Un dumpfile è un file che funge da luogo in cui il computer scrive le informazioni correnti sullo stato del sistema. Queste informazioni possono includere l’ora e la data correnti, dettagli sui precedenti comandi eseguiti sul sistema e dettagli su eventuali codici di errore che hanno preceduto un arresto anomalo del sistema o del programma. Il file dump può anche includere informazioni sulla memoria per i dati archiviati sopra e sotto la posizione del thread difettoso e gli elenchi dei moduli in esecuzione e dei thread attivi al momento del dump, nonché altri dati. Tipicamente utilizzato negli scenari di arresto anomalo, un file di dump fornisce all’utente finale informazioni rilevanti sullo stato del sistema prima dell’arresto anomalo, semplificando le operazioni di debug per l’utente finale.
Simile a un rapporto archeologico sullo stato del computer prima di una catastrofe di massa o di un altro evento di sistema, un file di dump funge da ricordo che sopravvive a un crash del sistema o del programma, tentando di fornire all’utente finale informazioni sufficienti per aiutare a scoprire il motivo dietro l’arresto anomalo. Sebbene le informazioni contenute in un singolo file di dump potrebbero non essere sufficienti per individuare il motivo di un errore irreversibile o di un arresto anomalo, le informazioni combinate di più file di dump possono spesso evidenziare modelli che possono aiutare a identificare la causa principale di un problema. Se l’utente finale ha un singolo file di dump che mostra un arresto anomalo che si verifica in combinazione con un altro programma o thread attivo sospetto, è probabile che si tratti di un’anomalia; se l’altro thread sospetto è attivo ogni volta che si verifica un arresto anomalo, diventa molto più probabile che il thread sospetto stia in qualche modo contribuendo al problema.
Le informazioni contenute in uno specifico file di dump spesso dipendono dall’applicazione. Ciò significa che programmi diversi memorizzeranno diversi tipi di dati in un file dump. Inoltre, alcuni programmi possono produrre diversi tipi di file dump, con diversi livelli di dettaglio. Ad esempio, Windows® CE 5.0 è in grado di generare, in ordine crescente di complessità, dump del contesto, dump del sistema e dump completi. Questi differiscono a seconda del livello di dettaglio; i dump di sistema contengono tutte le informazioni trovate in un dump di contesto più le informazioni sugli stack di chiamate; elenchi di moduli, processi e thread per il sistema; e informazioni sulla memoria che circonda il thread difettoso.