Что такое дамп памяти ядра. Использование дампа памяти для диагностики сбоев
Или всей операционной системы . Также может включать дополнительную информацию о состоянии программы или системы, например значения регистров процессора и содержимое стека . Многие операционные системы позволяют сохранять дамп памяти для отладки программы . Как правило, дамп памяти процесса сохраняется автоматически, когда процесс завершается из-за критической ошибки (например, из-за ошибки сегментации). Дамп также можно сохранить вручную через отладчик или любую другую специальную программу.
История
Английский термин core dump буквально переводится как «распечатка содержимого сердечников»: на ранних компьютерах, дамп означал принтерную распечатку содержимого памяти на магнитных сердечниках (англ. magnetic core memory ). Классическая хакерская игра NetHack содержит отсылку к термину при съедении яблока: "core dumped".
В Unix
В Windows
См. также
Ссылки
- Why does this not work!? How to find and fix faults in Linux applications. (англ.)
Форматы дампа памяти в различных операционных системах:
- core(5) - страница справки man для разработчика Linux - форматы файлов (англ.)
- core(4) - страница справки man по форматам файлов Solaris 10 (англ.)
- core(4) - страница справки man по форматам файлов HP-UX 11i (англ.)
Дамп памяти — это запись содержимого памяти компьютера, когда произошла серьезная ошибка. Он может включать всю системную память или только ту часть, которая была в использовании программой, которая перестала работать. Он может также включать другие соответствующие данные, такие как состояние процессора, содержимое регистров и информацию о запущенных процессах. Разработчики программного обеспечения часто используют дампы с отладчиками и другими утилитами, чтобы проанализировать и исправить ошибки компьютера. Дамп ядра также может использоваться для передачи рабочего процесса с одного процессора на другой во время нормальной работы.
Термин «дамп», вероятно, возник в 1960-х годах, когда первые компьютеры использовали магнитные ядра памяти. Когда работающая программа прекращала работать, все данные и весь каркас был напечатан на бумаге, чтобы помочь с отладкой. Эти данные печати обычно состояли из немного больше, чем только адреса памяти и данных в восьмеричном или шестнадцатеричном формате. В качестве технологий хранения данных, дампы могут быть сохранены на диске, съемной магнитной ленте или в энергонезависимой памяти. Большая емкость для хранения информации о состоянии наряду с достижениями в отладке программного обеспечения сделали диагностику ошибок более эффективными.
Типичные причины дампов — плохо написанные приложения или программное обеспечение системы. Довольно часто, программный код предполагает, что указатели и индексы массива всегда ссылаются на допустимую структуру данных. Если любой из них переходит за границы своих оригинальных конструкций, например, может произойти дамп памяти. Проблемы с доступом к файлам данных на устройстве хранения данных или чтение поврежденных данных может вызвать также дамп. Аппаратные проблемы, в том числе неисправная память, жесткий диск или процессор, также могут спровоцировать дамп.
Есть два типа дампов. Один тип, когда запущенный процесс или программа или приложение завершают работу и возвращают управление операционной системе. В данном случае, остальная система продолжает нормально функционировать, так как была остановлена только программа-нарушитель. Как правило, формируются большой файл дампа, который затем может быть загружен в отладчик. Если ошибка в программе, для которой доступны символы и исходный код, они могут быть загружены в отладчик.
Другой более серьезный тип дампа также называется паника ядра — это сообщение о критической ошибке ядра операционной системы. Этот тип сброса останавливает всю систему для того, чтобы предотвратить дальнейшие осложнения и повреждение данных. В Windows® системах, такого рода проблемы, как правило, происходят в привычном для нас виде «синего экрана смерти». Критическая ошибка ядра операционной системы, обычно сложнее для отладки и часто является следствием аппаратных или системных проблем.
