Kleiner Speicherabbild

  • Artikel

Ein kleiner Speicherabbild ist viel kleiner als die anderen beiden Arten von Absturzabbilddateien im Kernelmodus. Es ist genau 64 KB groß und benötigt nur 64 KB Seitendateispeicher auf dem Startlaufwerk.

Diese Dumpdatei enthält Folgendes:

  • Die Fehlerüberprüfungsmeldung und -parameter sowie andere Bluescreen-Daten.

  • Der Prozessorkontext (PRCB) für den abgestürzten Prozessor.

  • Die Prozessinformationen und der Kernelkontext (EPROCESS) für den abgestürzten Prozess.

  • Die Threadinformationen und der Kernelkontext (ETHREAD) für den thread, der abgestürzt ist.

  • Der Aufrufstapel im Kernelmodus für den thread, der abgestürzt ist. Wenn dies länger als 16 KB ist, werden nur die obersten 16 KB enthalten.

  • Eine Liste der geladenen Treiber.

In Windows XP und höheren Versionen von Windows sind auch die folgenden Elemente enthalten:

  • Eine Liste der geladenen und entladenen Module.

  • Der Debuggerdatenblock. Dies enthält grundlegende Debuginformationen zum System.

  • Alle zusätzlichen Speicherseiten, die Von Windows als nützlich bei Debugfehlern identifiziert werden. Dies umfasst die Datenseiten, auf die die Register beim Absturz verweisen, und andere Seiten, die speziell von der fehlerhaften Komponente angefordert wurden.

  • (Windows Server 2003 und höher) Die Windows-SKU, z. B. "Professional" oder "Server".

Diese Art von Dumpdatei kann nützlich sein, wenn der Speicherplatz stark begrenzt ist. Aufgrund der begrenzten Menge der enthaltenen Informationen können Fehler, die nicht direkt durch den Thread verursacht wurden, der zum Zeitpunkt des Absturzes ausgeführt wurde, durch eine Analyse dieser Datei nicht erkannt werden.

Da diese Art von Dumpdatei keine Images von ausführbaren Dateien enthält, die sich zum Zeitpunkt des Absturzes im Arbeitsspeicher befinden, müssen Sie möglicherweise auch den Pfad des ausführbaren Images festlegen, wenn sich diese ausführbaren Dateien als wichtig herausstellen.

Wenn eine zweite Fehlerüberprüfung erfolgt und eine zweite Kleine Speicherabbilddatei erstellt wird, wird die vorherige Datei beibehalten. Jede zusätzliche Datei erhält einen eindeutigen Namen, der das Datum des Absturzes enthält, das im Dateinamen codiert ist. Beispielsweise ist mini022900-01.dmp die erste Speicherabbilddatei, die am 29. Februar 2000 generiert wurde. Eine Liste aller Small Memory Dump-Dateien wird im Verzeichnis %SystemRoot%\Minidump gespeichert.

Siehe auch

Arten von Kernel-Mode-Dumpdateien