面,這些頁面適用于偵錯,以及選取的 Pagefile 支援的轉換、待命和修改的頁面,例如以 VirtualAlloc 或分頁檔支援區段配置的記憶體。 作用中傾印不包含免費和零清單、檔案快取、客體 VM 頁面和各種在偵錯期間可能很有用的記憶體類型。

當 Windows 裝載虛擬機器 (VM) 時,作用中記憶體傾印特別有用。 取得完整的記憶體傾印時,會包含每個 VM 的內容。 當有多個 VM 執行時,這可考慮主機系統上使用的大量記憶體。 許多時候,感興趣的程式碼活動位於父主機 OS 中,而不是子 VM。 使用中記憶體傾印會篩選出所有子 VM 相關聯的記憶體。

使用中記憶體傾印檔案預設會寫入 %SystemRoot%\Memory.dmp。

作用中記憶體傾印可在 Windows 10 和更新版本中使用。

注意 若要在偵錯作用中記憶體傾印時隱藏遺漏的分頁錯誤訊息,請使用 .ignore_missing_pages 命令。

另請參閱

各種 Kernel-Mode 傾印檔案