Dump del kernel avviato dall'utente in Windows XP

Question

Ricordo di aver guardato un webcast di Mark Russinovich che mostrava la sequenza dei tasti della tastiera per un dump del kernel avviato dall'utente.Qualcuno può rinfrescarmi la memoria sull'ordine esatto delle chiavi?

Tieni presente che questo è per XP.

Answer 1

http://psacake.com/web/jr.asp contiene le istruzioni complete, ed ecco un estratto:

While it may seem odd to think about purposefully causing a Blue Screen Of Death (BSOD), Microsoft includes such a provision in Windows XP. This might come in handy for testing and troubleshooting your Startup And Recovery settings, Event logging, and for demonstration purposes.

Here's how to create a BSOD:

Launch the Registry Editor (Regedit.exe).
Go to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters.
Go to Edit, select New | DWORD Value and name the new value CrashOnCtrlScroll.
Double-click the CrashOnCtrlScroll DWORD Value, type 1 in the Value Data textbox, and click OK.
Close the Registry Editor and restart Windows XP.
When you want to cause a BSOD, press and hold down the [Ctrl] key on the right side of your keyboard, and then tap the [ScrollLock] key twice. Now you should see the BSOD.

If your system reboots instead of displaying the BSOD, you'll have to disable the Automatically
Restart setting in the System Properties dialog box. To do so, follow these steps:

Press [Windows]-Break.
Select the Advanced tab.
Click the Settings button in the Startup And Recovery panel.
Clear the Automatically Restart check box in the System Failure panel.
Click OK twice.

Here's how you remove the BSOD configuration:

Launch the Registry Editor (Regedit.exe).
Go to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters.
Select the CrashOnCtrlScroll value, pull down the Edit menu, and select the Delete command.
Close the Registry Editor and restart Windows XP.
Note: Editing the registry is risky, so make sure you have a verified backup before making any changes. 

E potrei sbagliarmi nel ritenere che tu voglia BSOD, quindi questa è una pagina Microsoft che mostra come acquisire i dump del kernel:https://web.archive.org/web/20151014034039/https://support.microsoft.com/fr-ma/kb/316450

Answer 2

Per quanto ne so, il comando "Crea Dump" è stato aggiunto al Task Manager solo in Vista.L'unico processo che conosco per farlo è utilizzare adplus VBScript fornito con Strumenti di debug.A meno di collegarsi a dbghelp e farlo da soli a livello di programmazione.

Answer 3

È possibile impostare il strumento di dump dell'utente da Microsoft con tasti di scelta rapida per eseguire il dump di un processo.Tuttavia, questo è un dump del processo utente, non un dump del kernel...

Answer 4

Non conosco scorciatoie da tastiera, ma stai cercando come nel task manager, quando fai clic con il pulsante destro del mouse su un processo e selezioni "Crea Dump"?