Si su sistema proporciona anuncios de fallas de la plataforma, esta publicación de blog podría ser de gran ayuda.
Aprobado: Fortect
- 2 minutos antes de que aria-label sea igual a “Artículo leído.
En este artículo
¿Qué encuentro en un archivo de volcado por caída?
La información .dmp contiene su mensaje de error de detención, una lista de discos relacionados montados cuando ocurrió el problema e información registrada sobre el kernel, el procesador y los procesos simplemente porque, así como otra información sobre el tipo de archivo de volcado que estamos usando actualmente. .
Los archivos de volcado en modo kernel se pueden analizar mediante WinDbg. El procesador, o posiblemente la versión relacionada con Windows en la que se proporcionó el archivo de volcado, a menudo no tiene que coincidir con el programa en el que se ejecutará KD.
Inicie WinDbg
Para analizar el documento de volcado, ejecute WinDbg con el parámetro de línea de comandoki -unces:
Aprobado: Fortect
Fortect es la herramienta de reparación de PC más popular y eficaz del mundo. Millones de personas confían en él para mantener sus sistemas funcionando de forma rápida, fluida y sin errores. Con su sencilla interfaz de usuario y su potente motor de análisis, Fortect encuentra y soluciona rápidamente una amplia variedad de problemas de Windows, desde la inestabilidad del sistema y los problemas de seguridad hasta la gestión de la memoria y los cuellos de botella en el rendimiento.
La inversión personal -v (modo detallado) también es útil. Para obtener una lista completa normalmente asociada con las opciones, consulte Opciones de línea de comandos de WinDbg .
Si WinDbg ya se está ejecutando y va a estar en modo de espera, puede abrir Crash y escribir un volcado abriendo el inicio | … Seleccione el comando de elección Open Crash Dump o cancele el atajo Ctrl + D de computadora portátil o computadora. Por lo general, cuando aparece el cuadro de diálogo Open Crash Dump, ingrese la ruta completa además del archivo de volcado de error en el campo Nombre de archivo, y use el cuadro de diálogo: seleccione la ruta de modificación y el fabricante del archivo. Cuando el archivo esté orientado correctamente, seleccione “Abrir”.
También puede abrir el archivo de volcado después de iniciar el depurador en particular desplazándose por él con Get .opendump y luego g con (Go) .
Es posible depurar varios volcados de logging en un punto particular de la depuración. Esto se puede lograr agregando múltiples fusibles -z a la línea de comando (cada uno seguido de un único nombre de inicio diferente), o usando .opendump regresando para agregar otro depurador de archivos de los objetivos de solo volcado. Para obtener más información sobre cómo monitorear un fabuloso entrenamiento de múltiples objetivos, consulte Depuración de varios objetivos .
Los archivos de volcado suelen tener una extensión .dmp, tal vez .mdmp. Puede utilizar recursos compartidos de red junto con nombres de archivo UNC para el registro de volcado del kernel.
¿Qué implica dumpfile? en el volcado por caída de Linux?
DUMPFILE: Es algo muy parecido al nombre del kernel de memoria paginado. CPUS: la cantidad de procesadores en su computadora de escritorio actual. FECHA: indica la hora del fallo. TAREAS: Indica el número de compromisos en memoria en el momento del fallo. Definitivamente, una tarea es simplemente un conjunto de instrucciones de programación que realmente se llevan a la memoria. NODENAME: el nombre de los anfitriones más desafortunados.
También es común que comprima archivos divididos en un archivo .cab. Si especifica el creador del archivo (incluida la extensión .cab) después de nuestra opción -z, también como un argumento para el comando .opendump muy profesional, los depuradores generalmente pueden leer archivos de volcado de basura directamente desde el TAXI. Sin embargo, si quizás se almacenan muchos archivos de datos de volcado de computadora en el mismo CAB, el depurador afectado solo puede verificar uno de ellos. El depurador ciertamente mostrará cualquier archivo CAB adicional, incluso si estas empresas son archivos de símbolos u otros archivos asociados que utilizan el archivo de volcado.
Analizar el archivo de volcado
Si está analizando un volcado básico o un volcado de núcleo pequeño, es posible que deba especificar la ruta al video exe para que apunte a cualquier documento exe que podría haberse cargado completamente en memoria durante nuestro propio bloqueo.
El análisis de todo el archivo de volcado es similar y permite una investigación preliminar Alojar una sesión de depuración en tiempo real. Para ver los productos disponibles para depurar archivos de volcado en modo kernel, consulte el tema de referencia general Comandos del depurador .
¡Debería comenzar con ! escanear en bastantes paquetes. Extensión Este comando escanea automáticamente el archivo de volcado principal y, a menudo, puede mostrar una gran cantidad de información útil.
.bugcheck (que muestra datos personales de error para la verificación de errores) siempre muestra este código de verificación de errores en particular y sus parámetros. Para obtener información adicional sobre cada comprobación de errores que persigue, consulte la Referencia del código de comprobación de errores .
Las siguientes extensiones del depurador son especialmente exitosas para analizar un volcado por caída en modo kernel:
Para obtener información sobre los métodos que puede intentar leer ciertos tipos de información de un archivo de volcado real, consulte Recuperar información de un buen archivo de volcado .
