Ако компютърът ви наскоро се е сринал, трябва да сте се сблъскали със синия екран^{(Blue Screen)} на смъртта^(Death) ( BSOD ), който изброява причината за срива и след това внезапното изключване на компютъра. Сега BSOD екранът се показва само за няколко секунди и в този момент не е възможно да се анализира причината за срива. За щастие, когато Windows се срине, се създава файл за срива ( .dmp ) или паметта, за да се запази информация за срива точно преди изключване на Windows .

Веднага след като се покаже BSOD екранът, Windows изхвърля информацията за срива от паметта в малък файл, наречен "MiniDump", който обикновено се записва в папката на Windows . И тези .dmp файлове могат да ви помогнат да отстраните причината за грешката, но трябва да анализирате дъмп файла. Тук става трудно и Windows не използва нито един предварително инсталиран инструмент, за да анализира този файл с дъмп на паметта.

Сега има различен инструмент, който може да ви помогне да отстраните грешки във файла .dmp , но ние ще говорим за два инструмента, които са BlueScreenView и Windows Debugger инструменти. BlueScreenView може бързо да анализира какво се е объркало с компютъра, а инструментът за отстраняване на грешки на Windows ^{(BlueScreenView)}може^{(Windows Debugger)} да се използва за получаване на по-разширена информация. Така че, без да губим време, нека да видим как да четем файловете с дъмп на паметта^{(Memory Dump Files)} в Windows 10 с помощта на изброеното по-долу ръководство.

Как да четете файлове с дъмп на паметта^{(Memory Dump Files)} в Windows 10

Не забравяйте  да създадете точка за възстановяване^{(create a restore point)} само в случай, че нещо се обърка.

Метод 1: Анализирайте файловете с дъмп на паметта с помощта на BlueScreenView^{(Method 1: Analyze Memory Dump Files using BlueScreenView)}

1. От уебсайта на NirSoft изтегля най-новата версия на BlueScreenView^{( NirSoft Website downloads the latest version of BlueScreenView)} според вашата версия на Windows .

2. Извлечете zip файла, който изтегляте, и след това щракнете двукратно върху BlueScreenView.exe , за да стартирате приложението.

3. Програмата автоматично ще търси MiniDump файловете на местоположението по подразбиране, което е C:\Windows\Minidump.

4. Сега, ако искате да анализирате конкретен .dmp файл,^{( .dmp file,)} плъзнете и пуснете този файл в приложението BlueScreenView и програмата лесно ще прочете минидумп файла.

5. Ще видите следната информация в горната част на BlueScreenView :

• Името на файла Minidump : 082516-12750-01.dmp. Тук 08 е месецът, 25 е датата, а 16 е годината на дъмп файла.
• Времето^(Time) на катастрофата е, когато се случва катастрофата: 26-08-2016 02:40:03
• Низът за проверка^{(Bug Check String)} на грешки е кодът на грешката: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Кодът за проверка^{(Bug Check Code)} на грешки е СТОП^(STOP) грешка: 0x000000c9
• След това ще има параметри на кода за проверка на грешки^{(Bug Check Code)}
• Най-важният раздел е причинен от драйвер^(Driver) : VerifierExt.sys

6. В долната част на екрана ще бъде маркиран драйверът, причинил грешката.^{(the driver who caused the error will be highlighted.)}

7. Сега имате цялата информация за грешката, можете лесно да търсите в мрежата за следното:

Bug Check String + причинен от драйвер^(Driver) , напр. DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys Низ за проверка на ^{(DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys)}
Bug Check String + Bug Check Code за проверка на грешки, напр.: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Или можете да щракнете с десния бутон върху минидумп файла вътре в BlueScreenView и да щракнете върху „ Google Search – Bug Check + Driver –”.

9. Използвайте тази информация, за да отстраните причината и да отстраните грешката. И това е краят на ръководството Как да четете файлове с дъмп на паметта в Windows 10 с помощта на BlueScreenView.^{(How to Read Memory Dump Files in Windows 10 using BlueScreenView.)}

Метод 2: Анализирайте файловете с дъмп на паметта с помощта на Windows Debugger^{(Method 2: Analyze Memory Dump Files Using Windows Debugger)}

1. Изтеглете Windows 10 SDK от тук^{(Download Windows 10 SDK from here)} .

Забележка:^(Note:) Тази програма съдържа програма WinDBG^{(WinDBG program)} , която ще използваме за анализ на .dmp файловете.

2. Стартирайте файла sdksetup.exe и посочете местоположението за инсталиране или използвайте по подразбиране.

3. Приемете лицензионното^{(Accept License)} споразумение, след което на екрана „ Изберете функциите, които искате да инсталирате^{(Select the features you want to install)} “, изберете само опцията Инструменти за отстраняване на грешки за Windows^{(select only the Debugging Tools for Windows option)} и след това щракнете върху Инсталиране.

