Amikor egy futó Windows -alkalmazás váratlanul leáll vagy összeomlik, a rendszer egy „összeomlási kiíratási fájlt” hoz létre, hogy mentse a közvetlenül az összeomlási esemény előtt jelen lévő információkat. Ezen összeomlási kiíratási fájlok elolvasása segíthet megtalálni és elhárítani a hiba okát. Nézze meg, hogyan olvashat egy kisméretű , a Windows által létrehozott memóriaképfájlt .^{(memory dump file)}

Kis memóriakiíratás^{(Small Memory Dump)} ( DMP ) fájlok olvasása

Egy kis memóriakiíratási fájl a hasznos információk legkisebb készletét rögzíti, amelyek segíthetnek meghatározni, miért omlott le vagy állt le váratlanul egy alkalmazás. A Windows újabb verziója automatikusan létrehoz egy új fájlt minden alkalommal, amikor a számítógép váratlanul leáll. A fájlokhoz kapcsolódó előzmények a %SystemRoot%Minidumpmappában tárolódnak. A dump fájltípus a következő információkat tartalmazza:

1. A Stop üzenet és annak paraméterei és egyéb adatai
2. A betöltött illesztőprogramok listája
3. A leállt processzor processzorkörnyezete ( PRCB ).
4. A leállt folyamat folyamatinformációi és kernelkörnyezete ( EPROCESS ).
5. A leállt szál folyamatinformációi és kernelkörnyezete ( ETHREAD ).
6. A leállt szál kernel módú^{(Kernel-mode)} hívási veremje.

A felhasználók a Windows Debugger (WinDbg.exe) eszközt használhatják kis memóriakiíratási fájlok olvasásához. Ez ( WinDbg ) a ^(WinDbg)Debugging Tools for Windows csomag legújabb verziójának része .

A hibakereső eszközöket önálló összetevőként telepítheti a Windows Software Development Kit -ből ( SDK ).

A telepítés során, amikor megjelenik az SDK telepítővarázslója, jelölje be a ^(SDK)Hibakereső eszközök Windowshoz^{(Debugging Tools for Windows)} jelölőnégyzetet . Ez a művelet lehetővé teszi, hogy a hibakereső eszközöket a Windows Software Development Kit ( SDK ) önálló összetevőjeként telepítse.

Miután beállította a Windows Debuggert^{(Windows Debugger)} , nyissa meg a kiíratást a Fájl menü ^(File)Összeomlási kiíratása megnyitása^{(Open Crash Dump)} opcióval vagy a CTRL+D lenyomásával.

Amikor a Crash Dump megnyitása^{(Open Crash Dump)} párbeszédpanel megjelenik a számítógép képernyőjén, írja be az összeomlási dump fájl teljes elérési útját és nevét a Fájlnév^{(File name)} mezőbe, vagy használja a párbeszédpanelt a megfelelő elérési út és fájlnév kiválasztásához.

Most, amikor a megfelelő fájlt kiválasztotta, válassza a Megnyitás lehetőséget^(Open) .

Várjon^(Wait) néhány másodpercet, amíg a dump fájl betöltődik, miközben csatlakozik az internethez^(Internet) , és letölti a szükséges szimbólumokat, hogy megjelenjenek a kiolvasásban.

Egy üzenetnek kell megjelennie a következővel: A Debugee not connected .

Miután az összes szimbólumot sikeresen letöltötte, a következő üzenetnek kell megjelennie a kiíratott szöveg alján – Követés: MachineOwner.^{(Followup: MachineOwner.)}

Írjon be egy parancsot a kiíratási ablak alján található parancssorba a kiíratási fájl elemzéséhez. Látnia kell egy hivatkozást, amely a Bugcheck Analysis!analyze -v alatt olvasható .

Nyomja meg a hivatkozást a parancs beírásához !analyze -vaz oldal alján található promptban.

Ha elkészült, egy részletes hibaellenőrzési elemzésnek el kell foglalnia a képernyőterületet.

