Kako lahko preberem datoteko DMP?
Vsak uporabnik računalnika pozna tisti občutek frustracije, pogrezanja, ki se pojavi, ko pride do zrušitve sistema. Zrušitve sistema se zgodijo brez opozorila in povzročijo zmanjšano produktivnost, razburjene uporabnike in včasih izgubo dela.
"Dump" je zapis stanja računalnika v trenutku zrušitve. Datoteke izpisa samodejno ustvari Windows, ko pride do zrušitve. Uporabljajo jih razvijalci in napredni uporabniki, da bi ugotovili, kaj je povzročilo zrušitev. DMP je datotečna pripona, ki jo Windows uporablja za izpis datotek.
Format podatkov datoteke DMP
Obstajajo tri vrste izpisov pomnilnika, ki jih lahko ustvari Windows. Prvi in največji se imenuje popolni izpis pomnilnika. Ko je ta vrsta izpisa ustvarjena, se celotna vsebina pomnilnika zapiše v datoteko DMP.
Druga in predvsem manjša vrsta izpisa je izpis pomnilnika jedra. Kot pove že ime, izpis pomnilnika jedra beleži samo pomnilnik jedra. Nedodeljeni pomnilnik in pomnilnik, dodeljen programom v uporabniškem načinu, se ne upošteva. Tako je analiza datoteke izpisa lažja in manj zamudna kot s popolnim izpisom pomnilnika.
Tretja in najbolj kompaktna vrsta izpisa, imenovana izpis majhnega pomnilnika, ustvari datoteko DMP, ki je velika le 64 kilobajtov. Vključuje samo naslednje informacije:sporočilo Stop in njegove parametre, seznam naloženih gonilnikov, kontekst procesorja (PRCB) za ustavljen procesor, informacije o procesu in podatke o kontekstu jedra (EPROCESS), podatke o procesu in kontekst jedra (ETHREAD ) za ustavljeno nit in sklad klicev v načinu jedra za ustavljeno nit.
Kako poiskati datoteko DMP
Privzeto so tako popolni izpisi pomnilnika kot izpisi pomnilnika jedra zapisani v %SystemRoot%\Memory.dmp. Windows shrani samo eno od teh datotek izpisa naenkrat. Ko pride do nove zrušitve, se obstoječa datoteka DMP prepiše.
Datoteke DMP, ustvarjene z majhnim izpisom pomnilnika, pa se shranijo v imenik %SystemRoot%\Minidump. Za razliko od drugih vrst izpisov obstoječe majhne datoteke izpisa pomnilnika niso prepisane, ko se ustvarijo nove.
Windows samodejno vključi datum v ime datoteke majhnih izpisov pomnilnika DMP. Na primer, datoteka DMP z imenom »mini043014-01.dmp« je bila ustvarjena 30. aprila 2014. »-01«, ki sledi datumu v imenu datoteke, pomeni, da je bila to prva datoteka DMP, ustvarjena na ta dan.
Odpiranje in ogled datoteke DMP
Obstajata dve glavni programski aplikaciji, ki se uporabljata za odpiranje in ogledovanje datotek DMP:Orodja za odpravljanje napak sistema Windows in pripomoček za preverjanje izpisa, imenovan tudi Dumpchk. Orodja za odpravljanje napak sistema Windows so najboljša možnost za pregledovanje celotnih izpisov pomnilnika in izpisov pomnilnika jedra, medtem ko je Dumpchk idealen za pregledovanje majhnih izpisov pomnilnika. Obe aplikaciji lahko brezplačno prenesete z Microsoftovega spletnega mesta. Ker se lahko natančni URL-ji sčasoma spremenijo, je najbolje, da poiščete programe po imenu na http://www.microsoft.com in jih nato prenesete s povezav, ki izhajajo iz tega.
Če želite pregledati datoteko DMP z orodji za odpravljanje napak sistema Windows, odprite ukazni poziv in se pomaknite do mape, v katero ste namestili orodja za odpravljanje napak sistema Windows. Nato vnesite enega od naslednjih ukazov, da odprete datoteko:
windbg -y SymbolPath -i ImagePath -z DumpFilePath
kd -y SymbolPath -i ImagePath -z DumpFilePath
Prvi ukaz bo odprl datoteko DMP v razhroščevalniku GUI programa Windows, medtem ko jo bo drugi ukaz odprl v besedilnem vmesniku. Parameter SymbolPath se nanaša na lokacijo simbolov za odpravljanje napak na vašem trdem disku. Parameter ImagePath se nanaša na lokacijo vaših slikovnih datotek. Končno je parameter DumpFilePath lokacija vaše datoteke DMP.
Če želite odpreti datoteko DMP v Dumpchk, preprosto vnesite naslednji ukaz v ukazni poziv:
dumpchk DumpFilePath
Analiziranje vsebine datoteke DMP
Orodja za odpravljanje napak sistema Windows ponujajo številne uporabne ukaze za analizo datotek DMP. Ukaz !analyze -show prikaže kodo napake Stop in njene parametre. To je koristno za ugotavljanje, kaj točno je neposredno privedlo do zrušitve. Ukaz !analyze -v prikaže iste informacije kot podrobni izhod. Ukaz lm N T prikaže seznam naloženih modulov v času zrušitve.
V primerjavi z orodji za odpravljanje napak sistema Windows je Dumpchk dokaj preprost pripomoček. Uporablja se predvsem za preverjanje celovitosti datotek izpisa in za njihov ogled. Če želite preizkusiti datoteko izpisa glede napak, lahko uporabite pripono ukazne vrstice -e. V ukazno vrstico bi na primer vnesli naslednje:
dumpchk -e DumpFilePath
Druge možnosti Dumpchk vključujejo -v, ki vklopi podrobni način, -p, ki izpiše samo glavo DMP, in -c, ki izvede hitro preverjanje izpisa.