विंडोज़ मेमोरी डंप या किसी अन्य ट्विन संदर्भ मेनू के विश्लेषण का सरलीकरण

विंडोज़ ऑपरेटिंग सिस्टम के कई उपयोगकर्ता, जल्दी या बाद में, यह पता लगाने की आवश्यकता का सामना कर रहे हैं कि उनका पसंदीदा ओएस "बीएसओडी में क्यों गिरता है।"

एक कारण के बारे में बहुत कुछ लिखा जा चुका है कि इंटरनेट पर किसी कारण को कैसे देखा जाए और उसे कैसे ठीक किया जाए (स्थिति के आधार पर), लेकिन मुझे क्या करना चाहिए अगर मुझे इस कारण का जल्द से जल्द पता लगाना है और इसे नियमित रूप से करना है, जैसे कि सर्विस फ़ोरम या कंप्यूटर फ़ोरम में नियमित रूप से?



संदर्भ मेनू के कुख्यात मोड़ कार्य को सरल कर सकते हैं, क्योंकि वे काफी सरल रूप से बनाए गए हैं।


चूंकि मेरा कार्य मानता है कि कई और अक्सर डंप होते हैं, इसलिए मुझे इस प्रक्रिया को जितना संभव हो उतना तेज करने की आवश्यकता है, जबकि यह एक त्वरित विश्लेषण के लिए पर्याप्त जानकारीपूर्ण बनाता है।

चाबियाँ और डिबगर कमांड के साथ काम करना

भविष्य के ट्वीक के लिए एक आधार के रूप में, आइए ऐसी बैच फ़ाइल लें, जिस पर वांछित डंप को खींचने के लिए पर्याप्त है।

जानकारी की बेहतर धारणा के लिए, मेरी समझ में, मैंने कंसोल के रंगों को उल्टा कर दिया और कंसोल विंडो का आकार बड़ा कर दिया।

 @echo off title text %1 mode con: cols=170 color F0 title "%1" kd.exe -nosqm -sup -z "%1" ^ -y srv*"C:\Symbols"*http://msdl.microsoft.com/download/symbols -i srv*"C:\Symbols"*http://msdl.microsoft.com/download/symbols -c ^ "!analyze -v; !cpuid; !sysinfo cpuinfo; !sysinfo cpuspeed; !sysinfo machineid; q"" pause exit /b 

यहाँ आप kd.exe द्वारा प्रसारित पैरामीटर देख सकते हैं, जैसे -y , -i और, वास्तव में, -z , जो कि kdfe.cmd के बारे में जानता है, जो व्यापक रूप से संकीर्ण सर्कल में जाना जाता है।

 -i !ImagePath! specifies the location of the executables that generated the fault (see _NT_EXECUTABLE_IMAGE_PATH) -y !SymbolsPath! specifies the symbol search path (see _NT_SYMBOL_PATH) -z !CrashDmpFile! specifies the name of a crash dump file to debug 

यदि हम इसे सामान्य निर्देशों के साथ सादृश्य द्वारा लेते हैं, तो मामूली अंतर हैं: -nosqm और -sup इसके अतिरिक्त तर्क के रूप में पारित किए जाते हैं ।

 -nosqm disables SQM data collection/upload. -sup enables full public symbol searches 

टीमों के रूप में:

 !cpuid !sysinfo cpuinfo !sysinfo cpuspeed !sysinfo machineid 

मैं उन्हें पेंट नहीं करूंगा, क्योंकि बहुत सारे कॉपी-पेस्ट निकलेंगे। जो लोग रुचि रखते हैं वे दोनों में से किसी एक में debugger.chm की विस्तृत मदद पा सकते हैं। * .msi ऊपर या docs.microsoft.com -cpuid -sysinfo पर उल्लिखित है । संक्षेप में, पीड़ित की ग्रंथि के बारे में बुनियादी जानकारी।

Kd.exe का उपयोग करके स्क्रिप्ट का आउटपुट लगभग वही होगा जो विंडबग के माध्यम से सीधे काम करते समय प्राप्त होगा, लेकिन परिणाम बहुत तेज़ी से प्राप्त होता है क्योंकि आपको कुछ भी खोलने, फ़ोल्डर्स को कॉन्फ़िगर करने, मेनू के माध्यम से डंप खोलने और डीबगर में कमांड दर्ज करने की आवश्यकता नहीं है।

कंसोल से कचरा आउटपुट को फ़िल्टर करना

पहले उदाहरण के लिए, आइए एक यादृच्छिक उपयोगकर्ता की मेमोरी डंप लें। आउटपुट में कचरे के साथ एक छोटी समस्या है:


यह पाया जाता है, उदाहरण के लिए, odin उत्प्रेरक का उपयोग करने वाले उपयोगकर्ताओं के डंप में, जो हम इस उदाहरण में देखते हैं।

