Als uw systeem crashaankondigingen van oplossingen heeft, kan deze blogpost helpen.
Goedgekeurd: Fortect
- 2 minuten voordat aria-label gelijk is aan “Artikel gelezen.
In dit artikel
Wat geloof ik in een crashdumpbestand?
Het .dmp-bestand heeft uw stop-foutbericht gemaakt, een lijst met harde schijven die zijn aangekoppeld toen het probleem zich voordeed, en gedetailleerde media over de kernel, processor en processen om dat eenvoudig te zien, evenals andere informatie over de variatie van het dumpbestand dat we gebruiken .
Dumpbestanden in kernelmodus kunnen worden geparseerd door WinDbg. De processor, of mogelijk de aan Windows gekoppelde versie waarop het dumpbestand is verzonden, hoeft bijna altijd niet overeen te komen met het platform waarop u KD moet draaien.
WinDbg starten
Om het dumpbestand te ontleden, haalt u WinDbg op met de opdrachtregel parameterki -z:
Goedgekeurd: Fortect
Fortect is 's werelds meest populaire en effectieve pc-reparatietool. Miljoenen mensen vertrouwen erop dat hun systemen snel, soepel en foutloos blijven werken. Met zijn eenvoudige gebruikersinterface en krachtige scanengine kan Fortect snel een breed scala aan Windows-problemen vinden en oplossen - van systeeminstabiliteit en beveiligingsproblemen tot geheugenbeheer en prestatieproblemen.
De persoonlijke optie -v (uitgebreide modus) is ook echt handig. Voor een volledige lijst van toegankelijke, zie WinDbg-opdrachtregelopties .
Als WinDbg al actief is en in werkelijkheid in de standby-modus staat, kunt u Crash openen en ook een dump schrijven door de archivering | … Selecteer de opdrachtterm Open Crash Dump-menu of breek het Ctrl + D-toetsenbord sneller af. Gewoonlijk, wanneer het algemene dialoogvenster Open Crash Dump verschijnt, voert u het volledige pad en het opbreken van de fout met het bestand in het veld Bestandsnaam in of gaat u aan de slag met het dialoogvenster – selecteer de juiste promenade en de fabrikant van het bestand. Wanneer het bestand correct wordt aangestuurd, selecteert u ‘Openen’.
U kunt ook uw vensters . het dumpbestand na het starten van de debugger door er gewoon doorheen te scrollen met Get .opendump en vervolgens g met (Go) .
Het is mogelijk om verschillende bestandsdeposito’s op een bepaald punt in het debuggen te debuggen. Dit kan mogelijk worden bereikt door meerdere -z-switches toe te voegen die de opdrachtregel kunnen gebruiken (elk gevolgd door een groot aantal verschillende opstartnamen), of door .opendump te gebruiken, zodat u een andere bestandsdebugger toevoegt van doelen met alleen dump . Voor meer informatie over het volgen van een training met meerdere doelen, zie Foutopsporing bij meerdere doelen .
Dumpbestanden hebben meestal de extensie .dmp en .mdmp. U kunt netwerkshares of UNC-bestandsnamen gebruiken voor het kerneldumpbestand.
Wat betekent dumpfile? bevindt zich in de Linux-crashdump?
DUMPFILE: Dit is zoiets als vaak de naam van de paged memory-kernel. CPU’s: het aantal processors op uw huidige computer. DATUM: geeft het tijdstip van de storing aan. TAKEN: Geeft het aantal toezeggingen in het geheugen aan op elk moment van de storing. Een taak is gewoon een reeks programmeerinstructies die in het geheugen worden opgeslagen. NODENAME: de naam van de meest ongelukkige hosts.
Het is ook gebruikelijk om gesplitste bestanden samen te voegen tot een .cab-bestand. Als u daadwerkelijk de maker van het bestand specificeert (inclusief die .cab-extensie) na onze -z-optie, of dat een argument voor het zeer goede .opendump -commando is, kunnen debuggers dumpcomputerbestanden meestal rechtstreeks lezen van het CAB. Als er echter meerdere dumpgegevensbestanden van mobiele computers zijn opgeslagen in de oude CAB, kan de getroffen debugger er maar in één van lezen. De debugger zal geen extra CAB-bestanden aanwijzen, zelfs niet als dit symboolbestanden of andere bestanden zijn die aan elk van onze dumpbestanden zijn gekoppeld.
Analyseer het dumpbestand
Als je een core-disgooi of een kleine core-dump aan het parseren bent, moet je misschien het pad naar de exe-afbeelding zo ongelooflijk specificeren dat het verwijst naar alle exe-bestanden waarvan een groot deel mogelijk volledig in het geheugen is geladen tijdens de cursus van onze eigen crash.
Analyse van het verwijderde bestand is vergelijkbaar en maakt analyse mogelijk Host een real-time debugging-sessie. Voor bronnen om uit te kiezen voor het debuggen van dumpbestanden in de kernelmodus, zie het specifieke Debugger Commands referentieonderwerp.
Je begint waarschijnlijk met ! scan in de meeste bundels. Extensie Deze opdracht scant automatisch het hoofdbestand en kan vaak veel nuttige informatie weergeven.
.bugcheck (toont belangrijke foutinformatie voor foutcontrole) geeft altijd de daadwerkelijke foutcontrolecode en zijn parameters weer. Voor meer tips over elke foutcontrole die wordt aangetroffen, kunt u een glimp opvangen van de foutcontrolecodereferentie .
De volgende debugger-extensies zijn vooral handig om een crashdump in de kernelmodus te analyseren:
Voor informatie over methoden die u kunt gebruiken om bepaalde soorten informatie uit een breuk met een bestand te lezen, zie Informatie ophalen uit een recyclebestand .
