Benutzer initiierte Kernel-Dump unter Windows XP

Question

Ich erinnere mich an einen Webcast von Mark Russinovich, der die Reihenfolge der Tastaturtasten für einen vom Benutzer initiierten Kernel Dump zeigt. Kann jemand mein Gedächtnis auf die genaue Reihenfolge der Schlüssel auffrischen?

Bitte beachten Sie, dies ist für XP.

Answer 1

http://psacake.com/web/jr.asp enthält ausführliche Anleitungen, und hier ist ein Auszug:

 
While it may seem odd to think about purposefully causing a Blue Screen Of Death (BSOD), Microsoft includes such a provision in Windows XP. This might come in handy for testing and troubleshooting your Startup And Recovery settings, Event logging, and for demonstration purposes. 

Here's how to create a BSOD: 

Launch the Registry Editor (Regedit.exe). 
Go to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters. 
Go to Edit, select New | DWORD Value and name the new value CrashOnCtrlScroll. 
Double-click the CrashOnCtrlScroll DWORD Value, type 1 in the Value Data textbox, and click OK. 
Close the Registry Editor and restart Windows XP. 
When you want to cause a BSOD, press and hold down the [Ctrl] key on the right side of your keyboard, and then tap the [ScrollLock] key twice. Now you should see the BSOD. 

If your system reboots instead of displaying the BSOD, you'll have to disable the Automatically 
Restart setting in the System Properties dialog box. To do so, follow these steps: 

Press [Windows]-Break. 
Select the Advanced tab. 
Click the Settings button in the Startup And Recovery panel. 
Clear the Automatically Restart check box in the System Failure panel. 
Click OK twice. 

Here's how you remove the BSOD configuration: 

Launch the Registry Editor (Regedit.exe). 
Go to HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters. 
Select the CrashOnCtrlScroll value, pull down the Edit menu, and select the Delete command. 
Close the Registry Editor and restart Windows XP. 
Note: Editing the registry is risky, so make sure you have a verified backup before making any changes. 

Und ich kann in der Annahme, Sie BSOD wollen, so ist dies ein Microsoft Seite zeigt, wie zu erfassen Kernel-Dumps falsch sein: https://web.archive.org/web/20151014034039/https://support.microsoft.com/fr-ma/kb/316450

Answer 2

Ich kenne keine Tastaturkürzel, aber suchen Sie wie in Task-Manager, wenn Sie mit der rechten Maustaste auf einen Prozess klicken und wählen Sie "Create Dump"?

Answer 3

Soweit ich weiß, wurde der Befehl "Create Dump" nur zum Task-Manager in Vista hinzugefügt. Der einzige Prozess, den ich kenne, ist das adplus VBScript, das mit Debugging Tools geliefert wird. Kurz vor dem Einbinden in dbghelp und programmatisch selbst machen.

Answer 4

Sie können die user dump tool von Microsoft mit Hotkeys einrichten, um einen Prozess abzulegen. Dies ist jedoch ein User-Prozess-Dump, kein Kernel-Dump ...