Ha számítógépe a közelmúltban összeomlott, akkor szembe kell néznie a Blue Screen of Death -vel ( BSOD ), amely felsorolja az összeomlás okát, majd a számítógép hirtelen leállását. Most a BSOD képernyő csak néhány másodpercig látható, és abban a pillanatban nem lehet elemezni az összeomlás okát. Szerencsére a Windows összeomlásakor egy összeomlási kiíratási fájl ( .dmp ) vagy memóriakiírás jön létre, hogy elmentse az összeomlással kapcsolatos információkat közvetlenül a Windows leállítása előtt.

Amint megjelenik a BSOD képernyő, a Windows kiírja az összeomlásra vonatkozó információkat a memóriából egy „MiniDump” nevű kis fájlba, amely általában a Windows mappába kerül. És ezek a .dmp fájlok segíthetnek a hiba okának elhárításában, de Önnek elemeznie kell a dump fájlt. Itt válik bonyolulttá, és a Windows nem használ semmilyen előre telepített eszközt a memóriakép-fájl elemzéséhez.

Most már létezik egy különféle eszköz, amely segíthet a .dmp fájl hibakeresésében, de két eszközről fogunk beszélni, ezek a BlueScreenView és a Windows Debugger eszközök. A BlueScreenView gyorsan elemezheti, hogy mi hibázott a számítógépen, a Windows Debugger eszköz pedig fejlettebb információk megszerzésére használható. Tehát időveszteség nélkül nézzük meg, hogyan olvassa el a memóriakiíratási fájlokat^{(Memory Dump Files)} a Windows 10 rendszerben^{(Windows 10)} az alábbi útmutató segítségével.

Memóriakiíratási fájlok^{(Memory Dump Files)} olvasása Windows 10 rendszerben

Mindenképpen  hozzon létre egy visszaállítási pontot^{(create a restore point)} arra az esetre, ha valami baj lenne.

1. módszer: Elemezze a memóriakiíratási fájlokat a BlueScreenView segítségével^{(Method 1: Analyze Memory Dump Files using BlueScreenView)}

1. A NirSoft webhelyről letölti a BlueScreenView legújabb verzióját az^{( NirSoft Website downloads the latest version of BlueScreenView)} Ön Windows -verziójának megfelelően .

2. Csomagolja ki a letöltött zip fájlt, majd kattintson duplán a BlueScreenView.exe fájlra az alkalmazás futtatásához.

3. A program automatikusan megkeresi a MiniDump fájlokat az alapértelmezett helyen, ami a C:\Windows\Minidump.

4. Ha most egy adott .dmp fájlt^{( .dmp file,)} szeretne elemezni , húzza át a fájlt a BlueScreenView alkalmazásba, és a program könnyen beolvassa a minidump fájlt.

5. A következő információkat fogja látni a BlueScreenView tetején :

• A Minidump fájl neve: 082516-12750-01.dmp. Itt 08 a hónap, 25 a dátum és 16 a kiíratási fájl éve.
• Az összeomlás időpontja^(Time) az a pillanat, amikor a baleset megtörténik: 26-08-2016 02:40:03
• A hibaellenőrző karakterlánc^{(Bug Check String)} a hibakód: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• A hibaellenőrző kód^{(Bug Check Code)} a STOP hiba: 0x000000c9
• Aztán ott lesznek a hibaellenőrző kód^{(Bug Check Code)} paraméterei
• A legfontosabb szakaszt az illesztőprogram^(Driver) okozza: VerifierExt.sys

6. A képernyő alsó részén a hibát okozó illesztőprogram lesz kiemelve.^{(the driver who caused the error will be highlighted.)}

7. Mostantól minden információ birtokában van a hibával kapcsolatban, és könnyedén rákereshet az interneten a következőkre:

Bug Check String +illesztőprogram^(Driver) okozta , pl. DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys Hibaellenőrző ^{(DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys)}
Bug Check String + Bug Check Code pl.: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Vagy kattintson a jobb gombbal a minidump fájlra a BlueScreenView -ban , és kattintson a „ Google Search – Bug Check + Driver ” elemre .

