Compartilhar via

Verificando a criação de um arquivo de despejo de Kernel-Mode

  • Artigo

Se você tiver um computador que invadiu o depurador, mas não tiver certeza se o arquivo de despejo de falha foi gravado com êxito, execute o seguinte comando:

dd nt!IopFinalCrashDumpStatus L1

Isso exibe o valor da variável IopFinalCrashDumpStatus .

Se esse valor for igual a zero, o processo foi bem-sucedido. Se for igual a -1 (0xFFFFFFFF), o processo de despejo não foi iniciado.

Qualquer outro valor é um código status que indica um erro durante o processo de despejo.