Jos tietokoneesi on äskettäin kaatunut, sinun on täytynyt kohdata Blue Screen of Death ( BSOD ), jossa luetellaan kaatumisen syy ja sitten tietokoneen äkillinen sammutus. Nyt BSOD - näyttö näkyy vain muutaman sekunnin, eikä kaatumisen syytä ole mahdollista analysoida sillä hetkellä. Onneksi Windowsin^(Windows) kaatuessa luodaan kaatumisvedostiedosto ( .dmp ) tai muistivedos, joka tallentaa tiedot kaatumisesta juuri ennen Windowsin^(Windows) sammuttamista.

Heti kun BSOD - näyttö tulee näkyviin, Windows tyhjentää tiedot kaatumisesta muistista pieneen tiedostoon nimeltä "MiniDump", joka yleensä tallennetaan Windows - kansioon. Ja nämä .dmp-tiedostot voivat auttaa sinua vianetsimään virheen syyn, mutta sinun on analysoitava vedostiedosto. Tässä se on hankalaa, eikä Windows käytä mitään esiasennettua työkalua tämän muistivedostiedoston analysoimiseen.

Nyt on olemassa erilainen työkalu, joka voi auttaa sinua korjaamaan .dmp-^(.dmp) tiedoston, mutta aiomme puhua kahdesta työkalusta, jotka ovat BlueScreenView ja Windows Debugger -työkalut. BlueScreenView voi analysoida nopeasti^{(BlueScreenView)} , mikä meni pieleen tietokoneessa, ja Windowsin virheenkorjaustyökalua^{(Windows Debugger)} voidaan käyttää lisätietojen saamiseksi. Joten tuhlaamatta aikaa, katsotaan kuinka lukea muistivedostiedostoja ^{(Memory Dump Files)}Windows 10 : ssä alla olevan oppaan avulla.

Kuinka lukea muistivedostiedostoja ^{(Memory Dump Files)}Windows 10 :ssä

Muista  luoda palautuspiste^{(create a restore point)} siltä varalta, että jokin menee pieleen.

Tapa 1: Analysoi muistivedostiedostot BlueScreenView'n avulla^{(Method 1: Analyze Memory Dump Files using BlueScreenView)}

1. NirSoft-verkkosivusto lataa uusimman BlueScreenView^{( NirSoft Website downloads the latest version of BlueScreenView)} -version Windows -versiosi mukaan .

2. Pura lataamasi zip-tiedosto ja suorita sovellus kaksoisnapsauttamalla BlueScreenView.exe -tiedostoa.^{(BlueScreenView.exe)}

3. Ohjelma etsii automaattisesti MiniDump- tiedostoja oletussijainnista, joka on C:\Windows\Minidump.

4. Jos nyt haluat analysoida tietyn .dmp-tiedoston,^{( .dmp file,)} vedä ja pudota se BlueScreenView - sovellukseen, niin ohjelma lukee minidump-tiedoston helposti.

5. Näet seuraavat tiedot BlueScreenView -näkymän yläosassa :

• Minidump -tiedoston nimi : 082516-12750-01.dmp. Tässä 08 on kuukausi, 25 on päivämäärä ja 16 on vedostiedoston vuosi.
• Törmäysaika on silloin, kun kolari^(Time) tapahtuu: 26-08-2016 02:40:03
• ^{(Bug Check String)}Virheentarkistusmerkkijono on virhekoodi: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Virheentarkistuskoodi^{(Bug Check Code)} on STOP - virhe: 0x000000c9
• Sitten tulee Bug Check Code -parametreja
• Tärkeimmän osan aiheuttaa ohjain^(Driver) : VerifierExt.sys

6. Näytön alaosassa näkyy virheen aiheuttanut kuljettaja korostettuna.^{(the driver who caused the error will be highlighted.)}

7. Nyt sinulla on kaikki tiedot virheestä, jonka avulla voit helposti etsiä verkosta seuraavia:

Bug Check String +ohjaimen^(Driver) aiheuttama , esim. DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys Virheentarkistusmerkkijono ^{(DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys)}
Bug Check String + Bug Check Code virheentarkistuskoodi esim.: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Tai voit napsauttaa hiiren kakkospainikkeella minidump-tiedostoa BlueScreenView'n^{(BlueScreenView)} sisällä ja valita “ Google Search – Bug Check + Driver “.

