Os crash dumps são arquivos que capturam o estado da memória de um sistema operacional no momento em que ocorre uma falha crítica. No Windows, esses arquivos são cruciais para diagnosticar e solucionar problemas que causam falhas no sistema ou em aplicativos. Neste artigo, vamos explorar como criar e analisar crash dumps no ambiente Windows, utilizando ferramentas nativas e de terceiros.

O que é um Crash Dump?

Um crash dump é um instantâneo do estado da memória do sistema no momento em que ocorre uma falha. Ele contém informações sobre o que estava sendo executado no sistema, incluindo processos, threads, e o conteúdo da memória. Existem diferentes tipos de crash dumps no Windows, como minidumps, kernel dumps, e full dumps, cada um com um nível diferente de detalhe.

Como Criar Crash Dumps no Windows

Configurando o Sistema para Criar Crash Dumps

1. Acessar Configurações do Sistema:

   • Abra o Painel de Controle.
   • Vá para "Sistema e Segurança" > "Sistema".
   • Clique em "Configurações avançadas do sistema" no painel esquerdo.

2. Configurar Opções de Inicialização e Recuperação:

   • Na aba "Avançado", clique em "Configurações" em "Inicialização e Recuperação".
   • Em "Gravação de informações de depuração", escolha o tipo de dump que deseja criar:
     • Pequeno (minidump)
     • Kernel dump
     • Completo (full dump)

3. Especificar o Local de Salvamento:

   • Por padrão, os dumps são salvos em %SystemRoot%\Minidump para minidumps e %SystemRoot% para kernel e full dumps.

Criando Manualmente um Crash Dump de um Processo

Para criar um dump de um processo específico, o Windows oferece a ferramenta Task Manager e a linha de comando ProcDump.

Usando o Gerenciador de Tarefas:

• Abra o Gerenciador de Tarefas (Ctrl + Shift + Esc).
• Vá para a aba "Detalhes".
• Clique com o botão direito no processo desejado e selecione "Criar arquivo de despejo".

Usando o ProcDump:

ProcDump é uma ferramenta da Sysinternals que permite criar dumps de processos via linha de comando.

• Baixe o ProcDump do site da Microsoft Sysinternals.
• Abra o Prompt de Comando como Administrador.

• Execute o seguinte comando para criar um dump:

  procdump.exe -ma <PID> <Caminho_do_Arquivo_Dump>

  Onde <PID> é o ID do processo que você deseja analisar e <Caminho_do_Arquivo_Dump> é o caminho onde o dump será salvo.

Analisando Crash Dumps

Para analisar crash dumps, a Microsoft oferece o WinDbg, uma ferramenta poderosa para depuração.

1. Instalar o WinDbg:

   • Baixe e instale o WinDbg através do pacote de ferramentas de depuração do Windows SDK.

2. Abrir o Dump no WinDbg:

   • Inicie o WinDbg.
   • Vá para "File" > "Open Crash Dump" e selecione o arquivo de dump.

3. Carregar Símbolos:

   • Configure o caminho dos símbolos com o seguinte comando:

     .sympath srv*C:\Symbols*http://msdl.microsoft.com/download/symbols

4. Executar Análise Automática:

   • Use o comando !analyze -v para realizar uma análise detalhada do dump.

Conclusão

Os crash dumps são ferramentas essenciais para diagnosticar problemas críticos no Windows. Saber como configurá-los, criá-los e analisá-los pode ajudar significativamente na resolução de problemas complexos de sistema e aplicativos.