理解Windows Vista和Windows 7中的崩溃转储文件
发布时间:2023-09-08 00:40:11
默认情况下,Windows配置为当系统发生崩溃时尝试自动抓取一个当前操作系统的状态信息。接下来我们将讨论系统故障,非应用程序失败。Dump选项可以通过控制面板中的系统工具来进行设置。我们打开系统属性—高级选项卡,找到启动和故障恢复,点击设置,我们就可以看到Dump默认情况下,Windows配置为当系统发生崩溃时尝试自动抓取一个当前操作系统的状态信息。接下来我们将讨论系统故障,非应用程序失败。Dump选项可以通过控制面板中的系统工具来进行设置。我们打开系统属性—高级选项卡,找到启动和故障恢复,点击设置,我们就可以看到Dump文件的相关配置。当系统发生崩溃时,有3类Dump文件可以被捕获:
完全内存转储:当崩溃发生时,将捕获整个物理内存的状态。此类转储文件大小为内存中页面文件大小+1MB的文件头。Windows NT4只支持完全内存转储,当然这也是Windows Server Systems的默认设置。
核心内存转储:当崩溃发生时,核心内存转储只捕获物理内存中内核态的页面文件读/写数据。这只是内核态的转储,并不包括用户态进程的页面。不过,由用户态进程页引起系统崩溃是不大可能的,通常都是由内核态引起。核心内存转储中包括:当前运行进程、线程和被加载的驱动等相关信息。核心内存转储文件大小=操作系统内核态内存占用大小+操作系统为驱动程序分配内存的大小。
小内存转储:小内存转储(又叫Mini-dump)是一个64K的转储文件(64位系统和Windows7里是128K,Vista512K),它包括:终止代码、参数和被加载的驱动列表。主要信息为崩溃时的当前进程、线程和内核堆。
注意:有的情况下我们需要进行完全内存转储,手动进行完全内存转储为程序停止响应的排错提供了最为丰富的信息。因为当程序Hang住时,我们需要查看用户态进程、死锁等等信息。不过,当你在选择捕获哪种Dump文件时,一定要考虑好捕获出来的文件大小。如上所述,完全内存转储文件大小会是在物理内存大小的基础上+1MB。(笔者8GB内存,再加1MB。恐怖啊……)
前面我们回顾了3种类型的Dump文件,实则在日常的工作中核心内存转储是我们系统崩溃和Bug检查时最常用到的。请记住,核心内存转储文件大小仅基于内核态内存占用和驱动内存占用。(在有更多内存的系统上,Dump文件过大是正常的。)目前我们还无法精准的计算核心内存转储文件大小,你可以尝试手动配置核心内存转储来查看页面文件是否足够大。对于设置最小的核心内存转储大小我们有一定的指导方针,但对于最大值目前还没办法:
物理内存 最小页面文件 (Kernel Dump)
< 128MB 50MB
< 4GB 200MB
< 8GB 400MB
>= 8GB 800MB
如果你担心页面文件设置过小,无法很好的捕获核心转储,我们唯一的办法就是通过KB244139所描述的方式使用CrashOnCtrlScroll方法造成手动崩溃。系统重启之后,我们可以手工查看Dump文件大小。另一种方法是在启动分区上手动设置2GB+1MB的页面文件大小(32位系统),这是因为32位操作系统内核态最大地址空间就是2GB。
除了配置正确的页面文件大小之外,我们也需要确保有足够的磁盘空间让Dump文件能够被正确的写入。与页面文件用来捕获Dump不同,Dump文件可以被写入其它的本地分区。在保存多个Dump文件时,请取消选择“覆盖任何现有文件”。不过请记住,这会给剩余的磁盘空间造成很大的压力。
下面我们来看Dump文件是如何被产生的。当系统启动时,会到注册表HKLM\System\CurrentControlSet\Control\CrashControl 读取崩溃转储选项。所有在图形界面所做的操作都会修改如 * 册表值:
将事件写入系统日志=LogEvent
自动重新启动= AutoReboot
写入调试信息= CrashDumpEnabled
转储文件= DumpFile
覆盖任何现有文件= Overwrite
如果你的系统超过2GB内存,在图形界面中你将不会看到完全内存转储选项。其原因在KB274598中进行了描述。但我们可以通过将HKLM\System\CurrentControlSet\Control\CrashControl下的CrashDumpEnabled值设置为1来强制启用它(改这个值在图形界面中完全内存转储仍不会显示出来)。如果你需要完全内存转储来做更详尽的排错,也可以考虑使用Boot.ini中的MAXMEM开关将32位操作系统所使用的内存限制在2GB或更少(可以参考KB108393),此时系统就会将完全内存转储选项显示来。
