Файл подкачки и его содержимое

Vadikan · Конфигурация компьютера

Andy33, при крахе создается дамп памяти - из него можно извлечь информацию для устранения проблемы, если вас это интересует.
Устранение критических ошибок Windows
Как с помощью дампа памяти определить драйвер, вызывающий BSOD

Andy33 · Отправлено: **22:30, 10-05-2009** | #3

Спасибо,Vadikan, я знаю, есть малый дамп памяти.
Но в моем случае очень интересуют активное програмное обеспечение, в котором я вводил данные транзакции в тот самый момент краха системы, то есть я заполнял платежное поручение по форме в специальном ПО, предназначенном для отправки по интернету и в момент нажатия кнопки отправить рухнула система. Сохранилось что либо от этой транзакции (платежного поручения)?

Котяра · Конфигурация компьютера

Andy33, файл подкачки C:\pagefile.sys, однако не факт что он содержит нужную инфу...

Andy33 · Отправлено: **22:58, 10-05-2009** | #5

Спасибо,Котяра. Но Вы допускаете возможность наличия искомой информации?
Уж больно важное стоимостное значение это имеет.
Да, а как этот файл скопировать в отдельное место для изучения?
А может искомая информация могла сохраниться на диске?

Котяра · Конфигурация компьютера

Andy33, загрузившись из-под LiveCD копировать надо. Информации может там и не быть, она могла быть лишь в ОЗУ и удалиться. Возможность наличия там искомой информации, несомненно, есть.
На диске поищите разве что логи "специального ПО"... Ищите в его папке или в C:\Documents and Settings\Пользователь\Application Data (где Пользователь - Ваше имя) . Если Вы успели кликнуть Отправить/Ввод/ОК или как там эта кнопка называется, то там может быть.

Еще места:
C:\Documents and Settings\Пользователь\Local Settings\Application Data
C:\Documents and Settings\Пользователь\Local Settings\Temp - временные файлы ОС

Andy33 · Отправлено: **23:26, 10-05-2009** | #7

Спасибо, очень помогли буду искать.

lxa85 · Отправлено: **23:37, 10-05-2009** | #8

Andy33, задачка голову поломать...
Если это действительно важная информация, то винт отключить, и не использовать. Никто за файлом подкачки следить не будет, и информация затрется, при первом удобном случае.
Второе, не факт что программа вобще туда попала. Вполне может быть, что в момент падения системы программа полностью находилась в оперативной памяти, и соотв. пропала, при падении напряжения.
"Вся активная несохраненная информация будет потеряна при ..." пишут часто.
С Windows сложно сказать. Вобще файл подкачки используется как дополнительное ОЗУ. Поэтому как я писал выше "не факт"
Анализ дампа как кусока памяти. Может стоит копать в этом направлении? Т.е. в область программирования, дебагеров, анализаторов памяти?

update:
Mark Russinovich по-русски:Преодолевая ограничения Windows: виртуальная память
Файл Подкачки (pagefile.sys) - .:[все вопросы]:.

Котяра · Конфигурация компьютера

Andy33, искать надо прежде всего файлы с расширениями *.log, *.txt, *.diz, *.html - это могут быть отчеты ПО. Файлы *.dat пробовать открывать Блокнотом (только ntuser.dat не трогайте - это системный!), файлы *.csv - открывать Excel. Плюс поищите в интерфейс ПО пункт "логи", "отчеты", "журнал", "протокол", "транзакции" и т.п.

Цитата lxa85:

Если это действительно важная информация, то винт отключить, и не использовать. Никто за файлом подкачки следить не будет, и информация затрется, при первом удобном случае.
Второе, не факт что программа вобще туда попала. Вполне может быть, что в момент падения системы программа полностью находилась в оперативной памяти, и соотв. пропала, при падении напряжения. »

Согласен на 100%

Цитата lxa85:

Анализ дампа как кусока памяти. Может стоит копать в этом направлении? Т.е. в область программирования, дебагеров, анализаторов памяти? »

Вот что говорит справка ОС. У Andy33 вроде есть только малый дамп.

Andy33 · Отправлено: **23:45, 10-05-2009** | #10

lxa85,"Т.е. в область программирования, дебагеров, анализаторов памяти?". Здесь
для меня все ясное закончилось))).
Котяра, в ПО журнал затирается при смене системного времени.

Мой дамп весит 100кБ и название Mini160908-01.dmp