9. Käytä näitä tietoja syyn vianmääritykseen ja virheen korjaamiseen. Ja tämä on oppaan Muistinvedostiedostojen lukeminen Windows 10:ssä BlueScreenView:n avulla.^{(How to Read Memory Dump Files in Windows 10 using BlueScreenView.)}

Tapa 2: Analysoi muistivedostiedostot Windows Debuggerin avulla^{(Method 2: Analyze Memory Dump Files Using Windows Debugger)}

1. Lataa Windows 10 SDK täältä^{(Download Windows 10 SDK from here)} .

Huomautus:^(Note:) Tämä ohjelma sisältää WinDBG-ohjelman^{(WinDBG program)} , jota käytämme .dmp-tiedostojen analysointiin.

2. Suorita sdksetup.exe- tiedosto ja määritä asennussijainti tai käytä oletusasetusta.

3. Hyväksy käyttöoikeussopimus^{(Accept License)} ja valitse sitten “Valitse asennettavat ominaisuudetâ^{(Select the features you want to install)} € -näytössä vain Vianetsintätyökalut Windowsille -vaihtoehto^{(select only the Debugging Tools for Windows option)} ja napsauta sitten Asenna.

4. Sovellus alkaa ladata WinDBG- ohjelmaa, joten odota, että se asennetaan järjestelmääsi.

5. Avaa komentokehote^{(Command Prompt)} . Käyttäjä voi suorittaa tämän vaiheen etsimällä ‘cmd’^(‘cmd’) ja painamalla sitten Enter.

6. Kirjoita seuraava komento cmd:hen ja paina Enter :

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Huomautus: Määritä ^(Note:)WinDBG- ohjelman oikea asennus .

7. Kun olet nyt oikeassa hakemistossa, kirjoita seuraava komento liittääksesi WinDBG^(WinDBG) :n .dmp-tiedostoihin:

windbg.exe -IA

8. Heti kun annat yllä olevan komennon, uusi tyhjä WinDBG -esiintymä avautuu vahvistusilmoituksella, jonka voit sulkea.

9. Kirjoita Windows-hakuun windbg ja napsauta sitten WinDbg (X64).

10. Napsauta WinDBG-paneelissa Tiedosto ja valitse sitten Symbol File Path.^{(click on File, then select Symbol File Path.)}

11. Kopioi ja liitä seuraava osoite Symbolihakupolku^{(Symbol Search Path)} -ruutuun:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Napsauta OK ja tallenna symbolipolku valitsemalla File > Save Workspace.

13. Etsi nyt vedostiedosto, jonka haluat analysoida. Voit joko käyttää MiniDump- tiedostoa, joka löytyy hakemistosta C:\Windows\Minidump , tai käyttää muistivedostiedostoa^(Memory) , joka löytyy hakemistosta C:\Windows\MEMORY.DMP.

14. Kaksoisnapsauta .dmp- tiedostoa ja WinDBG: n pitäisi käynnistyä ja alkaa käsitellä tiedostoa.

Huomautus:^(Note:) Koska tämä on ensimmäinen järjestelmässäsi luettava .dmp-tiedosto, WinDBG näyttää olevan hidas, mutta älä keskeytä prosessia, sillä nämä prosessit suoritetaan taustalla:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Kun symbolit on ladattu ja vedos on valmis analysoitavaksi, vedostekstin alareunassa näkyy viesti Seuraa: MachineOwner.^{(MachineOwner at the dump text’s bottom.)}

15. Myös seuraava .dmp-tiedosto käsitellään, se on nopeampi, koska se on jo ladannut tarvittavat symbolit. Ajan myötä C:\Symcache folder koko kasvaa, kun lisää symboleja lisätään.

