Jeśli twój komputer niedawno się zawiesił, musiałeś stawić czoła niebieskiemu ^{(Blue Screen)}ekranowi śmierci^(Death) ( BSOD )^(BSOD) , który wyświetla przyczynę awarii, a następnie nagłe wyłączenie komputera. Teraz ekran BSOD jest wyświetlany tylko przez kilka sekund i nie można w tym momencie przeanalizować przyczyny awarii. Na szczęście w przypadku awarii systemu Windows tworzony jest plik zrzutu awaryjnego ( ^(Windows).dmp ) lub zrzut pamięci w celu zapisania informacji o awarii tuż przed wyłączeniem systemu Windows^(Windows) .

Zaraz po wyświetleniu ekranu BSOD system Windows^(Windows) zrzuca informacje o awarii z pamięci do małego pliku o nazwie „MiniDump”, który jest zazwyczaj zapisywany w folderze Windows . A te pliki .dmp mogą pomóc w rozwiązaniu przyczyny błędu, ale musisz przeanalizować plik zrzutu. W tym miejscu staje się to trudne, a system Windows^(Windows) nie używa żadnego wstępnie zainstalowanego narzędzia do analizy tego pliku zrzutu pamięci.

Teraz istnieje różne narzędzie, które może pomóc w debugowaniu pliku .dmp , ale omówimy dwa narzędzia, którymi są narzędzia BlueScreenView i Windows Debugger . BlueScreenView może szybko przeanalizować , co poszło nie tak z komputerem, a narzędzie Windows Debugger można wykorzystać do uzyskania bardziej zaawansowanych informacji. Więc bez marnowania czasu zobaczmy, jak czytać pliki zrzutu pamięci^{(Memory Dump Files)} w systemie Windows 10^{(Windows 10)} za pomocą poniższego przewodnika.

Jak czytać pliki zrzutu pamięci^{(Memory Dump Files)} w systemie Windows 10?^{(Windows 10)}

Upewnij się, że utworzyłeś  punkt przywracania^{(create a restore point)} na wypadek, gdyby coś poszło nie tak.

Metoda 1: Analiza plików zrzutu pamięci za pomocą BlueScreenView^{(Method 1: Analyze Memory Dump Files using BlueScreenView)}

1. Ze strony internetowej NirSoft pobierz najnowszą wersję BlueScreenView^{( NirSoft Website downloads the latest version of BlueScreenView)} zgodnie z posiadaną wersją systemu Windows .

2. Rozpakuj pobrany plik zip, a następnie kliknij dwukrotnie plik BlueScreenView.exe , aby uruchomić aplikację.

3. Program automatycznie wyszuka pliki MiniDump w domyślnej lokalizacji, czyli C:\Windows\Minidump.

4. Teraz, jeśli chcesz przeanalizować konkretny plik .dmp,^{( .dmp file,)} przeciągnij i upuść ten plik do aplikacji BlueScreenView , a program z łatwością odczyta plik minidump.

5. Zobaczysz następujące informacje w górnej części BlueScreenView :

• Nazwa pliku Minidump : 082516-12750-01.dmp. Tutaj 08 to miesiąc, 25 to data, a 16 to rok pliku zrzutu.
• Czas^(Time) awarii to czas awarii: 26-08-2016 02:40:03
• Ciąg sprawdzania^{(Bug Check String)} błędów to kod błędu: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Kod sprawdzania^{(Bug Check Code)} błędów to błąd STOP : 0x000000c9
• Następnie pojawią się parametry kodu sprawdzania błędów^{(Bug Check Code)}
• Najważniejsza sekcja jest spowodowana przez sterownik^(Driver) : VerifierExt.sys

6. W dolnej części ekranu zostanie podświetlony kierowca, który spowodował błąd.^{(the driver who caused the error will be highlighted.)}

7. Teraz masz wszystkie informacje o błędzie, które możesz łatwo przeszukać w Internecie w poszukiwaniu następujących informacji:

Bug Check String + spowodowane przez sterownik^(Driver) , np. DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code , np.: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Możesz też kliknąć prawym przyciskiem myszy plik minidump w BlueScreenView i kliknąć „ Google Search – Bug Check + Driver .

