[Desertfish]

Volcado de los diferentes tipos de archivos:
En primer lugar la teoría ... Cada vez que Windows se cuelga o le halaga que tan bonito BSOD, crea un archivo de volcado en el fondo. Existen 3 posibles accidente archivos de Windows que puede producir:

• Pequeñas o mini vertedero
• Volcado del núcleo
• Completa o volcado de memoria completa

Completa o volcado de memoria completa:
Un volcado de registros de todo el contenido de la memoria del sistema en el momento de un accidente, incluyendo los procesos que se estaban ejecutando cuando el volcado de memoria se recogieron. Su tamaño significa que necesita suficiente espacio libre en tu disco duro para Windows para guardar el archivo. Debido a esta gran tamaño, sistemas de 32 bits con más de 2 GB de memoria no puede guardar completo de volcados de memoria sin previo sobre comedores en el registro (que no voy a ...)

Pequeña o Mini volcado:
Una mini vertedero es un pequeño archivo de 64K bytes. Una de las razones de volcado de un mini es tan pequeño es que no contiene ninguno de los binarios o ejecutables que se encuentran en la memoria en el momento de una caída del sistema. Desde entonces. Exe son necesarios para una plena y adecuada de análisis de choque, mini vertederos tienen un valor limitado sin ellos. Todavía pueden ser un buen punto de inicio. Windows XP mini vertederos produce por defecto, uno para cada caso de choque.

Volcado del núcleo:
Un volcado del núcleo es probablemente la más útil de volcado de memoria para trabajar. Ya que sólo contiene la memoria la información que fue ocupada por el núcleo y la capa de abstracción de hardware (HAL), es significativamente más pequeño que un volcado completo (un sistema con 1 GB de RAM produce un volcado del núcleo de unos 120MB). Omitiendo la memoria que fue asignado a programas en modo de usuario, sigue siendo pequeña, mientras que todavía ofrece la mayor oportunidad de contener la información que fue responsable de la colisión.

Por defecto, Windows XP guarda un mini vertedero para cada accidente que se produce. Estos archivos de volcado se pueden encontrar en el directorio C: \ WINDOWS \ Minidump Cada mini contiene el nombre de archivo de volcado de la fecha en que el archivo se creó y un número de secuencia (en el caso de más de un archivo de volcado se crea en el mismo día). Un ejemplo de un mini archivo de volcado puede ser algo como Mini072708-01.dmp (Este es un ejemplo de la primera mini-vertedero que se ha creado en mi propio sistema el 27 de julio de 2008.

Núcleo completo vertederos y se guardan en el directorio C: \ WINDOWS \ y será un archivo llamado Memory.dmp. Cada vez que un accidente ocurre, el actual archivo de volcado de memoria se sobrescriba.

Cambiar el tipo de volcado de archivos de Windows Guarda:
Como he mencionado anteriormente, Windows XP guardar mini vertederos por defecto y se guardará un mini vertedero para cada accidente que se produce. En realidad, junto con la mini vertedero, XP también guardar un archivo de volcado completo. Sin embargo, como se ha mencionado anteriormente, cuando hay un mini vertedero disponibles para cada accidente, el volcado completo siempre sobrescribirá la existente.

Sin embargo, dado que ya he mencionado mini vertederos que son de uso limitado cuando se realiza un análisis adecuado y completo de choque vertederos completa es bastante grande en el tamaño del archivo mientras que contengan demasiados datos, tiene sentido la creación de XP para guardar en lugar del núcleo vertederos. El cambio de este ajuste está muerto sencilla:

• Haga clic con el botón Mi PC y seleccione Propiedades
• Volver a la Avanzada ficha
• Debajo de Inicio y recuperación, Haga clic en el Configuración botón
• En el menú desplegable bajo Escribir información de depuración, Seleccione Volcado de memoria del núcleo

• Haga clic en Aceptar y cerrar el cuadro de diálogo Propiedades del sistema

¿Por qué utilizar WinDbg?
Porque es libre y es la única herramienta de depuración he utilizado hasta ahora. ¿Satisfecho? Nota sin embargo, que WinDbg no es parte de las herramientas de apoyo que se proporcionan con la instalación de Windows de CD / DVD. Se trata más bien de parte de las "herramientas de depuración para Windows", que puede ser libremente descargado desde el siguiente enlace:

http://www.microsoft.com/whdc/devtoo...g/default.mspx

Al descargar las herramientas de depuración, asegúrese de que la descarga de herramientas de la plataforma en la que tienen previsto utilizar el sistema de depuración. El sistema de depuración no debe ser necesariamente el mismo sistema que el que necesita una depuración. Podría haber situaciones / motivos, por ejemplo, en la que tendría, quiero hacer la depuración en un sistema diferente que el que está produciendo el fallo. Así que si agarró un archivo de volcado de una máquina de 64 bits, pero que está haciendo la depuración en un sistema de 32 bits, entonces usted necesita para la depuración de 32 bits de herramientas.

Otra nota importante que hay que notar es que la depuración herramientas como un instalador MSI el sentido de que sólo se instala en el directorio C: \ Archivos de programa \ Debugging Tools for Windows. Así que si desea utilizar las herramientas en un sistema para que usted no tiene ningún administrador que está de peluche! Bueno ... en realidad usted no está. Microsoft hizo posible copiar todo el directorio de herramientas de depuración de la ruta de instalación predeterminada a donde desee. En otras palabras, una vez instalado en un sistema que le proporciona derechos de administrador, se puede copiar todo el directorio a un sistema diferente. Aún mejor, usted puede correr a formar un dispositivo de memoria, si lo desea. Sólo asegúrese de que mantener el directorio en su conjunto y no empezar a quitar cosas.

Por último, pero no menos importante, hay una sola versión de las herramientas de depuración disponibles por plataforma. Esto se debe a que las herramientas son independientes de la versión para Windows. No importa si usted está planeando instalar en Windows 2000, XP, 2003 Server o Vista. Diferentes sistemas operativos y sus Service Packs sólo cuestión de una vez de empezar a jugar con el símbolo de los archivos de Windows (más sobre esto en la parte 2).

[leejaedong]

Buena lectura! Gracias!