Volcado de memoria pequeño
Un Volcado de memoria pequeño es mucho menor que los otros dos tipos de archivos de volcado de memoria en modo kernel. Es exactamente de 64 KB de tamaño y solo requiere 64 KB de espacio en el archivo de página en la unidad de arranque.
Este archivo de volcado incluye lo siguiente:
Mensaje de comprobación de errores y parámetros, así como otros datos de pantalla azul.
Contexto del procesador (PRCB) para el procesador que se bloqueó.
Información sobre el proceso y el contexto del kernel (EPROCESS) para el proceso que falló.
La información del subproceso y el contexto del kernel (ETHREAD) del subproceso que ha fallado.
Pila de llamadas del modo kernel para el subproceso donde se produjo un error. Si es superior a 16 KB, solo se incluirán los 16 KB más altos.
Lista de controladores cargados.
También se incluyen los siguientes elementos:
Lista de módulos cargados y módulos descargados.
Bloqueo de datos del depurador. Contiene información básica de depuración sobre el sistema.
Las páginas de memoria adicionales que Windows identifica como útiles para depurar fallos. Esto incluye las páginas de datos a las que apuntaban los registros cuando se produjo el bloqueo y otras páginas solicitadas específicamente por el componente de error.
(Windows Server 2003 y versiones posteriores) La SKU de Windows, por ejemplo, "Professional" o "Server".
Este tipo de archivo de volcado de memoria puede ser útil cuando el espacio está muy limitado. Sin embargo, debido a la cantidad limitada de información incluida, es posible que un análisis de este archivo no detecte errores que no fueron causados directamente por la ejecución del subproceso en el momento del bloqueo.
Dado que este tipo de archivo de volcado no contiene imágenes de archivos ejecutables que residen en la memoria en el momento del bloqueo, es posible que también tenga que establecer la ruta de la imagen del ejecutable si estos ejecutables resultan ser importantes.
Si se produce una segunda comprobación de errores y se crea un segundo archivo de volcado de memoria pequeño, se conservará el archivo anterior. A cada archivo adicional se le asignará un nombre distinto, que incluye la fecha del incidente en el nombre del archivo. Por ejemplo, mini022900-01.dmp es el primer archivo de volcado de memoria generado el 29 de febrero de 2000. Se mantiene una lista de todos los archivos de volcado de memoria pequeños en el directorio %SystemRoot%\Minidump.