Petit vidage mémoire
Un petit vidage mémoire (Small Memory Dump) est beaucoup plus petit que les deux autres types de fichiers de vidage mémoire en mode noyau. Il s’agit exactement de 64 Ko de taille et ne nécessite que 64 Ko d’espace de fichier de page sur le lecteur de démarrage.
Ce fichier de vidage inclut les éléments suivants :
Le message de vérification des bogues et les paramètres, ainsi que les autres données du 'blue screen'.
Le contexte du processeur (PRCB) pour le processeur qui a rencontré une panne.
Informations de processus et contexte de noyau (EPROCESS) pour le processus qui s’est arrêté.
Informations de thread et contexte de noyau (ETHREAD) pour le thread qui s’est bloqué.
La pile d’appels en mode noyau pour le thread qui a rencontré une panne. S’il s’agit de plus de 16 Ko, seuls les 16 Ko les plus hauts sont inclus.
Une liste des pilotes chargés.
Les éléments suivants sont également inclus :
Liste des modules chargés et des modules déchargés.
Bloc de données du débogueur. Les informations de débogage de base sur le système sont contenues ici.
Toutes les pages mémoire supplémentaires que Windows identifie comme étant utiles pour déboguer les échecs. Cela inclut les pages de données vers lesquelles les registres pointaient lorsque le blocage s’est produit, et d’autres pages spécifiquement demandées par le composant d’erreur.
(Windows Server 2003 et versions ultérieures) Référence SKU Windows ( par exemple, « Professionnel » ou « Serveur »).
Toutes les pages mémoire supplémentaires que Windows identifie comme étant utiles pour déboguer les échecs. Toutefois, en raison de la quantité limitée d’informations incluses, les erreurs qui n’étaient pas directement causées par le thread en cours d’exécution au moment de l’incident peuvent ne pas être découvertes par une analyse de ce fichier.
Étant donné que ce type de fichier de vidage ne contient pas d’images d’exécutables résidant en mémoire au moment de l’incident, vous devrez peut-être également définir le chemin d’accès de l’image exécutable si ces exécutables s’avèrent importants.
Si une deuxième vérification de bogue se produit et qu’un deuxième fichier de vidage de mémoire réduite est créé, le fichier précédent est conservé. Chaque fichier supplémentaire reçoit un nom distinct, qui contient la date du plantage encodé dans le nom de fichier. Par exemple, mini022900-01.dmp est le premier fichier de vidage de mémoire généré le 29 février 2000. Une liste de tous les fichiers de vidage de mémoire réduite est conservée dans le répertoire %SystemRoot%\Minidump.