Überprüfen der Erstellung einer Kernel-Mode-Dumpdatei

Wenn Sie über einen Computer verfügen, der in den Debugger eingebrochen ist, Sie aber nicht sicher sind, ob die Absturzabbilddatei erfolgreich geschrieben wurde, führen Sie den folgenden Befehl aus:

dd nt!IopFinalCrashDumpStatus L1

Dadurch wird der Wert der Variablen IopFinalCrashDumpStatus angezeigt.

Wenn dieser Wert gleich 0 ist, war der Prozess erfolgreich. Wenn er -1 (0xFFFFFFFF) entspricht, wurde der Dumpprozess nicht gestartet.

Jeder andere Wert ist ein status Code, der einen Fehler während des Speicherabbildvorgangs angibt.