16. Paina Ctrl + F avataksesi Etsi, kirjoita “ Todennäköisesti aiheuttaja^{(Probably caused by)} †(ilman lainausmerkkejä) ja paina Enter . Tämä on nopein tapa selvittää onnettomuuden syy.

17. Todennäköisesti^(Probably) aiheuttaja -rivin yläpuolella näet BugCheck-koodin, esim. 0x9F^{( BugCheck code, e.g., 0x9F)} . Käytä tätä koodia ja käy Microsoft Bug Check Code Reference -oppaassa tarkistaaksesi virheentarkistusviitteen.

Suositus:^{(Recommended:)}

• Korjaus Windows ei voi määrittää kotiryhmää tälle tietokoneelle^{(Fix Windows can’t set up a HomeGroup on this computer)}
• Korjaa tietokoneen näyttö sammuu satunnaisesti^{(Fix Computer Screen Turns Off Randomly)}
• Kuinka korjata oikea napsautus ei toimi Windows 10:ssä^{(How To Fix Right Click Not Working in Windows 10)}
• Korjaus Rekisterieditori on lakannut toimimasta^{(Fix The Registry editor has stopped working)}

Siinä olet onnistuneesti oppinut lukemaan muistivedostiedostoja Windows 10:ssä,^{(How to Read Memory Dump Files in Windows 10)} mutta jos sinulla on vielä kysyttävää tästä viestistä, kysy heiltä kommenttiosiossa.

How to Read Memory Dump Files in Windows 10

If your PC has recently crashed, you must hаve faced the Blue Screen of Death (BSOD), which lists thе crash’s cause аnd then the PC shυtdown abruptly. Now the BЅOD screen is only shown for a few sеconds, and it’s not possible tо analyze the reason for the crash at that moment. Thankfully, when Windows crashes, a crash dump file (.dmp) or memory dump is created to save information about the crash juѕt before the Wіndowѕ shutdown.

As soon as the BSOD screen is displayed, Windows dumps the information about the crash from the memory to a small file called “MiniDump” which is generally saved in the Windows folder. And this .dmp files can help you troubleshoot the cause of the error, but you need to analyze the dump file. This is where it gets tricky, and Windows doesn’t use any pre-installed tool to analyze this memory dump file.

Now there is a various tool which can help you debug the .dmp file, but we are going to talk about two tools which are BlueScreenView and Windows Debugger tools. The BlueScreenView can analyze what went wrong with the PC quickly, and the Windows Debugger tool can be used to get more advanced information. So without wasting any time let’s see How to Read Memory Dump Files in Windows 10 with the help of the below-listed guide.

How to Read Memory Dump Files in Windows 10

Make sure to create a restore point just in case something goes wrong.

Method 1: Analyze Memory Dump Files using BlueScreenView

1. From NirSoft Website downloads the latest version of BlueScreenView according to your version of Windows.

2. Extract the zip file you download and then double-click on BlueScreenView.exe to run the application.

3. The program will automatically search for the MiniDump files at the default location, which is C:\Windows\Minidump.

4. Now if you want to analyze a particular .dmp file, drag and drop that file to BlueScreenView application and the program will easily read the minidump file.

5. You will see the following information at the top of the BlueScreenView:

• The name of the Minidump file: 082516-12750-01.dmp. Here 08 is the month, 25 is the date, and 16 is the year of the dump file.
• Crash Time is when the crash happens: 26-08-2016 02:40:03
• Bug Check String is the error code: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is the STOP error: 0x000000c9
• Then there will be Bug Check Code Parameters
• The most important section is Caused By Driver: VerifierExt.sys

6. In the lower part of the screen, the driver who caused the error will be highlighted.

7. Now you have all the information about the error you could easily search the web for the following:

Bug Check String + Caused by Driver, e.g., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Or you can right-click on the minidump file inside the BlueScreenView and click “Google Search – Bug Check + Driver“.

