Интернет магазин китайских планшетных компьютеров



Компьютеры - Дамп памяти - В Windows

23 января 2011


Оглавление:
1. Дамп памяти
2. В Windows



В Windows, аналогом core dump’а является minidump, который позволяет сохранить частичную или полную информацию о процессе, в том числе и полное содержимое рабочей памяти.

Дамп системы

Вывод участка дампа 32-х битной ОС Windows с помощью программы Debug.exe

Дамп 32-х битной операционной системы Windows содержит FFFF FFFF16 или 429496729510 байт. Большая их часть содержит значение по умолчанию — число 0. Дамп можно логически разделить на сегменты по 64 кб, поэтому .com файлы операционной системы Windows не могут превышать этого размера, размещаясь только в одном сегменте, однако, программа может передавать управление над выполнением функции в другие сегменты. При запуске .com файлов весь код файла без изменений заносится в один из незанятых другими процессами сегментов.

Дамп содержит данные и команды различных процессов, как пользовательских приложений так и ядра операционной системы. Также в дампе содержатся значения регистров процессора и содержимое различных стеков, системное время и другие переменные среды.



Просмотров: 1765


<<< Бэкпорт
Код ответа >>>