DMP (fichier de vidage mémoire Windows) — fichier .dmp

Un fichier DMP capture l’état de la mémoire d’un programme ou du système Windows au moment précis d’un plantage, pour permettre à un développeur ou un technicien de comprendre a posteriori la cause de l’incident sans avoir eu à observer le crash en direct.

Le « minidump » utilisateur, le plus courant, débute par la signature “MDMP” en tête de fichier et ne contient qu’un sous-ensemble ciblé de la mémoire (pile d’appel, modules chargés, registres du processeur) plutôt que l’intégralité de la RAM, ce qui en fait un fichier de quelques mégaoctets exploitable rapidement plutôt qu’un instantané complet et volumineux du système.

Un vidage mémoire « complet » ou « noyau » (kernel), généré lors d’un écran bleu Windows, obéit à une structure différente et peut au contraire atteindre la taille de la RAM installée sur la machine — une distinction importante puisque l’extension .dmp seule ne permet pas de savoir à quel type de vidage on a affaire sans inspecter l’en-tête réel du fichier.

Cette même extension .dmp est aussi utilisée, sans aucun rapport avec le diagnostic Windows, par des logiciels de base de données (exports Oracle notamment) pour désigner un tout autre format binaire propriétaire — une collision d’extension de plus à ajouter à celles déjà bien connues du .dat ou du .bin.

L’outil WinDbg de Microsoft reste la référence pour analyser un DMP en profondeur, en résolvant la pile d’appel au moment du plantage grâce aux symboles de débogage correspondant exactement à la version du programme ou du pilote concerné, une correspondance sans laquelle l’analyse reste largement illisible.