4. Приложението ще започне да изтегля програмата WinDBG , така че изчакайте да бъде инсталирана на вашата система.

5. Отворете командния ред^{(Command Prompt)} . Потребителят може да извърши тази стъпка, като потърси ‘cmd’^(‘cmd’) и след това натиснете Enter.

6. Въведете следната команда в cmd и натиснете Enter :

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Забележка:^(Note:) Посочете правилната инсталация на програмата WinDBG .

7. Сега, след като сте в правилната директория, въведете следната команда, за да свържете WinDBG с .dmp файлове:

windbg.exe -IA

8. Веднага след като въведете горната команда, ще се отвори нов празен екземпляр на WinDBG с известие за потвърждение, което можете да затворите.

9. Въведете windbg в Windows Search, след което щракнете върху WinDbg (X64).

10. В панела WinDBG щракнете върху File, след което изберете Symbol File Path.^{(click on File, then select Symbol File Path.)}

11. Копирайте и поставете следния адрес в полето Symbol Search Path :

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Щракнете върху OK и след това запишете пътя на символа, като щракнете върху File > Save Workspace.

13. Сега намерете дъмп файла, който искате да анализирате, можете да използвате файла MiniDump , който се намира в C:\Windows\Minidump или да използвате файла за дъмп на паметта , намерен в ^(Memory)C:\Windows\MEMORY.DMP.

14. Щракнете двукратно върху .dmp файла и WinDBG трябва да стартира и да започне да обработва файла.

Забележка:^(Note:) Тъй като това е първият .dmp файл, който се чете във вашата система, WinDBG изглежда бавен, но не прекъсва процеса, тъй като тези процеси се извършват във фонов режим:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

След като символите бъдат изтеглени и дъмпът е готов за анализ, ще видите съобщението Followup: MachineOwner в долната част на текста на дъмпа.^{(MachineOwner at the dump text’s bottom.)}

15. Освен това следващият .dmp файл е обработен, той ще бъде по-бърз, тъй като вече ще е изтеглил необходимите символи. С течение на времето C:\Symcache folder ще нараства с добавянето на повече символи.

16. Натиснете Ctrl + F , за да отворите Find, след което въведете “ Вероятно причинено от^{(Probably caused by)} †(без кавички) и натиснете Enter . Това е най-бързият начин да откриете причината за катастрофата.

17. Над реда Вероятно^(Probably) причинено от, ще видите код на BugCheck, напр. 0x9F^{( BugCheck code, e.g., 0x9F)} . Използвайте този код и посетете Microsoft Reference Code^{(Microsoft Bug Check Code Reference)(Microsoft Bug Check Code Reference)} за проверка на грешки, за да проверите справката за проверка на грешки.

Препоръчва се:^{(Recommended:)}

• Поправете, че Windows не може да настрои домашна група на този компютър^{(Fix Windows can’t set up a HomeGroup on this computer)}
• Поправете екрана на компютъра, който се изключва произволно^{(Fix Computer Screen Turns Off Randomly)}
• Как да коригирате, че десният бутон не работи в Windows 10^{(How To Fix Right Click Not Working in Windows 10)}
• Поправка Редакторът на системния регистър спря да работи^{(Fix The Registry editor has stopped working)}

Това е всичко, което успешно научихте как да четете файлове за изхвърляне на паметта в Windows 10^{(How to Read Memory Dump Files in Windows 10)} , но ако все още имате въпроси относно тази публикация, не се колебайте да ги попитате в секцията за коментари.

How to Read Memory Dump Files in Windows 10

If yоur PC has recently crashed, you must have faced the Blue Screen of Death (BЅOD), which lists thе crash’s cause and then the PC shutdown abruptly. Now the BЅOD screen is only shown for a few seconds, and it’s not possible to analyze the reason for the crаsh аt that moment. Thankfully, when Windows craѕhes, а craѕh dump file (.dmp) or memory dump is created to savе information about the crash just before the Windows shυtdown.

As soon as the BSOD screen is displayed, Windows dumps the information about the crash from the memory to a small file called “MiniDump” which is generally saved in the Windows folder. And this .dmp files can help you troubleshoot the cause of the error, but you need to analyze the dump file. This is where it gets tricky, and Windows doesn’t use any pre-installed tool to analyze this memory dump file.

Now there is a various tool which can help you debug the .dmp file, but we are going to talk about two tools which are BlueScreenView and Windows Debugger tools. The BlueScreenView can analyze what went wrong with the PC quickly, and the Windows Debugger tool can be used to get more advanced information. So without wasting any time let’s see How to Read Memory Dump Files in Windows 10 with the help of the below-listed guide.

How to Read Memory Dump Files in Windows 10

Make sure to create a restore point just in case something goes wrong.

