[Desertfish]

不同类型的转储文件：
首先，理论...每一次的Windows挂起或奉承你的噢太好BSOD ，它会创建一个故障转储文件的背景。有三种可能的事故档案， Windows可以产生：

• 小型或微型转储
• 内核转储
• 完整或完全内存转储

完整或完全内存转储：
一个完整的转储记录的所有内容的系统内存时的崩溃，包括正在运行的进程的内存转储时收集。它的庞大规模意味着，你需要足够的可用硬盘空间，以便Windows以保存该文件。由于这种规模庞大， 32位系统与超过2GB的内存不能保存完整的内存转储没有事先梅辛关于在注册表中（我将不... ）

小型或微型转储：
小型转储是一个小小的64K的字节的文件。原因之一是一个小型转储非常小的是，它不包含任何二进制文件或可执行文件是在内存中时，系统崩溃。自。 exe文件所需要的充分和恰当的事故分析，小型转储是价值有限没有他们。他们仍然可以是一个非常好的开始点。 Windows XP的生产小型转储默认情况下，每个坠毁事件。

内核转储：
内核转储可能是最有用的内存转储同。因为它不仅包含了内存信息，占用的内核和硬件抽象层（ HAL ） ，这是显着小于完全转储（系统和1GB内存将产生一个内核转储约120MB ） 。漏报的内存被分配给用户模式程序，它仍然很小，同时还提供了最大的机会，其中载有信息的负责崩溃。

根据预设， Windows XP将节省一个小型转储每个事故发生。这些转储文件中可以找到的目录 ç ： \窗口\ Minidump 每一个小型转储文件名中包含该文件的日期装箱和一个序列号（如超过1转储文件是建立在同一天） 。一个例子，一个小型转储文件可以像 Mini072708 - 01.dmp （这是一个例子，第一个小型转储创建自己的系统的2008年7月27日。

内核和完整转储保存在该目录 ç ： \窗口\ 将一个名为 Memory.dmp 。 每一次事故发生时，现有的存储器转储文件被覆盖。

改变类型的转储文件的Windows节省：
正如我前面提到的， Windows XP将节省小型转储默认情况下，它可以节省一个小型转储每个事故发生。其实，除了小转储， XP中也将保存一个完整的转储文件。然而，如前所述，那里有一个小型转储每个崩溃，完全转储将永远覆盖现有的1 。

然而，因为我已经提到，小型转储有限表演时使用适当的分析和全面崩溃的方式完成转储太大的文件大小，同时包含太多数据，有必要设立XP中保存内核转储代替。更改此设置已经死了简单：

• 右键单击 我的电脑 并选择 属性
• 转到 进阶 标签
• 根据 启动和故障恢复，点击 设置 按钮
• 从下拉菜单下 写入调试信息，选择 核心内存转储

• 点击 行 并关闭系统属性对话框

为什么使用WinDbg ？
因为它是免费的，而且它是唯一的调试工具，我使用至今。不满意？不过请注意，这WinDbg不属于支持工具，提供Windows安装的CD / DVD 。这是相当一部分“的Windows调试工具” ，可免费下载从下面的链接：

http://www.microsoft.com/whdc/devtoo...g/default.mspx

下载时的调试工具，请确保您下载该工具的平台您打算使用的调试系统。调试系统并不一定要相同的制度，作为一个需要调试。可能有情况/理由的情况下您需要/想要做调试不同的系统比是生产故障。所以，如果你抓住转储文件从64位机，但你正在做调试的32位系统，那么你需要32位的调试工具。

另一个重要说明需要注意的一点是调试工具来作为微星安装的含义，它们将只安装在目录中 ç ： \ Program Files文件\调试工具的Windows。所以，如果你想使用这些工具的系统上，您没有管理员权限你塞进！嗯...其实你不是。微软有可能复制整个调试工具目录的默认安装路径，无论你想要的。换言之，一旦安装了系统，为您提供管理员权限，您可以复制整个目录到不同的系统。甚至更好，你可以运行它们形成一个记忆棒如果你想。您只要确定保留目录作为一个整体，不开始删除的内容。

最后但并非最不重要，只有一个版本的调试工具，可每个平台。这是因为工具是独立于Windows版本。无论如果您打算安装在Windows 2000 ， XP中， 2003服务器或Vista 。不同的操作系统和Service Pack的唯一问题一旦你开始玩的Windows符号文件（更多有关，在第2部分） 。

[leejaedong]

尼斯阅读！谢谢！