Volcado de memoria pequeño
Un volcado de memoria pequeño es mucho menor que los otros dos tipos de archivos de volcado de memoria en modo kernel. Tiene exactamente 64 KB de tamaño y solo requiere 64 KB de espacio en el archivo de paginación en la unidad de arranque.
Este archivo de volcado incluye lo siguiente:
El mensaje de comprobación de errores y los parámetros, así como otros datos de pantalla azul.
Contexto del procesador (PRCB) del procesador que se ha bloqueado.
Información del proceso y contexto de kernel (EPROCESS) para el proceso que se ha bloqueo.
Información del subproceso y contexto de kernel (ETHREAD) para el subproceso que se ha bloqueo.
Pila de llamadas en modo kernel para el subproceso que se ha bloqueo. Si es mayor que 16 KB, solo se incluirán los 16 KB más altos.
Lista de controladores cargados.
En Windows XP y versiones posteriores de Windows, también se incluyen los siguientes elementos:
Lista de módulos cargados y descargados.
Bloque de datos del depurador. Contiene información de depuración básica sobre el sistema.
Las páginas de memoria adicionales que Windows identifican como útiles para depurar errores. Esto incluye las páginas de datos a las que apuntaban los registros cuando se produjo el bloqueo y otras páginas solicitadas específicamente por el componente con errores.
(Windows Server 2003 y versiones posteriores) Sku de Windows, por ejemplo, "Professional" o "Servidor".
Este tipo de archivo de volcado de memoria puede ser útil cuando el espacio está muy limitado. Sin embargo, debido a la cantidad limitada de información incluida, es posible que un análisis de este archivo no descubra los errores que no se han producido directamente por el subproceso que se ejecuta en el momento del bloqueo.
Dado que este tipo de archivo de volcado de memoria no contiene imágenes de archivos ejecutables que residen en memoria en el momento del bloqueo, es posible que también tenga que establecer la ruta de acceso de la imagen ejecutable si estos ejecutables son importantes.
Si se produce una segunda comprobación de errores y se crea un segundo archivo de volcado de memoria pequeño, se conservará el archivo anterior. A cada archivo adicional se le dará un nombre distinto, que contiene la fecha del bloqueo codificado en el nombre de archivo. Por ejemplo, mini022900-01.dmp es el primer archivo de volcado de memoria generado el 29 de febrero de 2000. Se mantiene una lista de todos los archivos de volcado de memoria pequeños en el directorio %SystemRoot%\Minidump.