【已解决】疑难杂问 很久想问这个了dump-dumpata.sys等3个是什么驱动

3427443418

疑难杂问  很久想问这个了dump-dumpata.sys dump_msahci.sys dump_dumpfve.sys等3个是什么驱动 有什么作用 为什么不存在

ELOHIM

系统蓝过吗

3427443418

没 刚装的新WIN7  没蓝过 以前也没蓝过

nazisoft

微软加载的驱动里面，有一个或者若干个dump_xxxx.sys文件，这些驱动程序是在系统蓝屏时用来当做磁盘驱动，把dump文件写入磁盘来用的。这些是系统启动时对ataport.sys、msahci.sys、fve.sys等存储设备驱动的内存拷贝。如果开启了允许生成dump选项，则windows启动时就会备份这些驱动。
我查了几个例子，发现，如果系统盘是ide磁盘，那么驱动是磁盘驱动atapi.sys，windows自动生成dump_atapi.sys，而这个dump_atapi.sys和atapi.sys是一模一样的，只是改了名字。
系统盘是sata的时候，驱动程序是iastor.sys（英特尔AHCI）或msahci.sys（微软AHCI），window又自动生成dump_iastor.sys和iastor.sys也是一模一样的
当发生蓝屏时，windows直接调用这些备份驱动的入口函数，把相关信息生成DMP格式文件保存到硬盘上

3427443418

nazisoft 发表于 2016-11-18 22:27
微软加载的驱动里面，有一个或者若干个dump_xxxx.sys文件，这些驱动程序是在系统蓝屏时用来当做磁盘驱动， ...

谢谢大牛 学习了