पास्टेबिन के लिंक के कारण पूर्ण आउटपुट बहुत बड़े पैमाने पर है।

केवल उपयोगी जानकारी को छोड़कर अनावश्यक लाइनों को "फ़िल्टर" करना आवश्यक है।
मैंने खोजा , यह एक ऐसा बदसूरत लेकिन काम करने वाला हल निकला।

 findstr /r /v /c:"^\*\*\* .* \*\*\*" /c:"^\*\*\*\*\*\*\*\*\*\*\*\*\*\*.*" 

यहाँ खोज का उपयोग दो नियमितताएं करता है: एक तीन तारांकन के साथ शुरू होने वाली रेखाओं के लिए खोज करता है, एक अंतरिक्ष और एक अंतरिक्ष और तीन तारांकन के साथ समाप्त होता है। 14 तारों से शुरू होने वाली लाइनों के लिए दूसरी खोज। मैं और अधिक समझदारी से कुछ नहीं कर सका।

(मैं kd.exe निकास पर पायी गई दिनचर्या में लाइन समाप्ति वर्णों का उपयोग करने की अनुशंसा नहीं करता, kd।

"फिल्टर" के साथ प्रारंभिक बैच फ़ाइल का पूरा कोड निकला:

 @echo off title text %1 mode con: cols=170 color F0 title "%1" kd.exe -nosqm -sup -z "%1" ^ -y srv*"C:\Symbols"*http://msdl.microsoft.com/download/symbols -i srv*"C:\Symbols"*http://msdl.microsoft.com/download/symbols ^ -c "!analyze -v; !cpuid; !sysinfo cpuinfo; !sysinfo cpuspeed; !sysinfo machineid; q" | findstr /r /v /c:"^\*\*\* .* \*\*\*" /c:"^\*\*\*\*\*\*\*\*\*\*\*\*\*\*.*" pause exit /b 

फ़िल्टर्ड संस्करण का पूर्ण आउटपुट भी पास्टबिन पर है ।

परिणाम समान है, लेकिन "कचरा" के बिना। पाठ की 290 लाइनें बनाम 894 की। पहले से बेहतर, लेकिन सभी नहीं।

त्वरित डिबगर लॉग निर्माण

अगला कदम एक लॉग जोड़ना है, जिसे कहीं भी पोस्ट या भेजा जा सकता है।

ऐसा करने के लिए, kd.exe को तर्क -loga <"P: \ _ to the \ log.log"> पास करें
कोड निम्न रूप लेता है:

 @echo off title text %1 mode con: cols=170 color F0 title "%1" set "D=%1" set L=%D:.dmp=.LOG% kd.exe -nosqm -sup -loga "%L%" -z "%D%" ^ -y srv*"C:\Symbols"*http://msdl.microsoft.com/download/symbols -i srv*"C:\Symbols"*http://msdl.microsoft.com/download/symbols ^ -c "!analyze -v; !cpuid; !sysinfo cpuinfo; !sysinfo cpuspeed; !sysinfo machineid; q" | findstr /r /v /c:"^\*\*\* .* \*\*\*" /c:"^\*\*\*\*\*\*\*\*\*\*\*\*\*\*.*" pause exit /b 

एक लॉग 102516-21949-01.LOG डंप के रूप में एक ही फ़ोल्डर में फ़ाइल 102516-21949-01.dmp के लिए उत्पन्न किया जाएगा।

इस स्थिति में, लॉग को "कचरा" का आउटपुट फ़िल्टर नहीं किया जाता है, केवल कंसोल को आउटपुट फ़िल्टर किया जाता है, लेकिन मेरे मामले में यह महत्वपूर्ण नहीं है, हालांकि आप निर्माण के बाद लॉग को साफ़ करके इसे ठीक कर सकते हैं:

 @echo off title text %1 mode con: cols=170 color F0 title "%1" set "D=%1" set L=%D:.dmp=.LOG% kd.exe -nosqm -sup -loga "%L%" -z "%D%" ^ -y srv*"C:\Symbols"*http://msdl.microsoft.com/download/symbols -i srv*"C:\Symbols"*http://msdl.microsoft.com/download/symbols ^ -c "!analyze -v; !cpuid; !sysinfo cpuinfo; !sysinfo cpuspeed; !sysinfo machineid; q" | findstr /r /v /c:"^\*\*\* .* \*\*\*" /c:"^\*\*\*\*\*\*\*\*\*\*\*\*\*\*.*" set CL=%L:.LOG=_CLEAN.LOG% type "%L%" | findstr /r /v /c:"^\*\*\* .* \*\*\*" /c:"^\*\*\*\*\*\*\*\*\*\*\*\*\*\*.*" >> "%CL%" del /f /q "%L%" pause exit /b 

विंडबग में एक डंप खोलना

अब क्रम में अंतिम चरण, लेकिन महत्व में नहीं: आपको डंप को सीधे Windbg.exe पर स्थानांतरित करने में सक्षम होने की आवश्यकता है और तुरंत इसे कमांड दें जिससे आपको प्रवेश करने की सबसे अधिक आवश्यकता होगी। सब कुछ kd.exe के साथ सादृश्य द्वारा किया जाता है, windbg.exe द्वारा प्राप्त तर्क और आदेश लगभग kd.exe के समान हैं