9. Użyj tych informacji, aby rozwiązać przyczynę i naprawić błąd. I to jest koniec przewodnika Jak czytać pliki zrzutu pamięci w systemie Windows 10 za pomocą BlueScreenView.^{(How to Read Memory Dump Files in Windows 10 using BlueScreenView.)}

Metoda 2: Analizuj pliki zrzutu pamięci za pomocą debugera systemu Windows^{(Method 2: Analyze Memory Dump Files Using Windows Debugger)}

1. Pobierz Windows 10 SDK stąd^{(Download Windows 10 SDK from here)} .

Uwaga:^(Note:) Ten program zawiera program WinDBG^{(WinDBG program)} , którego będziemy używać do analizy plików .dmp.

2. Uruchom plik sdksetup.exe i określ lokalizację instalacji lub użyj domyślnej.

3. Zaakceptuj^{(Accept License)} umowę licencyjną, a następnie na ekranie „ Wybierz funkcje, które chcesz zainstalować ” ^{(Select the features you want to install)}wybierz tylko opcję Narzędzia debugowania dla systemu Windows,^{(select only the Debugging Tools for Windows option)} a następnie kliknij przycisk Zainstaluj.

4. Aplikacja rozpocznie pobieranie programu WinDBG , więc poczekaj, aż zostanie zainstalowany w systemie.

5. Otwórz Wiersz Poleceń^{(Command Prompt)} . Użytkownik może wykonać ten krok, wyszukując „cmd”, a następnie naciśnij Enter.

6. Wpisz następujące polecenie w cmd i naciśnij Enter :

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Uwaga:^(Note:) Określ poprawną instalację programu WinDBG .

7. Teraz, gdy znajdziesz się we właściwym katalogu, wpisz następujące polecenie, aby powiązać WinDBG z plikami .dmp:

windbg.exe -IA

8. Jak tylko wprowadzisz powyższe polecenie, otworzy się nowa pusta instancja WinDBG z powiadomieniem o potwierdzeniu, które możesz zamknąć.

9. Wpisz windbg w Windows Search, a następnie kliknij WinDbg (X64).

10. W panelu WinDBG kliknij Plik, a następnie wybierz Ścieżka do pliku symboli.^{(click on File, then select Symbol File Path.)}

11. Skopiuj i wklej następujący adres w polu Ścieżka wyszukiwania symboli^{(Symbol Search Path)} :

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Kliknij OK , a następnie zapisz ścieżkę symbolu, klikając File > Save Workspace.

13. Teraz znajdź plik zrzutu, który chcesz przeanalizować, możesz użyć pliku MiniDump znajdującego się w ^(MiniDump)C:\Windows\Minidump lub użyć pliku zrzutu pamięci znajdującego się w ^(Memory)C:\Windows\MEMORY.DMP.

14. Kliknij dwukrotnie plik .dmp , a ^(.dmp)WinDBG powinien uruchomić się i rozpocząć przetwarzanie pliku.

Uwaga:^(Note:) Ponieważ jest to pierwszy plik .dmp odczytywany w systemie, WinDBG wydaje się być powolny, ale nie przerywa procesu, ponieważ te procesy są wykonywane w tle:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Po pobraniu symboli i przygotowaniu zrzutu do analizy, na dole tekstu zrzutu pojawi się komunikat Kontynuacja: Właściciel Maszyny.^{(MachineOwner at the dump text’s bottom.)}

15. Przetwarzany jest również następny plik .dmp, będzie to szybszy, ponieważ pobierze już wymagane symbole. Z biegiem czasu C:\Symcache folder będzie się powiększał w miarę dodawania kolejnych symboli.