9. Használja ezt az információt az ok elhárításához és a hiba kijavításához. És ez a vége az útmutatónak , hogyan olvassa el a memóriakiíratási fájlokat a Windows 10 rendszerben a BlueScreenView segítségével.^{(How to Read Memory Dump Files in Windows 10 using BlueScreenView.)}

2. módszer: Elemezze a memóriakiírató fájlokat a Windows Debugger segítségével^{(Method 2: Analyze Memory Dump Files Using Windows Debugger)}

1. Töltse le a Windows 10 SDK-t innen^{(Download Windows 10 SDK from here)} .

Megjegyzés:^(Note:) Ez a program WinDBG programot^{(WinDBG program)} tartalmaz , amelyet a .dmp fájlok elemzésére fogunk használni.

2. Futtassa az sdksetup.exe fájlt, és adja meg a telepítési helyet, vagy használja az alapértelmezettet.

3. Fogadja el a Licencszerződést^{(Accept License)} , majd a „ Válassza ki a telepíteni kívánt szolgáltatásokat^{(Select the features you want to install)} ” képernyőn válassza csak a Hibakeresési eszközök Windowshoz lehetőséget^{(select only the Debugging Tools for Windows option)} , majd kattintson a Telepítés gombra.

4. Az alkalmazás megkezdi a WinDBG program letöltését, ezért várja meg, amíg az települ a rendszerére.

5. Nyissa meg a Parancssort^{(Command Prompt)} . A felhasználó ezt a lépést úgy hajthatja végre, hogy rákeres a ‘cmd’ kifejezésre^(‘cmd’) , majd nyomja meg az Enter billentyűt.

6. Írja be a következő parancsot a cmd-be, és nyomja meg az Enter billentyűt :

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Megjegyzés:^(Note:) Adja meg a WinDBG program helyes telepítését.

7. Ha már a megfelelő könyvtárban van, írja be a következő parancsot a WinDBG .dmp fájlokhoz való társításához:

windbg.exe -IA

8. Amint beírja a fenti parancsot, a WinDBG új, üres példánya megnyílik egy megerősítő üzenettel, amelyet bezárhat.

9. Írja be a windbg szót^(windbg) a Windows keresőbe, majd kattintson a WinDbg (X64) elemre.^{(WinDbg (X64).)}

10. A WinDBG panelen kattintson a Fájl elemre, majd válassza a Symbol File Path lehetőséget.^{(click on File, then select Symbol File Path.)}

11. Másolja ki és illessze be a következő címet a Szimbólum keresési útvonala^{(Symbol Search Path)} mezőbe:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Kattintson az OK gombra^(OK) , majd mentse a szimbólum elérési útját a File > Save Workspace.

13. Most keresse meg az elemezni kívánt kiíratási fájlt, használhatja a C:\Windows\MinidumpMiniDump fájlt, vagy használhatja a C:\Windows\MEMORY.DMP.Memory dump fájlt .

14. Kattintson duplán a .dmp fájlra, és a WinDBG elindul, és megkezdi a fájl feldolgozását.

Megjegyzés:^(Note:) Mivel ez az első .dmp fájl, amelyet a rendszeren olvasnak, a WinDBG lassúnak^(WinDBG) tűnik, de ne szakítsa meg a folyamatot, mivel ezek a folyamatok a háttérben zajlanak:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Miután letöltötte a szimbólumokat, és a kiírat készen áll az elemzésre, a Követés: Géptulajdonos^{(MachineOwner at the dump text’s bottom.)} üzenet jelenik meg a kiíratott szöveg alján.

15. A következő .dmp fájl is feldolgozásra kerül, gyorsabb lesz, mivel már letöltötte a szükséges szimbólumokat. Idővel a C:\Symcache folder mérete nőni fog, ahogy több szimbólum kerül hozzáadásra.