Method 1: Analyze Memory Dump Files using BlueScreenView

1. From NirSoft Website downloads the latest version of BlueScreenView according to your version of Windows.

2. Extract the zip file you download and then double-click on BlueScreenView.exe to run the application.

3. The program will automatically search for the MiniDump files at the default location, which is C:\Windows\Minidump.

4. Now if you want to analyze a particular .dmp file, drag and drop that file to BlueScreenView application and the program will easily read the minidump file.

5. You will see the following information at the top of the BlueScreenView:

• The name of the Minidump file: 082516-12750-01.dmp. Here 08 is the month, 25 is the date, and 16 is the year of the dump file.
• Crash Time is when the crash happens: 26-08-2016 02:40:03
• Bug Check String is the error code: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is the STOP error: 0x000000c9
• Then there will be Bug Check Code Parameters
• The most important section is Caused By Driver: VerifierExt.sys

6. In the lower part of the screen, the driver who caused the error will be highlighted.

7. Now you have all the information about the error you could easily search the web for the following:

Bug Check String + Caused by Driver, e.g., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Or you can right-click on the minidump file inside the BlueScreenView and click “Google Search – Bug Check + Driver“.

9. Use this information to troubleshoot the cause and fix the error. And this is the end of the guide How to Read Memory Dump Files in Windows 10 using BlueScreenView.

Method 2: Analyze Memory Dump Files Using Windows Debugger

1. Download Windows 10 SDK from here.

Note: This program contains WinDBG program that we will be using to analyze the .dmp files.

2. Run the sdksetup.exe file and specify the installation location or use default.

3. Accept License agreement then at “Select the features you want to install” screen select only the Debugging Tools for Windows option and then click Install.

4. The application will begin downloading the WinDBG program, so wait for it to be installed on your system.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. Type windbg in Windows Search then click on WinDbg (X64).

10. In the WinDBG panel, click on File, then select Symbol File Path.

11. Copy and paste the following address into the Symbol Search Path box:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Click OK and then save the symbol path by clicking File > Save Workspace.

13. Now find the dump file you want to analyze, you could either use the MiniDump file found in C:\Windows\Minidump or use the Memory dump file found in C:\Windows\MEMORY.DMP.

14. Double click the .dmp file and the WinDBG should launch and begin processing the file.

Note: Since this is the first .dmp file being read on your system, WinDBG appears to be slow but do not interrupt the process as these processes are being carried out in the background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Once the symbols have been downloaded, and the dump is ready to analyze, you will see the message Followup: MachineOwner at the dump text’s bottom.

15. Also, the next .dmp file is processed, it will be quicker as it will have already downloaded the required symbols. Over time the C:\Symcache folder will grow in size as more symbols are added.

16. Press Ctrl + F to open Find then type “Probably caused by” (without quotes) and hit Enter. This is the quickest way to find what caused the crash.

17. Above the Probably caused by line, you will see a BugCheck code, e.g., 0x9F. Use this code and visit Microsoft Bug Check Code Reference for verifying the bug check refer.

Recommended:

• Fix Windows can’t set up a HomeGroup on this computer
• Fix Computer Screen Turns Off Randomly
• How To Fix Right Click Not Working in Windows 10
• Fix The Registry editor has stopped working

That’s it you have successfully learned How to Read Memory Dump Files in Windows 10 but if you still have any queries regarding this post then feel free to ask them in the comment’s section.

Related posts

• Как да анализирате файлове с дъмп на паметта (.dmp) в Windows 10

• Как да стартирате JAR файлове в Windows 10

• Поправете невъзможността за изтриване на временни файлове в Windows 10

• Как да настроите споделянето на мрежови файлове в Windows 10

• Как да изтриете инсталационните файлове на Win в Windows 10 [РЪКОВОДСТВО]

• 3 начина за увеличаване на специалната VRAM в Windows 10

• Как да деактивирате лепкавите ъгли в Windows 10

• Коригирайте компютъра да не преминава в спящ режим в Windows 10

• Как да отворите JAR файлове в Windows 10

• Как да изтриете временни файлове в Windows 10

• Как да възпроизвеждате OGG файлове на Windows 10

• Активирайте или деактивирайте Cortana на заключения екран на Windows 10

• Поправете черен фон на работния плот в Windows 10

• Намерете идентификатора за защита (SID) на потребителя в Windows 10

• USB устройството не работи в Windows 10 [РЕШЕНО]

• Лесно преглеждайте активността на Chrome в хронологията на Windows 10

• Как да деинсталирате напълно McAfee от Windows 10

• Активирайте или деактивирайте индексирането на криптирани файлове в Windows 10

• Създаване на пълно архивно изображение на системата в Windows 10 [The Ultimate Guide]

• 3 начина да добавите обложка на албума към MP3 в Windows 10