16. Naciśnij Ctrl + F , aby otworzyć Znajdź, a następnie wpisz „ Prawdopodobnie spowodowane przez^{(Probably caused by)} ” (bez cudzysłowów) i naciśnij Enter . To najszybszy sposób na znalezienie przyczyny awarii.

17. Powyżej linii Prawdopodobnie^(Probably) spowodowane przez, zobaczysz kod BugCheck, np. 0x9F^{( BugCheck code, e.g., 0x9F)} . Użyj tego kodu i odwiedź Microsoft Bug Check Code Reference , aby sprawdzić, czy sprawdź błąd.

Zalecana:^{(Recommended:)}

• Napraw system Windows nie może skonfigurować grupy domowej na tym komputerze^{(Fix Windows can’t set up a HomeGroup on this computer)}
• Napraw ekran komputera wyłącza się losowo^{(Fix Computer Screen Turns Off Randomly)}
• Jak naprawić prawe kliknięcie nie działa w systemie Windows 10?^{(How To Fix Right Click Not Working in Windows 10)}
• Napraw Edytor rejestru przestał działać^{(Fix The Registry editor has stopped working)}

To jest to, że z powodzeniem nauczyłeś się czytać pliki zrzutu pamięci w systemie Windows 10^{(How to Read Memory Dump Files in Windows 10)} , ale jeśli nadal masz jakieś pytania dotyczące tego postu, możesz je zadać w sekcji komentarzy.

How to Read Memory Dump Files in Windows 10

If your PC has recently crashed, you must have faced the Blue Screen of Death (BSOD), which lists the crash’s cause and then the PC shutdown abruptly. Now thе BSОD screen is only shown for a few seconds, and it’s not possible to analyze the reaѕon for the crash at that moment. Thankfully, when Windows crasheѕ, а crash dump file (.dmp) or memorу dump is created to save information about the crash just befоre the Windows shutdown.

As soon as the BSOD screen is displayed, Windows dumps the information about the crash from the memory to a small file called “MiniDump” which is generally saved in the Windows folder. And this .dmp files can help you troubleshoot the cause of the error, but you need to analyze the dump file. This is where it gets tricky, and Windows doesn’t use any pre-installed tool to analyze this memory dump file.

Now there is a various tool which can help you debug the .dmp file, but we are going to talk about two tools which are BlueScreenView and Windows Debugger tools. The BlueScreenView can analyze what went wrong with the PC quickly, and the Windows Debugger tool can be used to get more advanced information. So without wasting any time let’s see How to Read Memory Dump Files in Windows 10 with the help of the below-listed guide.

How to Read Memory Dump Files in Windows 10

Make sure to create a restore point just in case something goes wrong.

Method 1: Analyze Memory Dump Files using BlueScreenView

1. From NirSoft Website downloads the latest version of BlueScreenView according to your version of Windows.

2. Extract the zip file you download and then double-click on BlueScreenView.exe to run the application.

3. The program will automatically search for the MiniDump files at the default location, which is C:\Windows\Minidump.

4. Now if you want to analyze a particular .dmp file, drag and drop that file to BlueScreenView application and the program will easily read the minidump file.

5. You will see the following information at the top of the BlueScreenView:

• The name of the Minidump file: 082516-12750-01.dmp. Here 08 is the month, 25 is the date, and 16 is the year of the dump file.
• Crash Time is when the crash happens: 26-08-2016 02:40:03
• Bug Check String is the error code: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is the STOP error: 0x000000c9
• Then there will be Bug Check Code Parameters
• The most important section is Caused By Driver: VerifierExt.sys

6. In the lower part of the screen, the driver who caused the error will be highlighted.

7. Now you have all the information about the error you could easily search the web for the following:

Bug Check String + Caused by Driver, e.g., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Or you can right-click on the minidump file inside the BlueScreenView and click “Google Search – Bug Check + Driver“.

