Muy recientemente, uno de nuestros servidores Windows 2012 fue colgado, y no fueron capaces de recoger archivo de volcado. Afortunadamente, esta fue una VM y teníamos una opción para convertir VM instantánea para un volcado de memoria que puede ser utilizado para la RCA.

Así, con el fin de obtener este archivo convertido necesitábamos una herramienta independiente nombrado vmss2core

Este puede ser descargado desde Aventura de link

Una vez descargado, extraer el archivo con el nombre vmss2core.exe.

Abra el símbolo del sistema y cambie el directorio de trabajo actual a la ubicación donde tienes el archivo.

Ejecutar el vmss2core herramienta con la opción de crear un volcado de memoria.

vmss2core -W virtual_machine_name.vmss virtual_machine_name.vmem

Nota: Si está utilizando Microsoft Windows 8/8.1 o Windows Server 2012, ejecute este comando:

vmss2core -W8 virtual_machine_name.vmss virutal_machine_name.vmem

Esto creará un nuevo archivo de volcado en el mismo lugar con una extensión de *.dmp, que puede ser utilizado para el análisis de volcado.

Gracias,

WintelAdmin