Небольшой дамп памяти

  • Статья

Небольшой дамп памяти гораздо меньше, чем два других типа файлов аварийного дампа в режиме ядра. Размер составляет ровно 64 КБ и требует только 64 КБ пространства файла подкачки на загрузочном диске.

Этот файл дампа включает в себя следующее:

  • Ошибка проверка сообщение и параметры, а также другие данные синего экрана.

  • Контекст процессора (PRCB) для процессора, который произошел сбой.

  • Сведения о процессе и контекст ядра (EPROCESS) для процесса, который произошел сбой.

  • Сведения о потоке и контекст ядра (ETHREAD) для потока, который произошел сбой.

  • Стек вызовов режима ядра для потока, который произошел сбой. Если этот параметр превышает 16 КБ, будут включены только самые верхние 16 КБ.

  • Список загруженных драйверов.

В Windows XP и более поздних версиях Windows также включаются следующие элементы:

  • Список загруженных и выгруженных модулей.

  • Блок данных отладчика. Он содержит основные сведения об отладке системы.

  • Любые дополнительные страницы памяти, которые Windows определяет как полезные при отладке сбоев. Сюда входят страницы данных, на которые регистры указывали при сбое, и другие страницы, специально запрошенные компонентом сбоя.

  • (Windows Server 2003 и более поздние версии) Номер SKU Windows, например "Профессиональный" или "Сервер".

Этот тип файла дампа может быть полезен, если пространство сильно ограничено. Однако из-за ограниченного объема включенных сведений ошибки, которые не были непосредственно вызваны потоком, выполняющимся во время сбоя, могут быть не обнаружены при анализе этого файла.

Так как этот тип файла дампа не содержит образов исполняемых файлов, находящихся в памяти во время сбоя, вам также может потребоваться задать путь к образу исполняемого файла, если эти исполняемые файлы оказываются важными.

Если возникает вторая ошибка проверка и создается второй файл дампа небольшой памяти, предыдущий файл будет сохранен. Каждому дополнительному файлу будет присвоено отдельное имя, которое содержит дату сбоя, закодированную в имени файла. Например, mini022900-01.dmp — это первый файл дампа памяти, созданный 29 февраля 2000 г. Список всех файлов дампа небольшой памяти хранится в каталоге %SystemRoot%\Minidump.

См. также

Разновидности файлов дампа Kernel-Mode