Kako mogu pročitati DMP datoteku?
Svaki korisnik računala poznaje taj osjećaj frustracije, tonuća koji se javlja kada dođe do pada sustava. Padovi sustava događaju se bez upozorenja i rezultiraju smanjenom produktivnošću, ogorčenim korisnicima, a ponekad i gubitkom posla.
"Dump" je zapis stanja računala u trenutku pada. Windows automatski generira dump datoteke kada dođe do rušenja. Koriste ih programeri i napredni korisnici kako bi lakše otkrili što je uzrokovalo rušenje. DMP je ekstenzija datoteke koju Windows koristi za ispis datoteka.
Format podataka DMP datoteke
Postoje tri vrste ispisa memorije koje Windows može generirati. Prvi, i najveći, zove se potpuni ispis memorije. Kada se kreira ova vrsta ispisa, ukupni sadržaj memorije zapisuje se u DMP datoteku.
Drugi, i značajno manji, tip dumpa je kernel memory dump. Kao što mu ime govori, izvadak memorije kernela bilježi samo memoriju kernela. Nedodijeljena memorija i sva memorija dodijeljena programima u korisničkom načinu rada zanemaruje se. To čini analizu datoteke ispisa lakšom i kraćom oduzima vrijeme nego s potpunim ispisom memorije.
Treći i najkompaktniji tip dumpa, koji se naziva mali memorijski dump, generira DMP datoteku veličine samo 64 kilobajta. Uključuje samo sljedeće informacije:Stop poruka i njezini parametri, popis učitanih upravljačkih programa, kontekst procesora (PRCB) za zaustavljeni procesor, podaci o procesu i kontekstu kernela (EPROCESS), podaci procesa i kontekst kernela (ETHREAD ) za zaustavljenu nit i stog poziva načina rada jezgre za zaustavljenu nit.
Kako locirati DMP datoteku
Prema zadanim postavkama, potpuni ispisi memorije i ispisi memorije jezgre zapisuju se u %SystemRoot%\Memory.dmp. Windows sprema samo jednu od ovih dump datoteka odjednom. Kada dođe do novog pada, postojeća DMP datoteka se prebriše.
Međutim, DMP datoteke generirane malim ispisom memorije spremaju se u direktorij %SystemRoot%\Minidump. Za razliku od drugih vrsta ispisa, postojeće datoteke s malim ispisom memorije ne brišu se kada se generiraju nove.
Windows automatski uključuje datum u naziv datoteke malih DMP datoteka ispisa memorije. Na primjer, DMP datoteka s nazivom "mini043014-01.dmp" stvorena je 30. travnja 2014. "-01" iza datuma u nazivu datoteke označava da je to bila prva DMP datoteka stvorena tog dana.
Otvaranje i pregledavanje DMP datoteke
Postoje dvije glavne softverske aplikacije koje se koriste za otvaranje i pregled DMP datoteka:Alati za otklanjanje pogrešaka u sustavu Windows i Dump Check Utility, koji se također naziva Dumpchk. Alati za otklanjanje pogrešaka sustava Windows najbolja su opcija za ispitivanje potpunih ispisa memorije i ispisa memorije jezgre, dok je Dumpchk idealan za pregled malih ispisa memorije. Obje aplikacije mogu se besplatno preuzeti s Microsoftove web stranice. Budući da se točni URL-ovi mogu promijeniti tijekom vremena, najbolje je pretraživati programe po nazivu na http://www.microsoft.com i zatim ih preuzimati s dobivenih veza.
Da biste pregledali DMP datoteku pomoću Windows alata za otklanjanje pogrešaka, otvorite naredbeni redak i dođite do mape u koju ste instalirali Windows alate za uklanjanje pogrešaka. Zatim unesite jednu od sljedećih naredbi za otvaranje datoteke:
windbg -y SymbolPath -i ImagePath -z DumpFilePath
kd -y SymbolPath -i ImagePath -z DumpFilePath
Prva naredba otvorit će DMP datoteku u Windows GUI debuggeru, dok će je druga naredba otvoriti u tekstualnom sučelju. Parametar SymbolPath odnosi se na lokaciju simbola za otklanjanje pogrešaka na vašem tvrdom disku. Parametar ImagePath odnosi se na lokaciju vaših slikovnih datoteka. Konačno, parametar DumpFilePath je lokacija vaše DMP datoteke.
Da biste otvorili DMP datoteku u Dumpchku, jednostavno upišite sljedeću naredbu u naredbeni redak:
dumpchk DumpFilePath
Analiza sadržaja DMP datoteke
Windows Alati za otklanjanje pogrešaka nude brojne korisne naredbe za analizu DMP datoteka. Naredba !analyze -show ispisuje kod greške Stop i njegove parametre. Ovo je korisno za otkrivanje što je točno dovelo do pada. Naredba !analyze -v prikazuje iste informacije kao verbose izlaz. Naredba lm N T prikazuje popis učitanih modula u trenutku pada.
U usporedbi s Windows alatima za otklanjanje pogrešaka, Dumpchk je prilično jednostavan uslužni program. Prvenstveno se koristi za provjeru integriteta dump datoteka i za njihov pregled. Da biste testirali datoteku ispisa na pogreške, možete upotrijebiti nastavak naredbenog retka -e. Na primjer, upisali biste sljedeće u naredbeni redak:
dumpchk -e DumpFilePath
Ostale Dumpchk opcije uključuju -v, koja uključuje verbose mod, -p, koja ispisuje samo DMP zaglavlje, i -c, koja izvodi brzu provjeru valjanosti ispisa.