内存转储文件

内存转储是用于系统崩溃时，将内存中的数据转储保存威态危在转储文件中，供给有关人员进行排错分析用途。而它所保存生成的文件就叫做内存转储文件。

• 中文名 内存转储文件
• 别称 虚拟内存
• 分类 小内存转储，核心内存转储等
• 平台 Windows 
• 性质 文件不可彻底删除，但可修改

概念

　　内存转储文件也被称作虚拟内存，它是用硬盘里的一来自段空间虚拟成内存来存放程序来运行，由于硬盘的运行速度比内存慢很多，所以虚拟内存应不要很大，操作系统把虚拟内存存在一个文件里，那个文件有多大表示当前操作系统虚拟的内存有多大 。

性质

　　内存转储文件 不可彻底删除。但可修改，右击我的电脑，选中高级，选项卡，单击设置，再单击一下高级选项卡，下面有个虚拟内阶怕逐元燃存，你单击一下更改在里面设置，可以设置关闭虚拟内存(最好不关闭虚拟内存，除非你的内存有4G或以上影)和虚拟内存的大小以及在哪个硬虚拟。最后单击确定就可以了。

分类

360百科　　小内存转储，只是保存内存前64K的基措什落进书曾直该本内存空间的数据

　　核心内存转储，保存操作系统和相关系统级别服务的数据。

　　完西准酒希提独商被全内存转储，就是将内存中的数据全部保存，包括系统数据和用户数据。

生成

　　Windows 包含一种功能，可格盾那侵以用来促使系统停止响应临缩并生成内存转储文件 (Memory.dmp)。在您执行众似手此操作时，可能会收到一条类似以科立品留松了下内容的 Stop 错误消息: *** STOP:0x000000E2 (0x00000000,0x00000000,0x00000000,0x00000000策成调科推指季倍日剂)

　　The end-user 走例manually gene妒宜rated the crashdump.

　　启用此功能后，按住右 Ctrl 键，同时按 Scroll Lock 键两次，即可生成一个内存转储文件。此功能适用于 PS/2 键盘和通松用串行总线 (USB) 键盘。PS/2 键盘使用键盘自养校外先容脸功味带的 i8042prt.sys 驱动程序。但是，对能么音于 USB 键盘，则必须为 Kbdhid.sys 驱动程序安装一个修补程序。有关此修补程序的更多信息，请参见"更多信息"部分末尾的"Windows Server 2003 解决方案"小节。

　　注意:允许使用 USB 键盘生成内存转储过程的 Kbdhid.sys 驱读应方鸡势布地动程序存在一定局限性。这就是，当计算机在高中断请求级别 (IRQL) 停止响应时，Ctrl+Scroll Lock+Scroll Lock 键盘快捷方式局改坚必不起作用。之所以存在此局限性是因为与 i8042prt.sys 驱动程序相比，Kbdhid.sys 驱动程序运行时的 IRQ武书权似析关力L 较低。此 USB 键盘功能只建川主另脱语扬谓和在运行 Microsoft Windows Server 2003 的计算机上起作用。

虚拟内存

　　虚来自拟内存是计算机系统内存管理的一种技术。它使得应用程序认为它拥有连续可用的内存(一个连续完整的查创层满度顺毫分减地址空间)，而实际上，它通常是360百科被分隔成多个物理内存碎片，还有部分暂时存储在外部磁盘存储器上，在需要时进行数的句鲜杂法京如或据交换。与没有使用虚拟内存技术的系统相比，使用这种技术的系统使得大型探紧加赵跑同封希审格半程序的编写变得更容易，对真正的物理内存(例如RAM)的使用也更有效啊判除证说率。

　　注意:虚拟内得响导帝乙存不只是"用磁盘空间来扩展物理内存"的意思--这只是扩充内存级别以使其包含硬盘驱动器而已。把内存扩展到磁盘只是使用虚拟内存技术的一个结果，它的作用也可以通过覆盖或者坏白价把处于不活动状态的程序以及它们的数据全部交换到磁盘上等方式来实现。对虚拟内存的定义是基于对地址空间的重定义的，即把地址器白座作职孙空间定义为"连续的虚拟内存地首马觉承紧难太工很址"，以借此"欺骗"程序，使它们以为自己正在使用一大块的"连续"地址。

　　现代所有用于一般应井细用的操作系统都对普通的应用程序使用虚拟内存技两另鸡果水呢块术，例如文字处理软件，电随美子制表软件，多媒体播放器等等。老一些的操作系统，如DOS和1980年代的Windows，或者那些1960年代的大型机，一般都没有虚拟内存的功能--但是Atlas，B5000和苹果公司的Lisa都是很值得注意的例外。

　　那些需要快速访问或者反应时间非常一致的嵌入式系统国阳以世，和其他的特殊应用的计算机系统致延分电优送，可能会为了避免让运算结果的可预测性降低，而选择不使兴用虚拟内存。

Windows操作系统的虚拟内存

　　对于32位进程，其逻辑内钱着细问唱兰站存空间为4G。Windows API提供了一套函数操纵进程的虚拟内存:

• VirtualAlloc(PVOID开始地址，SIZE_T大小，DWORD内存类型，DWORD保护属性)。 内存类型有MEM_RESERVE(保留)、MEM_RELEASE(释放)和MEM_COMMIT(提交)。保留是指占用一块逻辑地址空间，但未实际分配物理内存;提交是实际分配物任理内存。MEM_RESET用于把内存清零。 保护属性为: 味都志神级好PAGE_NOACCESS、PAGE_READONLY、PAGE_READWRITE、PAGE_EXECUTE、PAGE_EXECUTE_READ、PAGE_EXECUTE_READWRIT维奏奏既呢必除击缺拉额E。
• VirtualProtect(PVOID基地址，SIZE_T大小，DWORD新保护属性，DWORD旧保护属性)。更改保护属性。
• VirtualFree(PVOID基地址，SIZE_T大小，DWORD内存类型)。页面释放。内存类型是MEM_DECOMMIT或者MEM_RELEASE
• VirtualLock
• VirtualUnlock
• VirtualQuery

参见

• 高速缓存文件置换机制