16. Nyomja meg a Ctrl + F a Keresés megnyitásához, majd írja be a „ Valószínűleg okozza^{(Probably caused by)} ” (idézőjelek nélkül) szót, és nyomja meg az Enter billentyűt . Ez a leggyorsabb módja annak, hogy megtalálja, mi okozta a balesetet.

17. A Valószínűleg^(Probably) okozta sor felett egy BugCheck kód jelenik meg, pl. 0x9F^{( BugCheck code, e.g., 0x9F)} . Használja ezt a kódot, és keresse fel a Microsoft Bug Check Code Reference oldalát a hibaellenőrzési hivatkozás ellenőrzéséhez.

Ajánlott:^{(Recommended:)}

• Javítás A Windows nem tud otthoni csoportot beállítani ezen a számítógépen^{(Fix Windows can’t set up a HomeGroup on this computer)}
• Számítógép képernyőjének kijavítása véletlenszerűen kikapcsol^{(Fix Computer Screen Turns Off Randomly)}
• A nem működő jobb gombbal történő kattintás javítása a Windows 10 rendszerben^{(How To Fix Right Click Not Working in Windows 10)}
• Javítás A Rendszerleíróadatbázis-szerkesztő leállt^{(Fix The Registry editor has stopped working)}

Ez az, hogy sikeresen megtanulta a memóriakiíratási fájlok olvasását a Windows 10 rendszerben,^{(How to Read Memory Dump Files in Windows 10)} de ha továbbra is kérdései vannak ezzel a bejegyzéssel kapcsolatban, kérdezze meg őket a megjegyzés szakaszban.

How to Read Memory Dump Files in Windows 10

If your PC has recently crashed, you must have faced thе Blue Screen of Death (BSOD), which lists the crash’s cause and then the PC shutdоwn abruptly. Now the BSOD screen is only shown for a few secоnds, and it’s not possible tо analyze the reason for thе crash at that moment. Thankfully, when Windows crashes, a crash dump file (.dmp) or memory dump is created to save information about the crash just before the Windows shutdown.

As soon as the BSOD screen is displayed, Windows dumps the information about the crash from the memory to a small file called “MiniDump” which is generally saved in the Windows folder. And this .dmp files can help you troubleshoot the cause of the error, but you need to analyze the dump file. This is where it gets tricky, and Windows doesn’t use any pre-installed tool to analyze this memory dump file.

Now there is a various tool which can help you debug the .dmp file, but we are going to talk about two tools which are BlueScreenView and Windows Debugger tools. The BlueScreenView can analyze what went wrong with the PC quickly, and the Windows Debugger tool can be used to get more advanced information. So without wasting any time let’s see How to Read Memory Dump Files in Windows 10 with the help of the below-listed guide.

How to Read Memory Dump Files in Windows 10

Make sure to create a restore point just in case something goes wrong.

Method 1: Analyze Memory Dump Files using BlueScreenView

1. From NirSoft Website downloads the latest version of BlueScreenView according to your version of Windows.

2. Extract the zip file you download and then double-click on BlueScreenView.exe to run the application.

3. The program will automatically search for the MiniDump files at the default location, which is C:\Windows\Minidump.

4. Now if you want to analyze a particular .dmp file, drag and drop that file to BlueScreenView application and the program will easily read the minidump file.

5. You will see the following information at the top of the BlueScreenView:

• The name of the Minidump file: 082516-12750-01.dmp. Here 08 is the month, 25 is the date, and 16 is the year of the dump file.
• Crash Time is when the crash happens: 26-08-2016 02:40:03
• Bug Check String is the error code: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is the STOP error: 0x000000c9
• Then there will be Bug Check Code Parameters
• The most important section is Caused By Driver: VerifierExt.sys

6. In the lower part of the screen, the driver who caused the error will be highlighted.

7. Now you have all the information about the error you could easily search the web for the following:

Bug Check String + Caused by Driver, e.g., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Or you can right-click on the minidump file inside the BlueScreenView and click “Google Search – Bug Check + Driver“.