В разделе аварийный дамп памяти определяется следующими параметрами:
– REG_DWORD -параметр AutoReboot со значением 0x1 (опция Выполнить автоматическую перезагрузку вспомогательного окна окна Свойства системы );
– REG_DWORD -параметр CrashDumpEnabled со значением 0x0 , если дамп памяти не создаётся; 0x1 – Полный дамп памяти ; 0x2 – Дамп памяти ядра ; 0x3 – Малый дамп памяти (64КБ) ;
– REG_EXPAND_SZ -параметр DumpFile со значением %SystemRoot%\MEMORY.DMP (место хранения файла дампа);
– REG_DWORD -параметр LogEvent со значением 0x1 (опция Записать событие в журнал окна );
– REG_EXPAND_SZ -параметр MinidumpDir со значением %SystemRoot%\Minidump (опция );
– REG_DWORD -параметр Overwrite со значением 0x1 (опция Заменять существующий файл окна );
– REG_DWORD -параметр SendAlert со значением 0x1 (опция Отправить административное оповещение окна ).
Как система создаёт файл аварийного памяти
Во время загрузки операционная система проверяет параметры создания аварийного в разделе реестра . Если указан хотя бы один параметр, то система генерирует карту блоков диска, занимаемых на загрузочном томе, и сохраняет её в памяти. Система также определяет, какой дискового устройства управляет загрузочным томом, вычисляет контрольные суммы для образа в памяти и для структур данных, которые должны быть целыми, чтобы мог выполнять операции ввода/вывода.
После сбоя ядро системы проверяет целостность карты страничного файла, дискового и управляющих структур дискового . Если целостность этих структур не нарушена, то ядро системы вызывает специальные функции ввода/вывода дискового , предназначенные для сохранения образа памяти после сбоя. Эти функции ввода/вывода самодостаточны и не полагаются на службы ядра системы, поскольку в программах, отвечающих за запись аварийного дампа, нельзя делать никаких предположений о том, какие части ядра системы или устройств при сбое были повреждены. Ядро системы записывает данные из памяти по карте секторов файла подкачки (при этом ему не приходится использовать файловой системы).
Сначала ядро системы проверяет состояние каждого компонента, задействованного в процессе сохранения дампа. Это делается для того, чтобы при прямой записи в секторы диска не повредить данные, лежащие вне файла. Размер файла должен быть на 1МБ больше размера физической памяти, потому что при записи информации в создаётся заголовок, в котором содержатся сигнатура аварийного и значения нескольких важнейших переменных ядра системы. Заголовок занимает меньше 1МБ , но операционная система может увеличивать (или уменьшать) размер файла подкачки не менее чем на 1МБ .
После загрузки системы Session Manager (Диспетчер сеанса Windows NT ; дисковый адрес – \WINDOWS\system32\smss.exe ) инициализирует файлы системы, используя для создания каждого файла собственную функцию NtCreatePagingFile . NtCreatePagingFile определяет, существует ли инициализируемый файл, и если да, то имеется ли в нём заголовок . Если заголовок есть, то NtCreatePagingFile посылает в Session Manager специальный код. После этого Session Manager запускает процесс Winlogon (Программа входа в систему Windows NT ; дисковый адрес – \WINDOWS\system32\winlogon.exe ), который извещается о существовании аварийного . Winlogon запускает программу SaveDump (Программа сохранения копии памяти Windows NT ; дисковый адрес – \WINDOWS\system32\savedump.exe ), которая анализирует заголовок и определяет дальнейшие действия в аварийной ситуации.
Если заголовок указывает на существование , то SaveDump копирует данные из файла в файл аварийного , имя которого задано REG_EXPAND_SZ -параметром DumpFile раздела . Пока SaveDump переписывает файл , операционная система не задействует ту часть страничного файла, в которой содержится аварийный . В это время объём виртуальной памяти, доступной для системы и приложений, уменьшается на размер (при этом на экране могут появиться сообщения, указывающие на нехватку виртуальной памяти). Затем SaveDump информирует диспетчер памяти о завершении сохранения , и тот высвобождает ту часть файла, в которой хранится , для общего пользования.
Сохранив файл , программа SaveDump делает запись о создании аварийного в журнале событий , например: «Компьютер был перезагружен после критической ошибки: 0x100000d1 (0xc84d90a6, 0x00000010, 0x00000000, 0xc84d90a6). Копия памяти сохранена: C:\WINDOWS\Minidump\Mini060309-01.dmp» .