Görgessen^(Scroll) le ahhoz a részhez, ahol ez áll STACK_TEXT . A STACK_TEXT mező a hibás összetevő veremnyomát mutatja. Itt számsorokat talál, amelyekben minden sor kettősponttal és némi szöveggel következik. A szövegnek segítenie kell az összeomlás okának azonosításában, és adott esetben azt, hogy melyik szolgáltatás okozza az összeomlást.

!analyzeTovábbi részletekért használja a bővítményt. Ne felejtse el használni a -v, opciót az adatok teljes körű megjelenítéséhez.

Olvassa el^(Read) : Hogyan lehet manuálisan létrehozni egy Crash Dump fájlt^{(manually create a Crash Dump file)} a Windows 11/10 rendszerben.

A végrehajtás során az '!analyze' parancs meghatározza azt az utasítást, amely valószínűleg a hibát okozta, és megjeleníti a FOLLOWUP_IP mezőben.

• A SYMBOL_NAME – a szimbólum megjelenítése
• MODULE_NAME – megjeleníti a modult
• IMAGE_NAME – megjeleníti a kép nevét
• DEBUG_FLR_IMAGE_TIMESTAMP – az utasításnak megfelelő kép időbélyegzőjét jeleníti meg

Tegye meg a szükséges lépéseket a probléma megoldásához!

• A Dumpchk.exe ^{(Dumpchk.exe)}parancssori eszközt^{(use the command-line tool)} is használhatja a memóriakiíratási fájl ellenőrzésére.
• A Crash Dump Analyzer szoftverrel^{(Crash Dump Analyzer software)} elemezheti az összeomlási kiírási jelentéseket.
• Alternatív megoldásként használhatja a WhoCrashed Home Editiont^{(WhoCrashed Home Edition)} , hogy egyetlen kattintással ellenőrizze a hibákat. Az eszköz utólagos összeomlás-kiíratást végez a Windows memóriakiíratásain^{(Windows Memory Dumps)} , és az összes összegyűjtött információt közérthető módon jeleníti meg.

Remélem segít!

Kapcsolódó olvasmányok:^{(Related reads:)}

1. A Windows memóriakiíratási beállításai
2. Fizikai memóriakorlátok a Crash Dump fájlokban^{(Physical Memory Limits in Crash Dump files)}
3. Konfigurálja a Windows rendszert a Crash Dump fájlok létrehozására a kék képernyőn
4. A Windows által létrehozandó és elmentett memóriakiíratási fájlok számának szabályozása.

How to open and read Small Memory Dump (dmp) files in Windows 11/10

When a running Windows application stops or crashes unexpеctedly, yoυr system generates a ‘crash dump file’ to save infоrmation present just before the crashing evеnt oсcurred. Reading these crаsh dump files mаy help you find and troubleshoot thе cause of the error. Find how yоu can read a small memory dump file created by Windows.

Reading Small Memory Dump (DMP) files

A small memory dump file records the smallest set of useful information that may help you pinpoint why an application crashed or stopped unexpectedly. The newer version of Windows automatically creates a new file every time your computer stops unexpectedly. The history related to these files is stored in the %SystemRoot%\Minidumpfolder. The dump file type contains the following information:

1. The Stop message and its parameters and other data
2. A list of loaded drivers
3. The processor context (PRCB) for the processor that stopped
4. The process information and kernel context (EPROCESS) for the process that stopped
5. The process information and kernel context (ETHREAD) for the thread that stopped
6. The Kernel-mode call stack for the thread that stopped.

Users can use the Windows Debugger (WinDbg.exe) tool to read small memory dump files. It (WinDbg) comes as a part of the latest version of the Debugging Tools for Windows package.

You can install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

During the setup, when the SDK installation wizard appears, check the box marked against Debugging Tools for Windows. This action will enable you to install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

Once you have set up the Windows Debugger, open a dump by choosing Open Crash Dump option from the File menu or by pressing CTRL+D.

When the Open Crash Dump dialog box pops up on your computer screen, enter the full path and name of the crash dump file in the File name box, or use the dialog box to select the proper path and file name.

