[Desertfish]

أنواع مختلفة من الملفات قلابة :
النظرية الاولى... وفي كل مرة ويندوز أو معلقة لك أن يغري يا لطيف BSOD ذلك ، فإنه يخلق الحادث ملف التفريغ في الخلفية. هناك 3 من الممكن أن تحطم ملفات يمكن ان تنتج ويندوز :

• ميني الصغيرة أو إغراق
• إغراق النواة
• كاملة أو التخلص الكامل الذاكرة

ذاكرة كاملة أو التخلص الكامل :
إغراق سجلات كاملة لجميع محتويات نظام الذاكرة في وقت حادث تصادم ، بما فيها العمليات التي كانت تعمل فيه ذكرى إغراق جمعت. من ضخامة الوسائل التي تحتاج إليها ما يكفي من المساحة الخالية على القرص الثابت لديك ويندوز من أجل حفظ الملف. ونتيجة لهذا الحجم الهائل ، 32 بت ونظم أكثر من 2GB من الذاكرة لا يمكن أن تنقذ ذاكرة مقالب دون سابق عن العبث في السجل (التي لن أخوض...)

ميني الصغيرة أو إلقاء :
صغيرة إغراق دولة صغيرة 64K بايت الملف. سبب واحد هو إلقاء مصغرة صغيرة بحيث أنه لا يحتوي على أي من ثنائيات أو التنفيذية التي هي في الذاكرة في وقت نظام الحادث. منذ ذلك الحين. ~ الملفات اللازمة لكامل وتحطم التحليل السليم ، مقالب مصغرة ذات قيمة محدودة بدونها. ومع ذلك ، فإنها يمكن أن تكون بداية جيدة نقطة. ويندوز إكس بي مقالب صغيرة تنتج بشكل افتراضي ، واحد لكل حادث.

إغراق النواة :
وهناك نواة للنفايات وربما كان مفيدا للغاية للنفايات الذاكرة للعمل مع. فقط لأنه يحتوي على ذاكرة المعلومات التي كانت تحتلها النواة ، ومعدات استخراج طبقة (هال) ، فإنه أصغر كثيرا من إلقاء كامل (مع نظام 1GB من ذاكرة الوصول العشوائي سوف ينتج النواة إغراق حوالي 120MB). بحذف الذاكرة التي خصصت لبرامج وضع المستخدم ، فإنها لا تزال صغيرة في الوقت الذي مازالت تقدم أكبر فرصة لليتضمن معلومات التي كانت مسؤولة عن الحادث.

بشكل افتراضي ، ويندوز إكس بي سيوفر مصغرة لكل حادث إغراق ذلك. التخلص من هذه الملفات ويمكن العثور في الدليل جيم : \ النوافذ \ Minidump إغراق كل مصغرة الملف يتضمن تاريخ الملف ووضعها في صناديق وعدد سلسلة (في حالة التخلص من أكثر من ملف واحد هو خلق وفي نفس اليوم). مثال مصغر يمكن إلقاء ملف شيء من هذا القبيل Mini072708 - 01.dmp (وهذا مثال صغير للنفايات الأولى التي أنشئت على نظام بلدي على 27th من يوليو 2008.

النواة ومقالب المحفوظة كاملة في الدليل جيم : \ النوافذ \ وسيكون ملف طالب Memory.dmp. في كل مرة يقع حادث ، وإغراق الذاكرة الموجودة فوق الملف.

تغيير نوع ملف التفريغ ويندوز ينقذ :
وكما سبق ذكره ، ويندوز إكس بي سيوفر مصغرة مقالب افتراضي وسيوفر مصغرة للنفايات في كل حادث يقع. في الواقع ، إلى جانب إغراق مصغرة ، وأيضا إنقاذ إكس بي كامل ملف التفريغ. ولكن ، وكما سبق ذكره ، حيث يوجد مستودع مصغرة المتاحة لكل حادث إلقاء الكامل دائما فوق القائم.

