核心記憶體傾印

核心記憶體傾印包含當機時核心所使用的所有記憶體。

這種傾印檔案明顯小於完整記憶體傾印。 一般而言,傾印檔案大約是系統上實體記憶體大小的三分之一。 視您的情況而定,此數量會有很大的差異。

此傾印檔案不會包含未配置記憶體,或配置給使用者模式應用程式的任何記憶體。 它只包含配置給 Windows 核心和硬體抽象層的記憶體, (HAL) ,以及配置給核心模式驅動程式和其他核心模式程式的記憶體。

針對大部分用途,此損毀傾印最實用。 它明顯小於 「完整記憶體傾印」,但只會省略不太可能涉及損毀的記憶體部分。

由於這種傾印檔案不包含當機時位於記憶體中的任何使用者模式可執行檔的影像,因此,如果這些可執行檔變成重要,您可能也需要設定可執行檔映射路徑。

核心記憶體傾印檔案預設會寫入 %SystemRoot%\Memory.dmp。

如果發生第二個錯誤檢查,並建立另一個核心記憶體傾印 (或完成記憶體傾印) ,將會覆寫先前的檔案。

若要在偵錯核心記憶體傾印時隱藏遺漏的分頁錯誤訊息,請使用 .ignore_missing_pages 命令。

另請參閱

各種 Kernel-Mode 傾印檔案