现在回到Dump文件如何被产生这个话题。一旦转储功能被启用,操作系统会自动写一个以“Dump_”开头的磁盘迷你端口驱动到启动分区,并校验与创建 Dump文件相关的所有组件。包括:磁盘迷你端口驱动、写入Dump文件的I/O管理函数和启动分区的页面文件。最终所得的校验结果会被保存起来,每当系统启动时KeBugCheck函数会重新进行校验并与之前的结果相比对。如果校验结果不匹配,将不会有Dump文件被写入磁盘(因为有破坏磁盘数据的危险);如果检验结果匹配,Dump信息会被写入已经被写到磁盘启动分区上的页面文件当中。文件系统会被完全绕过,因为它也有可能是造成崩溃的原因之一。当SMSS.EXE在启动过程中开启内存分页时,系统会仔细检查启动分区页面文件当中的信息。如果有崩溃信息,这部分页面文件就会被保护起来。如果启动过程中的所有或部分启动分区页面文件不可用,系统会提示虚拟内存过低(暂时)。启动进程执行完成之后WINLOGON.EXE会调用SAVEDUMP.EXE进程从页面文件中抽出崩溃信息,并将Dump文件写到磁盘上。
在Windows Server 2003上,某些过程可能会有不同,请参考KB886429。当Server启动之后,Windows会要求在启动分区上创建一个和物理内存相同大小的临时文件。如果磁盘空间不足,Dump还是会生成,不过会被系统缩减大小。在创建Dump操作过程的初期,会话管理子系统(SMSS.EXE)就会介入验证内存Dump信息是否有效。如果Dump信息有效,SMSS.EXE会将Dump文件重命名为Dumpxxx.tmp,进而存储Dumpxxx.tmp到启动分区并设置HKLM\System\CurrentControlSet\Control\CrashControl\MachineCrash下的TempDestination和DumpFile值。SAVEDUMP.EXE便会读取这2个值,并在判定文件的有效性之后将Dumpxxx.tmp保存成Memory.dm
猜你喜欢
- 寒冷的冬天到了,是不是不想做起来玩电脑,而想躺在床上呢?躺床上肯定是不能玩游戏的,那么就看电子书吧,不过怎么才能把竖屏变成横屏,更适合看电子
- 在此以制作工资条为例。每个月人力资源部需要将每个员工的工资详情统计出如“图一”所示表格,再批量添加表头后,制作成“图二”所示样式,然后打印成
- 关于iOS 13的爆料越来越多了!期待吗?iOS 13就要来了。由于iOS 11口碑崩坏,iOS 12因此放弃了大刀阔斧改革而成为填坑的一代
- 某员工的入职时间与在公司预借款项的时间,计算其工龄与账龄。在D2单元格中输入公式:=DATEDIF(C2,TODAY(),"y&q
- Excel软件中怎么制作公章的方法详细教学。有一些用户在制作Excel软件的时候,需要在里面去添加一个公章。这个情况下用户一般会想到使用ps
- 苏菲go是微软surfacego笔记本电脑,随着Win11系统的推出,很多用户都想体验一下Win11全新的功能,但是不知道苏菲go电脑能否升
- 盗版用户升级Windows 10正式版后电脑黑屏怎么办?目前运行盗版Windows系统的用户并未面临太大限制,而且仍然可以获得关键的系统安全
- 想要将Apple音乐的格式转换成常用的格式吗?Sidify Apple Music Converter是市场上流行的iTunes音频转换器。
- 最近有Win10用户反映,电脑的运行速度越来越慢,听人讲进行磁盘碎片整理可以提高电脑的整体性能和运行速度,所以想要试试,但又苦于自己不知道磁
- 有Win10系统用户跟小编反映自己的电脑用户账户控制打不开了,不知道是怎么回事?导致这个问题的原因应该是电脑登录的用户账户没有管理员权限。那
- 一些用户虽然使用的是MAC系统,但使用的键盘却并非苹果的键盘,每当使用Control键的时候总是用不了,这种感觉很是痛苦,直接购买一个苹果键
- Win10系统的更新很频繁,有时候在关机的时候也会自动进行更新,但是更新的时间又太久了,一些耐心不好的用户可能会选择强制关机,这就导致之后系
- wps一般会附带很多插件广告,例如购物广告,如果我们想要将购物广告弹窗关闭,应该如何设置呢?下面就让小编告诉你wps关闭购物弹窗的方法,希望
- word2019这次的更新增加了一个非常重要的东西,那就是为我们内置了很多固定格式的模板文件,可以让我们快速的制作出特定的word文档,比如
- 欢迎观看indesign教程,小编带大家学习 InDesign 的基本工具和使用技巧,了解如何在“图层”面板中创建新图层以组织文档中的内容。
- 北京时间2021年 9月 15日凌晨1点,苹果召开了秋季发布会。本次发布会上苹果先后发布了iPad 2021、iPad mini 6、App
- realtek高清晰音频管理器老是弹出来怎么办?最近有用户在工作或者玩游戏的时候遇到realtek高清晰音频管理器自动弹出的情况,对于这种问
- 手机wps表格的功能是强大的,那么,你知道在wps表格中怎样进行求和的操作吗?下面就让小编告诉大家在手机wps表格中怎样求和。在手机wps表
- 在默认的情况下,Excel里页码设置都显示为阿拉伯数字1、2、3等形式,显得无比的单调啊。那么能否将其设置为“第1页,共第×页”等形式呢?当
- WPS文章中怎么插入燕尾形箭头?wps文件中想要插入一个箭头,但是对箭头有要求,需要燕尾箭头,该怎么设置呢?下面我们就来看看详细的教程,需要