カーネル・ダンプのバックアップ(No.1)

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
カーネル・ダンプへ行く。
- 1 (2016-02-03 (水) 14:38:53)
- 2 (2016-02-03 (水) 15:16:58)
- 3 (2016-02-04 (木) 14:21:55)
- 4 (2017-01-12 (木) 16:33:36)
- 5 (2017-03-27 (月) 11:19:06)
- 6 (2018-01-16 (火) 16:31:31)
- 7 (2020-04-13 (月) 19:53:05)
- 8 (2020-04-14 (火) 12:26:29)

Open棟梁Project - マイクロソフト系技術情報 Wiki

戻る

↑

概要 †

ブルースクリーン（STOPエラー）時、以下のダンプが自動的に生成される。
- [システムのプロパティ]の[起動と回復]設定による。
このカーネルダンプは、どちらかと言えばクラッシュダンプに分類される。

↑

カーネル・ダンプの種類 †

最小メモリダンプ
- ミニダンプと呼ばれる数十KBの小さいダンプ
- 例外の発生したコードやスタックの情報が書き込まれるが、メモリの情報は出力されない。
- また、以下のダンプ（カーネルメモリダンプ、完全メモリダンプ）でもミニダンプは取得される。

カーネルメモリダンプ
- カーネルモードのメモリ情報
- ブルースクリーン（STOPエラー）時は、カーネルの問題を見る場合が多いので、
  殆どの場合は、カーネルメモリダンプで事足りる。
- 一般的に数十～数百MB程度の容量になる。　　
完全メモリダンプ
- 完全なメモリ情報
- 以下の条件を満たしていることが取得のための条件になる。

・搭載メモリ2GB未満・%SystemDrive?%のPFの初期サイズが搭載メモリ＋11MB以上・ダンプ出力先のドライブに搭載メモリ以上の空き容量

※ boot.iniに/maxmem スイッチを設定して認識させる物理メモリ（搭載メモリ）を調整する方法もある。

・上記メモリ制限では困難な場合、以下の方法で強制的に取得可能（ただし、不完全なダンプになる）。

wmic recoveros set DebugInfoType? = 1

・設定の保存場所この設定は以下のレジストリに保存される。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet?\Control\CrashControl? のCrashDumpEnabled?値

・0x0 = なし・0x1 = の完全メモリダンプ・0x2 = のカーネルメモリダンプ　・0x3 = の最小メモリダンプ (64 KB)

STOPエラー
- バクチェック関数（KeBugCheckEx?）が呼び出され起きる。
- OSがバクチェック関数を呼び出すのは最後の手段である。
- 以下は、メモリダンプファイルを作成する方法である。　キーボード操作でメモリダンプファイルを作成できる Windows の機能 http://support.microsoft.com/kb/244139/ja ※ Ctrl キーを押しながら ScrollLock? キーを 2 回押すことにより、メモリダンプファイルを作成

Windows ベースのシステムでは、NMI を使用して完全クラッシュダンプファイルまたはカーネルクラッシュダンプファイルを生成する方法 http://support.microsoft.com/kb/927069/ja ※ NMIスイッチとはOSを強制的にクラッシュさせるボタン　

StartBlueScreen? - Initiate a Blue Screen of Death

(BSOD) in Windows operating system

http://www.nirsoft.net/utils/start_blue_screen.html NirSoftBlueScreenDriver?.sysという名の非常に小さなデバイス・ドライバをロードし、　コマンドライン中で指定するパラメータでウィンドウズ・カーネルのKeBugCheckEx? APIを呼ぶ。

カーネル・ダンプ のバックアップ(No.1)

目次 †

概要 †

カーネル・ダンプの種類 †