Раскрывая тайны Windows: как создать дамп памяти процесса?

Для создания (снятия) дампа памяти нужна специальная программа.

В менеджер процессов Process Explorer возможность создания дампа для любого процесса заложена изначально.

Как создать дамп памяти процесса с помощью Process Explorer?

Запустите Process Explorer (например, с помощью Ctrl + Alt + Del);

– в окне утилиты выберите меню Process –> Create Dump –> Create Minidump… или Create Full Dump… (или выделите процесс, дамп памяти которого вы хотите создать, правой кнопкой мыши, из контекстного меню выберите Create Dump –> Create Minidump…);

– в следующем окне выберите место хранения дампа, имя дампа (или примите предлагаемые по умолчанию), нажмите Сохранить.

По умолчанию в качестве имени дампа предлагается имя процесса, например, firefox.dmp.

***

Как создать дамп памяти процесса с помощью Диспетчера задач Windows?

В Windows Vista и Windows 7 дамп памяти можно сделать средствами операционной системы (с помощью Диспетчера задач):

– запустите Диспетчер задач (любым способом, например, с помощью Ctrl + Shift + Esc, или Ctrl + Alt + Del);

– откройте вкладку Процессы;

– нажмите процесс, дамп памяти которого вы хотите создать, правой кнопкой мыши, из контекстного меню выберите Создать файл дампа памяти;

– дождитесь окончания процесса;

– в окне Дамп процесса с сообщением «Файл дампа памяти успешно создан. Расположение этого файла…» нажмите OK.

По умолчанию в качестве имени дампа предлагается имя процесса, например, dwm.DMP.

Для создания дампа необходимо свободное место на диске: например, даже если процесс занимает всего 644КБ оперативной памяти, размер файла дампа может достигать 34МБ!

Валерий Сидоров

***

• Что такое дамп памяти?

• Раскрывая тайны Windows: анализ аварийных дампов памяти

• Раскрывая тайны Windows: как заставить систему игнорировать размер файла подкачки при создании дампа памяти?

• Windows: как активизировать создание аварийного дампа памяти после системного сбоя?

• Windows: как проанализировать аварийный дамп памяти?

• Windows: как проверить, создает ли система аварийный дамп памяти?

• Windows: как проанализировать аварийный дамп памяти с помощью программы Dumpchk.exe?

• Windows: как проанализировать аварийный дамп памяти с помощью программы kd.exe?