ومع ذلك ، لأنني سبق أن ذكرت أن مصغرة مقالب محدودة الفائدة عند اداء سليم تحطم التحليل الكامل والتام مقالب بطريقة كبيرة جدا في حين أن حجم ملف يحتوي على الكثير من البيانات ، من المنطقي اقامة إكس بي لانقاذ مقالب النواة بدلا من ذلك. تغيير هذا الإعداد مات بسيط :

• انقر بزر الكمبيوتر وحدد العقارات
• اذهب إلى المتقدمة تبويبة
• تحت بدء التشغيل والإنعاشاضغط على إعدادات زر
• من القائمة المنسدلة تحت كتابة معلومات تصحيح الأخطاءرتخا إغراق النواة الذاكرة

• اضغط على ؟ وإغلاق مربع الحوار خصائص النظام

استخدام WinDbg لماذا؟
لأنه حر وأنه الأداة الوحيدة لتصحيح الأخطاء التي استخدمتها حتى الآن. مرتاح؟ نلاحظ مع ذلك ، أن WinDbg ليست جزءا من أدوات الدعم التي يتم تزويد وتركيب ويندوز سي دي / دي في دي. بل هي جزء من "ويندوز لالفلي الأدوات" التي يمكن تحميلها مجانا من الوصلة التالية :

http://www.microsoft.com/whdc/devtoo...g/default.mspx

عند تحميل أدوات تصحيح الأخطاء ، وتأكد من تحميل مجموعة أدوات لمنصة كنت تخطط لاستخدام حيث تصحيح أخطاء النظام. فإن تصحيح أخطاء النظام لا يحتاج بالضرورة إلى النظام نفسه ، واحدة تحتاج الى تصحيح الأخطاء. قد تكون هناك حالات / الأسباب على سبيل المثال حيث سيحتاج / يريدون القيام على تصحيح أخطاء نظام مختلف عن تلك التي تنتج خطأ. حتى إذا كنت أمسك الملف نفايات من 64 بت الآلة ، ولكن كنت تفعل تصحيح الأخطاء على نظام 32 بت ، فإنك تحتاج إلى 32 بت مجموعة أدوات تصحيح الأخطاء.

نلاحظ شيئا مهما آخر هو أن نلاحظ أن يأتي الفلي أدوات باعتبارها استراتيجية موريشيوس المثبت يعني أنها لن تؤدي إلا إلى تثبيت في الدليل جيم : \ ملفات البرنامج \ الفلي أدوات ويندوز. حتى إذا كنت ترغب في استخدام الأدوات على النظام الذي لم يكن لديك أي مدير الحقوق كنت محشوة! وأيضا... في الواقع كنت لا. مايكروسوفت مكن نسخة كله دليل الفلي أدوات التثبيت الافتراضي من الطريق الى المكان الذي تريد. وبعبارة أخرى ، مرة واحدة مثبتة على النظام الذي يوفر لك المشرف الإنسان ، ويمكن نسخة كله دليل على نظام مختلف. وحتى أفضل ، هل يمكن أن يكون لها حق تشكيل ذاكرة إذا كنت تريد. فقط تأكد من الحفاظ على الدليل ككل ، وليس بدء ازالة الاشياء.

أخيرا وليس آخرا ، لا توجد سوى نسخة واحدة من الأدوات المتاحة الفلي لكل منصة. وذلك لأن الأدوات المستقلة نسخة من ويندوز. بغض النظر إذا كنت تخطط لتثبيتها على ويندوز 2000 وإكس بي ، أو خادم 2003 فيستا. مختلف أنظمة التشغيل وحزم الخدمات المسألة مرة واحدة فقط تبدأ اللعب مع ملفات ويندوز الرمز (المزيد عن هذا الموضوع في الجزء 2).

[leejaedong]

قراءة لطيفة! شكرا!