 @echo off windbg.exe -z "%1" -sup -y ^ "srv*C:\Symbols*http://msdl.microsoft.com/download/symbols" -i "srv*C:\Symbols*http://msdl.microsoft.com/download/symbols" -c "!analyze -v; !cpuid; !sysinfo cpuinfo; !sysinfo cpuspeed; !sysinfo machineid" exit /b 

परिणामस्वरूप, डीबगर में डंप तुरंत खुल जाएगा और -c कुंजी में सूचीबद्ध कमांड स्वचालित रूप से इसमें निष्पादित हो जाएंगे।

निष्कर्ष इस अंतर के साथ पहले विकल्प के समान है कि डंप विंडबग में तुरंत खोला जाता है, संचारित कमांड सूची में क्यू कमांड की अनुपस्थिति के कारण आगे के विश्लेषण के लिए कमांड दर्ज करना संभव है।

(वैसे, यदि kd.exe के साथ स्क्रिप्ट के पिछले संस्करणों में आप -c तर्क के माध्यम से कमांड की सूची में पारित q कमांड हटाते हैं, तो डंप के साथ काम करना जारी रखने की क्षमता वहां दिखाई देगी, जिसमें लॉग को सीधे प्रक्रिया में रिकॉर्ड करना शामिल है।)

चिकने निर्माण

अब इस सब को संशोधित करने की आवश्यकता है ताकि आप संदर्भ मेनू में * .dmp फ़ाइलों को बाँध सकें। दरअसल, इसके लिए क्या करना था।

यहाँ निम्नलिखित "वन-लाइनर्स" हैं:

कंसोल आउटपुट फ़िल्टरिंग के साथ विकल्प के लिए

 cmd /d /k mode con: cols=170 & color F0 & title "%1" & kd.exe -nosqm -sup -z "%1" -y srv*"C:\Symbols"*http://msdl.microsoft.com/download/symbols -i srv*"C:\Symbols"*http://msdl.microsoft.com/download/symbols -c "!analyze -v; !cpuid; !sysinfo cpuinfo; !sysinfo cpuspeed; !sysinfo machineid; q" | findstr /r /v /c:"^\*\*\* .* \*\*\*" /c:"^\*\*\*\*\*\*\*\*\*\*\*\*\*\*.*" 

कंसोल आउटपुट को फ़िल्टर करने और लॉग फ़ाइल बनाने के विकल्प के लिए
(एक आवर्ती चर विस्तार का उपयोग करना पड़ा)

 cmd /d /v /k mode con: cols=170 & color F0 & title "%1" & set "D=%1"& set L=!D:.dmp=.LOG! & kd.exe -nosqm -sup -loga "!L!" -z "!D!" -y srv*"C:\Symbols"*http://msdl.microsoft.com/download/symbols -i srv*"C:\Symbols"*http://msdl.microsoft.com/download/symbols -c "!analyze -v; !cpuid; !sysinfo cpuinfo; !sysinfo cpuspeed; !sysinfo machineid; q" | findstr /r /v /c:"^\*\*\* .* \*\*\*" /c:"^\*\*\*\*\*\*\*\*\*\*\*\*\*\*.*" 

सीधे windbg.exe में एक डंप खोलने के लिए

 "C:\Portable\Debug\windbg.exe" -z "%1" -sup -y "srv*C:\Symbols*http://msdl.microsoft.com/download/symbols" -i "srv*C:\Symbols*http://msdl.microsoft.com/download/symbols" -c "!analyze -v; !cpuid; !sysinfo cpuinfo; !sysinfo cpuspeed; !sysinfo machineid" 

रजिस्ट्री में, मैंने निम्नलिखित विभाजन संरचना बनाई:



रजिस्ट्री कुंजियों में एक अलग प्रकार की dmp_geek फ़ाइल बनाई गई थी जिसमें परिवर्तन किए गए थे। * .Dmp एक्सटेंशन वाली फाइलों को dmp_geek प्रकार की फाइलें सौंपी गई हैं।

प्रत्येक कमांड सेक्शन में, आइकन्स के रूप में संबंधित सिंगल-लाइन + प्रीटीनेस और संदर्भ मेनू में प्रदर्शित आइटम नामों के लिए सुविधाजनक नाम डिफ़ॉल्ट रूप से स्ट्रिंग पैरामीटर में जोड़े गए थे।



इसने एक ऐसा मोड़ दिया, जो कंसोल में और डिबगर में "कचरा" को छानने और आवश्यक रूप से प्रत्येक डंप के लिए लॉग बनाने के साथ फ़ोल्डर में चयनित डंप को बड़े पैमाने पर खोलने की क्षमता को जोड़ता है। इससे समय की काफी बचत होती है।

रजिस्ट्री का मुकाबला करने के बाद, उपयोग के लिए तैयार अंतिम REG फ़ाइल के लिए सब कुछ निर्यात किया।


→ Ya.Disk GEEK_DMP.reg से डाउनलोड करें

वह सब है। अब आप जल्दी से, सतही रूप से, तुरंत डंप के एक गुच्छा का विश्लेषण कर सकते हैं।