9. Use this information to troubleshoot the cause and fix the error. And this is the end of the guide How to Read Memory Dump Files in Windows 10 using BlueScreenView.

Method 2: Analyze Memory Dump Files Using Windows Debugger

1. Download Windows 10 SDK from here.

Note: This program contains WinDBG program that we will be using to analyze the .dmp files.

2. Run the sdksetup.exe file and specify the installation location or use default.

3. Accept License agreement then at “Select the features you want to install” screen select only the Debugging Tools for Windows option and then click Install.

4. The application will begin downloading the WinDBG program, so wait for it to be installed on your system.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. Type windbg in Windows Search then click on WinDbg (X64).

10. In the WinDBG panel, click on File, then select Symbol File Path.

11. Copy and paste the following address into the Symbol Search Path box:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Click OK and then save the symbol path by clicking File > Save Workspace.

13. Now find the dump file you want to analyze, you could either use the MiniDump file found in C:\Windows\Minidump or use the Memory dump file found in C:\Windows\MEMORY.DMP.

14. Double click the .dmp file and the WinDBG should launch and begin processing the file.

Note: Since this is the first .dmp file being read on your system, WinDBG appears to be slow but do not interrupt the process as these processes are being carried out in the background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Once the symbols have been downloaded, and the dump is ready to analyze, you will see the message Followup: MachineOwner at the dump text’s bottom.

15. Also, the next .dmp file is processed, it will be quicker as it will have already downloaded the required symbols. Over time the C:\Symcache folder will grow in size as more symbols are added.

16. Press Ctrl + F to open Find then type “Probably caused by” (without quotes) and hit Enter. This is the quickest way to find what caused the crash.

17. Above the Probably caused by line, you will see a BugCheck code, e.g., 0x9F. Use this code and visit Microsoft Bug Check Code Reference for verifying the bug check refer.

Recommended:

• Fix Windows can’t set up a HomeGroup on this computer
• Fix Computer Screen Turns Off Randomly
• How To Fix Right Click Not Working in Windows 10
• Fix The Registry editor has stopped working

That’s it you have successfully learned How to Read Memory Dump Files in Windows 10 but if you still have any queries regarding this post then feel free to ask them in the comment’s section.

Related posts

• Muistinvedostiedostojen (.dmp) analysointi Windows 10:ssä

• Kuinka suorittaa JAR-tiedostoja Windows 10:ssä

• Korjaa väliaikaisten tiedostojen poistaminen ei onnistu Windows 10:ssä

• Verkkotiedostojen jakamisen määrittäminen Windows 10:ssä

• Win-asennustiedostojen poistaminen Windows 10:ssä [OPAS]

• Taltion tai aseman osion poistaminen Windows 10:ssä

• Emoji-paneelin ottaminen käyttöön tai poistaminen käytöstä Windows 10:ssä

• Kuinka avata JAR-tiedostoja Windows 10:ssä

• Järjestelmätiedostojen korjaaminen Windows 10:ssä

• 3 tapaa lisätä VRAM-muistia Windows 10:ssä

• 3 tapaa poistaa TrustedInstallerin suojaamia tiedostoja Windows 10:ssä

• Korjaa Task Host -ikkuna estää sammutuksen Windows 10:ssä

• Sticky Corners -toiminnon poistaminen käytöstä Windows 10:ssä

• Tyhjennä File Explorerin viimeaikaisten tiedostojen historia Windows 10:ssä

• Väliaikaisten tiedostojen poistaminen Windows 10:ssä

• Täyden järjestelmäkuvan varmuuskopion luominen Windows 10:ssä [The Ultimate Guide]

• Kuinka avata EMZ-tiedostoja Windows 10:ssä

• Ota käyttöön tai poista käytöstä salattujen tiedostojen indeksointi Windows 10:ssä

• Temp-tiedostojen poistaminen Windows 10:ssä

• RAR-tiedostojen avaaminen Windows 10:ssä (2022)