Crash Dumps são arquivos que contêm uma cópia da memória de um sistema no momento em que ocorre um erro crítico, como um "blue screen of death" (BSOD). Esses arquivos são essenciais para engenheiros de sistemas e administradores de rede, pois permitem a análise detalhada das causas dos erros, facilitando a resolução de problemas e a prevenção de futuras falhas. No ambiente Windows, os Crash Dumps são gerados automaticamente quando o sistema encontra um erro grave. Este artigo irá explicar como configurar o Windows para criar Crash Dumps, como localizar esses arquivos e como analisá-los.

Exemplos:

1. Configurando o Windows para criar Crash Dumps:

Para garantir que o Windows está configurado para criar Crash Dumps, siga os passos abaixo:

• Abra o "Painel de Controle".


• Vá para "Sistema e Segurança" > "Sistema".


• Clique em "Configurações avançadas do sistema" no painel esquerdo.


• Na aba "Avançado", clique em "Configurações" em "Inicialização e Recuperação".


• Certifique-se de que a opção "Gravar informações de depuração" está configurada para "Despejo de memória automático" ou "Despejo de memória completa".

2. Localizando os Crash Dumps:

Por padrão, os arquivos de Crash Dump são armazenados na pasta %SystemRoot%\Minidump para despejos de memória pequenos e %SystemRoot%\MEMORY.DMP para despejos de memória completa. %SystemRoot% geralmente é C:\Windows.

• Para acessar rapidamente, pressione Win + R, digite %SystemRoot%\Minidump ou %SystemRoot%\MEMORY.DMP e pressione Enter.

3. Analisando Crash Dumps:

Para analisar Crash Dumps, você pode usar a ferramenta Windows Debugger (WinDbg), que faz parte do Windows SDK. Siga os passos abaixo para instalar e usar o WinDbg:

• Baixe e instale o Windows SDK e o Debugging Tools for Windows a partir do site oficial da Microsoft.


• Abra o WinDbg.


• No menu "File", clique em "Open Crash Dump" e selecione o arquivo de despejo que você deseja analisar.


• 
  

  Após o arquivo ser carregado, digite o comando !analyze -v no prompt do WinDbg e pressione Enter. Isso fornecerá uma análise detalhada do erro.

  
  

  Exemplo de uso do WinDbg:

  
  

  kd> !analyze -v

  
  

  Isso irá gerar uma saída detalhada que inclui informações sobre o módulo que causou o erro, o código de erro, e outras informações úteis para a análise.