Debugging Tools for Windows

各种不同的内核模式Dump文件

有三种不同的内核模式dump文件:

完整内存转储

内核转储

小内存转储

内核转储(Kernel-Memory Crash Dump)和小内存转储(Small Memory Dump)仅在Windows 2000和之后的系统上支持。

这些dump文件的不同点之一在于大小。完整内存转储包含最多信息,内核转储要小一些,小内存转储只有64 KB大小。

大文件的好处在于,由于包含更多信息,所以更可能找到崩溃的原因。

小文件的优点在于更小也能够更快的写入。速度经常是很有价值的;如果运行的是服务器,可能希望它在崩溃之后能尽快重起,而dump文件写完之前是不能进行重起的。

完整内存转储或内核转储创建之后,还可以从大一些的dump文件创建小内存转储文件。查看.dump (Create Dump File)命令获取详细信息。

注意 通过分析内核模式dump文件可以获得很多信息。但是没有任何内核模式dump文件能够获得像直接进行内核调试一样多的信息。

Build machine: CAPEBUILD