[Desertfish]

Diferentes tipos de arquivos dump:
Primeiro a teoria ... Cada vez que você elogia ou Windows trava com que oh tão simpático BSOD, ele cria um arquivo crash dump no fundo. Existem 3 arquivos eventual acidente que o Windows pode apresentar:

• Pequena ou Mini-dump
• Kernel despejo
• Complete ou Full memória

Complete ou Full memória:
Um completo despejo registros todo o conteúdo da memória de sistema no momento de um acidente, incluindo os processos que estavam em execução quando a memória foi recolhida. A sua dimensão significa que você precisa de espaço livre suficiente em seu disco rígido para o Windows para salvar o arquivo. Devido a esta dimensão, sistemas de 32 bits com mais de 2GB de memória não pode salvar completa memória sem prévia messing about no registro (que não vou entrar em ...)

Pequena ou Mini-dump:
Um mini-dump é um minúsculo 64K-byte arquivo. Um motivo é um mini-dump é tão pequena que não contém qualquer dos binários ou executáveis que estão na memória no momento de um sistema falhar. Desde. Exe são necessários para uma análise completa e adequada crash, mini lixeiras são de valor limitado sem eles. Ainda assim eles podem ser um ponto muito bom começar. Windows XP produz mini dumps por padrão, um para cada acidente evento.

Kernel despejo:
Um kernel despejo é provavelmente o mais útil para o trabalho com a memória. Uma vez que contém apenas informações de que a memória foi ocupado pelo kernel e da camada de abstracção de hardware (HAL), é significativamente menor do que um dump completo (um sistema com 1GB de RAM vai produzir um kernel despejo de cerca de 120MB). Ao omitir a memória que foi atribuída a programas do modo de utilizador, continua a ser pequena, enquanto ainda que oferece a maior chance de conter a informação que foi o responsável pelo acidente.

Por padrão, o Windows XP irá salvar um mini-dump para cada acidente que ocorre. Estes arquivos dump pode ser encontrado no diretório C: \ WINDOWS \ Minidump Cada mini-dump filename contém a data em que o arquivo foi criado e um número sequencial (no caso, em seguida, mais um arquivo de despejo é criado no mesmo dia). Um exemplo de uma mini arquivo poderia ser algo como Mini072708-01.dmp (Este é um exemplo da primeira mini dump que foi criado em meu próprio sistema sobre a 27 jul 2008.

Complete Kernel e lixeiras são guardados no directório C: \ WINDOWS \ e será um arquivo chamado Memory.dmp. Cada vez que um acidente ocorre, o arquivo de despejo de memória existente será substituído.

Alterando o tipo de arquivo do Windows Dump Defesas:
Como já mencionado anteriormente, o Windows XP irá salvar mini dumps, por omissão e vai gravar um mini-dump para cada colisão que ocorre. Na verdade, ao lado do mini dump, XP também irá salvar um arquivo completo. No entanto, como mencionado anteriormente, onde existe um mini-dump disponível para cada acidente, completa o despejo será sempre substituir o existente.

No entanto, uma vez que já foi mencionado que os mini lixeiras são de utilização limitada ao realizar uma análise adequada e completa plena crash dumps são muito grandes no tamanho do arquivo que contém muitos dados ao mesmo tempo, faz sentido criar XP para salvar kernel dumps vez. Alterar esta configuração é morto simples:

• Botão direito do mouse Meu Computador e selecione Propriedades
• Vá para o Avançado separador
• Sob Arranque e recuperação, Clicar sobre o Definições botão
• A partir do menu suspenso sob Escreve depuração informações, Selecione Kernel memória

• Clique em OK e fechar a caixa de diálogo Propriedades do Sistema

Por que utilizar WinDbg?
Porque é gratuita e é a única ferramenta depuração Tenho utilizado até agora. Satisfeito? Note porém, que WinDbg não faz parte do apoio ferramentas que são fornecidos com a instalação do Windows CD / DVD. É, antes, parte do "Debugging Tools for Windows", que pode ser descarregado gratuitamente a partir do seguinte link:

http://www.microsoft.com/whdc/devtoo...g/default.mspx

Ao descarregar as ferramentas de depuração, certifique-se de fazer o download do conjunto de ferramentas para a plataforma que você pretende utilizar como o sistema de depuração. O sistema de depuração não precisa necessariamente ser o mesmo sistema como o que precisa de uma depuração. Pode haver situações / motivos por exemplo, quando você precisaria / deseja fazer a depuração em um sistema diferente daquele em que está a produzir a culpa. Então, se você se agarrou um arquivo de despejo de uma máquina de 64 bits, mas você está fazendo a depuração em um sistema de 32 bits, então você precisa de 32 bits depuração ferramentas.

Outra observação importante coisa a notar é que entram as ferramentas de depuração como um instalador MSI o que significa que apenas irá instalar no diretório C: \ Program Files \ Debugging Tools for Windows. Então, se você gostaria de usar as ferramentas em um sistema para o qual você não tem nenhum administrador direitos you're stuffed! Bem ... na verdade você não está. A Microsoft tornou possível a cópia de todo o Debugging Tools diretório de instalação padrão, o caminho para onde quer que você deseja. Em outras palavras, uma vez instalado em um sistema que fornece o com admin direitos, você pode copiar todo o diretório para um sistema diferente. Mesmo melhor, você poderá executá-los forma um memory stick, se quiser. Apenas certifique-se de manter o diretório como um todo e não comece removendo coisas.

Por último mas não menos importante, existe apenas uma versão do Depurando ferramentas disponíveis por plataforma. Isso ocorre porque as ferramentas são independentes da versão do Windows. Não importa se você pretende instalá-los no Windows 2000, XP, Server 2003 ou Vista. Diferentes sistemas operacionais e seus service packs só assunto, uma vez que você começar a jogar com o símbolo ficheiros do Windows (mais sobre isso na Parte 2).

[leejaedong]

Leia Nice! Obrigado!