En este blog informático está reflejada mi experiencia en el mundo de la informática. Mis publicaciones serán sobre seguridad informática e Internet. Las técnicas y herramientas aquí explicadas son para fomentar la seguridad de la información dentro de la filosofía del hacking ético. En línea desde 2005.

Investigar problemas de volcado de memoria en Windows

La mayoría de los problemas de volcado de memoria en Windows (los míticos pantallazos azules) son producidos por problemas de hardware o de sus respectivos drivers. Todos los errores producidos se almacenan en el archivo “MEMORY.DMP” situado en la ruta “C:\WINDOWS”. Para poder leer este archivo necesitamos las Windows Debugging Tools, en este archivo encontraremos los errores que provocaron el volcado de pila. Los errores de Windows suelen ser del tipo 0xc0000147 (es un ejemplo de estructura) para interprétalos usaremos la herramienta Err desde el símbolo del sistema.
Ejemplo
C:\>err 0xc0000147
Y nos devuelve:
# for hex 0xc0000147 / decimal -1073741497 :
STATUS_NO_PAGEFILE ntstatus.h
# {No Paging File Specified}
# No paging file was specified in the system configuration.
# 1 matches found for "0xC0000147"

Espero que les sirva de utilidad.
Descargar Err (copiar el archivo Err.exe en C:\WINDOWS):
http://www.microsoft.com/downloads/details.aspx?familyid=be596899-7bb8-4208-b7fc-09e02a13696c&displaylang=en

Descargar Windows Debugging Tools:
http://www.microsoft.com/installx86.mspx
Investigar problemas de volcado de memoria en Windows Investigar problemas de volcado de memoria en Windows Reviewed by Álvaro Paz on miércoles, junio 21, 2006 Rating: 5
Publicar un comentario
Este Blog sobre Seguridad Informática está bajo una licencia de Creative Commons, Álvaro Paz. Con la tecnología de Blogger.