9. Use this information to troubleshoot the cause and fix the error. And this is the end of the guide How to Read Memory Dump Files in Windows 10 using BlueScreenView.

Method 2: Analyze Memory Dump Files Using Windows Debugger

1. Download Windows 10 SDK from here.

Note: This program contains WinDBG program that we will be using to analyze the .dmp files.

2. Run the sdksetup.exe file and specify the installation location or use default.

3. Accept License agreement then at “Select the features you want to install” screen select only the Debugging Tools for Windows option and then click Install.

4. The application will begin downloading the WinDBG program, so wait for it to be installed on your system.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. Type windbg in Windows Search then click on WinDbg (X64).

10. In the WinDBG panel, click on File, then select Symbol File Path.

11. Copy and paste the following address into the Symbol Search Path box:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Click OK and then save the symbol path by clicking File > Save Workspace.

13. Now find the dump file you want to analyze, you could either use the MiniDump file found in C:\Windows\Minidump or use the Memory dump file found in C:\Windows\MEMORY.DMP.

14. Double click the .dmp file and the WinDBG should launch and begin processing the file.

Note: Since this is the first .dmp file being read on your system, WinDBG appears to be slow but do not interrupt the process as these processes are being carried out in the background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Once the symbols have been downloaded, and the dump is ready to analyze, you will see the message Followup: MachineOwner at the dump text’s bottom.

15. Also, the next .dmp file is processed, it will be quicker as it will have already downloaded the required symbols. Over time the C:\Symcache folder will grow in size as more symbols are added.

16. Press Ctrl + F to open Find then type “Probably caused by” (without quotes) and hit Enter. This is the quickest way to find what caused the crash.

17. Above the Probably caused by line, you will see a BugCheck code, e.g., 0x9F. Use this code and visit Microsoft Bug Check Code Reference for verifying the bug check refer.

Recommended:

• Fix Windows can’t set up a HomeGroup on this computer
• Fix Computer Screen Turns Off Randomly
• How To Fix Right Click Not Working in Windows 10
• Fix The Registry editor has stopped working

That’s it you have successfully learned How to Read Memory Dump Files in Windows 10 but if you still have any queries regarding this post then feel free to ask them in the comment’s section.

Related posts

• Memóriakiíratási fájlok (.dmp) elemzése Windows 10 rendszerben

• JAR fájlok futtatása Windows 10 rendszeren

• Javítás: Nem sikerült törölni az ideiglenes fájlokat a Windows 10 rendszerben

• A hálózati fájlok megosztásának beállítása Windows 10 rendszeren

• Win Setup fájlok törlése Windows 10 rendszerben [ÚTMUTATÓ]

• JAR fájlok megnyitása Windows 10 rendszerben

• OGG fájlok lejátszása Windows 10 rendszeren

• Fájlok és mappák titkosítása titkosító fájlrendszerrel (EFS) a Windows 10 rendszerben

• Elemek elrejtése a Vezérlőpultról a Windows 10 rendszerben

• A szolgáltatás- és minőségfrissítések késleltetése a Windows 10 rendszerben

• Kötet- vagy meghajtópartíció törlése Windows 10 rendszerben

• 3 módszer az albumborító hozzáadására az MP3-hoz Windows 10 rendszerben

• Törölje a File Explorer legutóbbi fájlok előzményeit a Windows 10 rendszerben

• Hogyan készítsünk rendszerkép biztonsági másolatot a Windows 10 rendszerben

• Fizikai memóriakorlátok a Crash Dump fájlokban a Windows 10 rendszerhez

• 3 módszer a TrustedInstaller által védett fájlok törlésére a Windows 10 rendszerben

• Engedélyezze vagy tiltsa le a titkosított fájlok indexelését a Windows 10 rendszerben

• Keresse meg a felhasználó biztonsági azonosítóját (SID) a Windows 10 rendszerben

• Könnyen megtekintheti a Chrome-tevékenységeket a Windows 10 idővonalán

• Több fájl tömeges átnevezése Windows 10 rendszeren