Полный дамп памяти записывает всё содержимое памяти при возникновении неустранимой ошибки. Для этого варианта необходимо иметь на загрузочном томе файл подкачки, размер которого равен объёму всей физической оперативной памяти плюс 1МБ . По умолчанию полный памяти записывается в файл %SystemRoot%\Memory.dmp . При возникновении новой ошибки и создании нового файла полного памяти (или памяти ядра) предыдущий файл заменяется (перезаписывается). Параметр Полный дамп памяти недоступен на , на которых установлена 32-битная операционная система и 2 или более оперативной памяти.
При возникновении новой ошибки и создании нового файла полного памяти предыдущий файл заменяется.
Дамп памяти ядра записывает только память ядра, благодаря чему процесс записи данных в журнал при внезапной остановке системы протекает быстрее. В зависимости от объёма физической памяти в этом случае для файла подкачки требуется от 50 до 800МБ или одна треть физической памяти на загрузочном томе. памяти ядра записывается в файл %SystemRoot%\Memory.dmp .
Этот не включает нераспределённую память или память, выделенную для программ режима. Он включает только память, выделенную для ядра и аппаратно-зависимого уровня (HAL ) в Windows 2000 и более поздних версиях системы, а также память, выделенную для режима ядра и других программ режима ядра. В большинстве случаев такой является наиболее предпочтительным вариантом. Он занимает намного меньше места по сравнению с полным памяти, при этом исключая только те сектора памяти, которые, скорее всего, не связаны с ошибкой.
При возникновении новой ошибки и создании нового файла памяти ядра предыдущий файл заменяется.
Малый дамп памяти записывает наименьший объём полезной информации, необходимой для определения причины неполадок. Для создания малого памяти необходимо, чтобы размер файла подкачки составлял как минимум 2МБ на загрузочном томе.
Файлы малого памяти содержат следующие сведения:
– сообщение о неустранимой ошибке, её параметры и прочие данные;
– список загруженных ;
– контекст (PRCB ), на котором произошел сбой;
EPROCESS ) для процесса, вызвавшего ошибку;
– сведения о процессе и контекст ядра (ETHREAD ) для потока, вызвавшего ошибку;
– стек вызовов в режиме ядра для потока, вызвавшего ошибку.
Файл малого памяти используется при ограниченном пространстве жёсткого диска. Однако из-за ограниченности содержащихся в нём сведений в результате анализа этого файла не всегда удаётся обнаружить ошибки, которые не были непосредственно вызваны потоком, выполнявшимся в момент её возникновения.
При возникновении следующей ошибки и создании второго файла малого памяти предыдущий файл сохраняется. Каждому дополнительному файлу даётся уникальное имя. Дата закодирована в имени файла. Например, Mini051509-01.dmp - это первый файл памяти, созданный 15 мая 2009 г. Список всех файлов малого памяти хранится в папке %SystemRoot%\Minidump .
Операционная система , несомненно, значительно надёжнее предыдущих версий, – благодаря усилиям как разработчиков Microsoft , так и разработчиков аппаратного , так и разработчиков прикладного программного . Однако аварийные ситуации – всевозможные сбои и крахи системы – неизбежны, и от того, владеет ли знаниями и навыками в их устранении, зависит, придётся ему затратить несколько минут на поиск и устранение неисправности (например, на обновление/отладку или переустановку прикладной программы, вызывающей сбой), – или несколько часов на переустановку/настройку операционной системы и прикладного программного (что не гарантирует отсутствия сбоев и крахов в дальнейшем!).
Многие администраторы пренебрегают анализом аварийных дампов Windows , считая, что работать с ними слишком трудно. Трудно, но можно: даже если, например, анализ одного из десяти окажется успешным, – усилия, потраченные на освоение простейших приёмов анализа аварийных , будут не напрасны!..
Файл с содержимым базы данных, позволяющий воссоздать базу данных «с нуля»; создается при помощи дампера .
См. также
Wikimedia Foundation . 2010 .
