Раскрывая тайны Windows: анализ аварийных дампов памяти

***

Что такое дамп

• dump (англ.) – мусорная куча; свалка; дыра; трущоба.

• dump (memory dump) – 1) дамп, вывод содержимого оперативной памяти на печать или экран; 2) «снимок» оперативной памяти; данные, получаемые в результате дампинга; 3) аварийное снятие, выключение, сброс.

• dumping – дампинг, снятие дампа.

Как правило, для выявления причины неисправности вполне достаточно даже малого дампа памяти.

Малый дамп памяти записывает наименьший объем полезной информации, необходимой для определения причины неполадок. Для создания малого дампа памяти необходимо, чтобы размер файла подкачки составлял как минимум 2МБ на загрузочном томе.

Файлы малого дампа памяти содержат следующие сведения:

– сообщение о неустранимой ошибке, ее параметры и прочие данные;

– список загруженных драйверов;

– контекст процессора (PRCB), на котором произошел сбой;

– сведения о процессе и контекст ядра (EPROCESS) для процесса, вызвавшего ошибку;

– сведения о процессе и контекст ядра (ETHREAD) для потока, вызвавшего ошибку;

– стек вызовов в режиме ядра для потока, вызвавшего ошибку.

***

Если по каким-либо причинам вы не можете выполнить самостоятельный анализ аварийного дампа памяти, то есть очень простой выход: обратиться к автору статьи.

Вы присылаете аварийный минидамп (именно минидамп, а не Полный дамп памяти и не Дамп памяти ядра!) по адресу .

Укажите также версию ОС Windows (XP, Vista или 7), наличие установленных сервис-паков и разрядность операционной системы (32 или 64).

В ответном письме будет указана стоимость анализа минидампа и вебмани-кошелек.

После оплаты стоимости анализа минидампа вам будет выслано письмо с указанием причины сбоя. Кроме того, будет указано, что необходимо сделать для восстановления работоспособности ПК.

***

Где отыскать аварийные минидампы

Минидампы сохраняются в папке \WINDOWS\Minidump\.

Минидампы имеют расширение .dmp. Им присваиваются имена Mini<ммддгг>-№№.dmp, например, Mini080710-01.dmp (что означает: 1-й минидамп, созданный 07 августа 2010 года).

Если в папке Minidump имеется несколько минидампов, выберите последний (по дате и времени создания). Именно его и нужно прислать.

Валерий Сидоров

***

• Статьи о ПК и PC

• Вирусы vs. антивирусы

• Что такое дамп памяти?

• Windows: как активизировать создание аварийного дампа памяти после системного сбоя?

• Windows: как проанализировать аварийный дамп памяти?

• Windows: как проверить, создает ли система аварийный дамп памяти?

• Windows: как проанализировать аварийный дамп памяти с помощью программы Dumpchk.exe?

• Windows: как проанализировать аварийный дамп памяти с помощью программы kd.exe?