9. Use this information to troubleshoot the cause and fix the error. And this is the end of the guide How to Read Memory Dump Files in Windows 10 using BlueScreenView.

Method 2: Analyze Memory Dump Files Using Windows Debugger

1. Download Windows 10 SDK from here.

Note: This program contains WinDBG program that we will be using to analyze the .dmp files.

2. Run the sdksetup.exe file and specify the installation location or use default.

3. Accept License agreement then at “Select the features you want to install” screen select only the Debugging Tools for Windows option and then click Install.

4. The application will begin downloading the WinDBG program, so wait for it to be installed on your system.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. Type windbg in Windows Search then click on WinDbg (X64).

10. In the WinDBG panel, click on File, then select Symbol File Path.

11. Copy and paste the following address into the Symbol Search Path box:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Click OK and then save the symbol path by clicking File > Save Workspace.

13. Now find the dump file you want to analyze, you could either use the MiniDump file found in C:\Windows\Minidump or use the Memory dump file found in C:\Windows\MEMORY.DMP.

14. Double click the .dmp file and the WinDBG should launch and begin processing the file.

Note: Since this is the first .dmp file being read on your system, WinDBG appears to be slow but do not interrupt the process as these processes are being carried out in the background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Once the symbols have been downloaded, and the dump is ready to analyze, you will see the message Followup: MachineOwner at the dump text’s bottom.

15. Also, the next .dmp file is processed, it will be quicker as it will have already downloaded the required symbols. Over time the C:\Symcache folder will grow in size as more symbols are added.

16. Press Ctrl + F to open Find then type “Probably caused by” (without quotes) and hit Enter. This is the quickest way to find what caused the crash.

17. Above the Probably caused by line, you will see a BugCheck code, e.g., 0x9F. Use this code and visit Microsoft Bug Check Code Reference for verifying the bug check refer.

Recommended:

• Fix Windows can’t set up a HomeGroup on this computer
• Fix Computer Screen Turns Off Randomly
• How To Fix Right Click Not Working in Windows 10
• Fix The Registry editor has stopped working

That’s it you have successfully learned How to Read Memory Dump Files in Windows 10 but if you still have any queries regarding this post then feel free to ask them in the comment’s section.

Related posts

• Jak analizować pliki zrzutu pamięci (.dmp) w systemie Windows 10?

• Jak uruchomić pliki JAR w systemie Windows 10?

• Napraw Nie można usunąć plików tymczasowych w systemie Windows 10

• Jak skonfigurować udostępnianie plików sieciowych w systemie Windows 10

• Jak usunąć pliki instalacyjne Win w systemie Windows 10 [PRZEWODNIK]

• Tworzenie pełnej kopii zapasowej obrazu systemu w systemie Windows 10 [The Ultimate Guide]

• Jak korzystać z blokady klawisza Fn w systemie Windows 10

• Jak otworzyć pliki EMZ w systemie Windows 10?

• 3 sposoby na zwiększenie dedykowanej pamięci VRAM w systemie Windows 10

• Opóźnienia wskaźnika myszy w systemie Windows 10 [ROZWIĄZANE]

• Jak utworzyć kopię zapasową obrazu systemu w systemie Windows 10?

• Jak włączyć lub wyłączyć panel Emoji w systemie Windows 10?

• 6 sposobów na usunięcie plików zrzutu pamięci błędów systemu

• Jak naprawić pliki systemowe w systemie Windows 10

• Znajdź identyfikator bezpieczeństwa (SID) użytkownika w systemie Windows 10

• Włącz lub wyłącz Cortanę na ekranie blokady systemu Windows 10

• 3 sposoby na zabicie procesu w systemie Windows 10

• Napraw okno hosta zadań zapobiega wyłączeniu w systemie Windows 10

• Napraw Alt + Tab nie działa w systemie Windows 10

• Jak odtwarzać pliki OGG w systemie Windows 10