Смотреть что такое "Дамп" в других словарях:
дамп - дамп/ … Морфемно-орфографический словарь
1. Распечатка содержимого памяти ЭВМ или файла, обычно без учета внутренней структуры данных. Копия содержимого регистров, нужного участка оперативной памяти, блока данных или файла выводится на печать последовательно, байт за байтом, в форме… … Словарь бизнес-терминов
ДАМП, в вычислительной технике информация, скопированная из памяти компьютера на выходное или записывающее устройство. Это может быть целый файл, перенесенный на другой диск, или текст, отправленный на печать прямо с экрана (экранный дамп) … Научно-технический энциклопедический словарь
дамп - Данные, представляющие собой полное или частичное содержимое оперативной памяти, выводимое на периферийное устройство. [ГОСТ 19781 90] дамп свалка аварийное снятие сброс Данные, получаемые в результате разгрузки памяти и используемые для поиска… … Справочник технического переводчика
А; м. Спец. Данные, полученные при разгрузке памяти компьютера или переводимые из одного запоминающего устройства в другое … Энциклопедический словарь
дамп - а, ч., спец. Дані, отримані при розвантаженні пам яті комп ютера, або дані, що переводяться з одного запам ятовуючого пристрою до іншого. Зробити дамп пам яті …
Дамп - 55. Дамп Dump Данные, представляющие собой полное или частичное содержимое оперативной памяти, выводимое на периферийное устройство Источник: ГОСТ 19781 90: Обеспечение систем обработки информации программное. Термины и определения … Словарь-справочник терминов нормативно-технической документации
дампінг - у, ч. Поховання відходів у морі … Український тлумачний словник
дамп - а; м.; спец. Данные, полученные при разгрузке памяти компьютера или переводимые из одного запоминающего устройства в другое … Словарь многих выражений
- (англ. memory dump; в Unix core dump) содержимое рабочей памяти одного процесса, ядра или всей операционной системы. Также может включать дополнительную информацию о состоянии программы или системы, например значения регистров… … Википедия
Книги
- Мой продуктивный год. Как я проверил самые известные методики личной эффективности на себе , Крис Бэйли , Цитата`Можете не верить, но апокалипсис с участием зомби происходит прямо сейчас. Если вы выглянете в окно, то вы увидите ходячих мертвецов. Они не могут ни на чем толком сосредоточиться, у… Категория: Менеджмент и управление Издатель: Альпина Паблишер , Производитель: Альпина Паблишер ,
- Стартап по Кавасаки Проверенные методы начала любого дела , Кавасаки Г. , Цитата Что касается стартапов, то я успел не раз наступить на все хранящиеся там грабли. Пора, как говорят компьютерщики, "сохранить дамп памяти" -записать все, что мне известно. За эти… Категория:
По большому счету, вас, как пользователя, дамп памяти интересовать не должен. Это всего лишь информация о сбое системы, которая в идеале должна посылаться разработчикам Microsoft для поиска и исправления критических ошибок. Если вы не планируете заниматься подобной благотворительностью, тогда можете дамп отключить.
То, что вы отключите дамп памяти, никак не повлияет на быстродействие системы. Когда вы пользуетесь компьютером, система к дампу не обращается, будь он включен или нет. Запись происходит только тогда, когда Windows «довели» до BSOD (синий экран). Длится она от силы пару секунд.
Виды дампа
Для общего развития ознакомимся с видами дампа. Их есть три: малый дамп, дамп ядра и большой . Малый дамп хранит самую главную информацию о проблеме. Разработчикам буквально приходится собирать ее по крупицам. Для малого дампа нужно выделить 2 Мб виртуальной памяти (файл подкачки).
Дамп ядра – самый распространенный вид дампа. Обычно именно эта опция задана по умолчанию. Записывает он в себя всю память, которая выделена на ядро, – состояние рабочих драйверах и данные о аппаратно-зависимом уровне. Для него нужно выделить около 30 % от общего объема ОЗУ. Например, если у вас 2 Гб DDR, значит выделяйте около 700 Мб для файла подкачки.
Полный дамп записывает все содержимое ОЗУ. Соответственно, чтобы он работал придется наделить файл подкачки таким же объемом, как ОЗУ. Нужен полный дамп для режима гибернации, когда все данные с ОЗУ загружаются на жесткий диск.
В Windows 7 параметры дампа запрятаны довольно глубоко. Введите в строе поиска в меню «Пуск » слово «система », например.
Выберите результат «Система ». Откроется окно. Справа вверху есть список опций, там выбирайте последнюю - «Дополнительные параметры системы ».