Now, when the proper file has been chosen, select Open.

Wait for a few seconds to allow the dump file to load as it connects to the Internet and downloads the required symbols to display in the readout.

You should see a message, reading – Debugee not connected.

After all the symbols have been successfully downloaded, the following message should be visible at the bottom of the dump text – Followup: MachineOwner.

Enter a command into the command bar at the bottom of the dump window to analyze the dump file. You should see a link that says !analyze -v under Bugcheck Analysis.

Hit the link to enter the command !analyze -vin the prompt at the bottom of the page.

Once done, a detailed bug check analysis should occupy the screen space.

Scroll down to the section where it says STACK_TEXT . The STACK_TEXT field shows a stack trace of the faulting component. Here, you will find be rows of numbers with each row followed by a colon and some text. The text should help you identify the cause of the crash and if applicable what service is crashing it.

Use the !analyzeExtension to get more details. Do not forget to use the-v, option for a fully verbose display of data.

Read: How to manually create a Crash Dump file in Windows 11/10.

Upon execution, the ‘!analyze’ command will determine the instruction that has probably caused the error and display it in the FOLLOWUP_IP field.

• The SYMBOL_NAME – show the symbol
• MODULE_NAME – displays the module
• IMAGE_NAME – displays image name
• DEBUG_FLR_IMAGE_TIMESTAMP – shows image timestamp corresponding to this instruction

Take the necessary action to get the issue resolved!

• You can also use the command-line tool Dumpchk.exe to check a memory dump file.
• You can use Crash Dump Analyzer software to analyze crash dump reports.
• Alternatively, you can use WhoCrashed Home Edition to check for errors in a single click. The tool does a post-mortem crash-dump analysis of the Windows Memory Dumps and presents all gathered information in a comprehensible way.

Hope that helps!

Related reads:

1. Windows Memory Dump Settings
2. Physical Memory Limits in Crash Dump files
3. Configure Windows to create Crash Dump Files on Blue Screen
4. Control the number of Memory Dump Files, Windows creates and saves.

Related posts

• Javítsa ki a WerMgr.exe vagy WerFault.exe alkalmazáshibáját a Windows 11/10 rendszerben

• Crash Dump fájl manuális létrehozása a Windows 11/10 rendszerben

• A távoli eljáráshívás sikertelen volt a DISM használata közben a Windows 11/10 rendszerben

• A háttérben futó intelligens átviteli szolgáltatás nem működik a Windows 11/10 rendszerben

• Az eszköztitkosítás átmenetileg felfüggesztett hibája a Windows 11/10 rendszerben

• A hiányzó DLL-fájlok hibáinak javítása Windows 11/10 számítógépen

• Az Asztal helye nem érhető el vagy nem érhető el a Windows 11/10 rendszerben

• Az audioszolgáltatások nem válaszolnak hiba a Windows 11/10 rendszerben

• A WiFi problémák megoldása a Windows 11/10 rendszerben

• A Windows Security azt mondja, hogy a Windows 11/10 rendszerben nincs biztonsági szolgáltató

• Hiányzó operációs rendszer nem található hiba a Windows 11/10 rendszerben

• A bátor böngésző nem nyílik meg, vagy nem működik a Windows 11/10 rendszeren

• A Windows hibaelhárítói nem működnek a Windows 11/10 rendszerben

• A Windows 11/10 rendszerű számítógépen nem észleltek szkennerek hibát

• Nyomtatóproblémák megoldása a Windows 11/10 nyomtatóhiba-elhárítójával

• A Windows Update elakadt a frissítések letöltése közben a Windows 11/10 rendszerben

• Nem lehet fotókat importálni iPhone-ról Windows 11/10 számítógépre

• A Filmek és TV alkalmazás lefagy, nem működik vagy nem nyílik meg Windows 11/10 rendszeren

• Gyakori VPN hibakódok és megoldások a Windows 11/10 rendszerhez

• A Windows Update telepítése nem sikerült, vagy nem töltődik le a Windows 11/10 rendszerben