Дамп памяти ядра

Дамп памяти ядра содержит всю память, используемую ядром во время сбоя.

Этот тип файла дампа значительно меньше, чем полный дамп памяти. Как правило, размер файла дампа примерно на одну треть превышает размер физической памяти в системе. Это количество будет значительно отличаться, в зависимости от ваших обстоятельств.

Этот файл дампа не будет включать нераспределенный объем памяти или любую память, выделенную для приложений в пользовательском режиме. Она включает только память, выделенную для ядра Windows и уровня аппаратной абстракции (HAL), а также память, выделенную драйверам в режиме ядра и другим программам режима ядра.

В большинстве случаев этот аварийный дамп является наиболее полезным. Он значительно меньше, чем полный дамп памяти, но он пропускает только те части памяти, которые вряд ли были вовлечены в сбой.

Так как этот тип файла дампа не содержит образов исполняемых файлов пользовательского режима, находящихся в памяти во время сбоя, вам также может потребоваться задать путь к образу исполняемого файла, если эти исполняемые файлы оказываются важными.

Файл дампа памяти ядра по умолчанию записывается в папку %SystemRoot%\Memory.dmp.

Если возникает вторая ошибка проверка и создается другой дамп памяти ядра (или полный дамп памяти), предыдущий файл будет перезаписан.

Чтобы отключить сообщения об ошибках отсутствующих страниц при отладке дампа памяти ядра, используйте команду .ignore_missing_pages .

См. также

Разновидности файлов дампа Kernel-Mode