Volcado de kernel iniciado por el usuario en Windows XP

Question

Recuerdo haber visto un webcast de Mark Russinovich que mostraba la secuencia de teclas del teclado para un volcado del kernel iniciado por el usuario.¿Alguien puede refrescarme la memoria sobre el orden exacto de las claves?

Tenga en cuenta que esto es para XP.

Answer 1

http://psacake.com/web/jr.asp contiene instrucciones completas y aquí hay un extracto:

While it may seem odd to think about purposefully causing a Blue Screen Of Death (BSOD), Microsoft includes such a provision in Windows XP. This might come in handy for testing and troubleshooting your Startup And Recovery settings, Event logging, and for demonstration purposes.

Here's how to create a BSOD:

Launch the Registry Editor (Regedit.exe).
Go to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters.
Go to Edit, select New | DWORD Value and name the new value CrashOnCtrlScroll.
Double-click the CrashOnCtrlScroll DWORD Value, type 1 in the Value Data textbox, and click OK.
Close the Registry Editor and restart Windows XP.
When you want to cause a BSOD, press and hold down the [Ctrl] key on the right side of your keyboard, and then tap the [ScrollLock] key twice. Now you should see the BSOD.

If your system reboots instead of displaying the BSOD, you'll have to disable the Automatically
Restart setting in the System Properties dialog box. To do so, follow these steps:

Press [Windows]-Break.
Select the Advanced tab.
Click the Settings button in the Startup And Recovery panel.
Clear the Automatically Restart check box in the System Failure panel.
Click OK twice.

Here's how you remove the BSOD configuration:

Launch the Registry Editor (Regedit.exe).
Go to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters.
Select the CrashOnCtrlScroll value, pull down the Edit menu, and select the Delete command.
Close the Registry Editor and restart Windows XP.
Note: Editing the registry is risky, so make sure you have a verified backup before making any changes. 

Y puede que me equivoque al suponer que quieres BSOD, por lo que esta es una página de Microsoft que muestra cómo capturar volcados del kernel:https://web.archive.org/web/20151014034039/https://support.microsoft.com/fr-ma/kb/316450

Answer 2

Hasta donde yo sé, el comando "Crear volcado" solo se agregó al Administrador de tareas en Vista.El único proceso que conozco para hacer esto es usar el VBScript adplus que viene con Herramientas de depuración.A falta de conectarse a dbghelp y hacerlo usted mismo mediante programación.

Answer 3

Puedes configurar el herramienta de volcado de usuarios de Microsoft con teclas de acceso rápido para volcar un proceso.Sin embargo, este es un volcado de proceso de usuario, no un volcado de kernel...

Answer 4

No conozco ningún atajo de teclado, pero ¿estás buscando algo parecido en el administrador de tareas, cuando haces clic derecho en un proceso y seleccionas "Crear volcado"?