ダンプファイル とは？

プログラムやOSがクラッシュした瞬間の「メモリの状態の写真」だよ。Windowsのブルースクリーン（BSOD）時にC:\Windows\Minidump\に.dmpファイルが作られる。このファイルを解析すると「なぜクラッシュしたか」の手がかりが得られる。

WindowsはWinDbg（Microsoftのデバッガ）でダンプファイルを開く。「!analyze -v」コマンドでクラッシュの原因が自動分析される。原因はドライバのバグ・メモリ不良・ソフトウェアの競合など様々。

Linuxでもプロセスがクラッシュするとコアダンプ（coreファイル）が生成される。gdbというデバッガで解析できる。「gdb ./myapp core」でクラッシュ時のスタックトレースや変数の値を確認できる。

Windowsのデフォルトでは「C:\Windows\Minidump」フォルダに小さなダンプ（ミニダンプ）が保存されるよ。完全メモリダンプは「C:\Windows\MEMORY.DMP」に保存されるけど、メモリ容量分のファイルサイズになるから設定で無効にしている場合も多いんだ。実はMicrosoftの「WinDbg」は無料で使えるダンプ解析ツールで、「!analyze -v」コマンド一発で原因の候補を自動分析してくれるよ。ドライバーの問題が原因の場合はドライバーファイル名まで特定してくれるから、カーネルデバッグの入門としておすすめだね。