Kun käynnissä oleva Windows - sovellus pysähtyy tai kaatuu odottamatta, järjestelmäsi luo "kaatumisvedostiedoston" tallentaakseen tiedot, jotka olivat läsnä juuri ennen kaatumistapahtumaa. Näiden kaatumisvedostiedostojen lukeminen voi auttaa sinua löytämään virheen syyn ja vianmäärityksen. Katso, kuinka voit lukea pienen Windowsin luoman muistivedostiedoston .^{(memory dump file)}

Pienen muistivedos^{(Small Memory Dump)} ( DMP ) -tiedostojen lukeminen

Pieni muistivedostiedosto tallentaa pienimmän joukon hyödyllisiä tietoja, jotka voivat auttaa sinua paikantamaan, miksi sovellus kaatui tai pysähtyi odottamatta. Windowsin^(Windows) uudempi versio luo automaattisesti uuden tiedoston aina, kun tietokone pysähtyy odottamatta. Näihin tiedostoihin liittyvä historia tallennetaan %SystemRoot%Minidumpkansioon. Vetotiedostotyyppi sisältää seuraavat tiedot:

1. Stop - viesti ja sen parametrit ja muut tiedot
2. Luettelo ladatuista ohjaimista
3. Pysähtyneen prosessorin prosessorikonteksti ( PRCB ).
4. Prosessitiedot ja ytimen konteksti ( EPROCESS ) pysäytetylle prosessille
5. Pysähtyneen säikeen prosessitiedot ja ytimen konteksti ( ETHREAD ).
6. Ydintilan kutsupino^{(Kernel-mode)} pysähtyneelle säikeelle.

Käyttäjät voivat käyttää Windows Debugger -työkalua (WinDbg.exe)^{(Windows Debugger (WinDbg.exe))} pienten muistivedostiedostojen lukemiseen. Se ( WinDbg ) tulee osana viimeisintä versiota Debugging Tools for Windows -paketista.

Voit asentaa virheenkorjaustyökalut erillisenä komponenttina Windows Software Development Kitistä^{(Windows Software Development Kit)} ( SDK ).

Kun SDK :n ohjattu asennus tulee näkyviin, valitse asennuksen aikana ^(SDK)Debugging Tools for Windows -valintaruutu . Tämän toiminnon avulla voit asentaa virheenkorjaustyökalut erillisenä komponenttina Windows Software Development Kitistä^{(Windows Software Development Kit)} ( SDK ).

Kun olet asentanut Windows Debuggerin^{(Windows Debugger)} , avaa vedos valitsemalla Tiedosto -valikosta ^(File)Avaa kaatumisvedos^{(Open Crash Dump)} tai painamalla CTRL+D.

Kun Open Crash Dump -valintaikkuna avautuu tietokoneen näytölle, kirjoita kaatumisvedostiedoston koko polku ja nimi Tiedostonimi^{(File name)} - ruutuun tai käytä valintaikkunaa oikean polun ja tiedostonimen valitsemiseen.

Nyt, kun oikea tiedosto on valittu, valitse Avaa^(Open) .

Odota^(Wait) muutama sekunti, jotta vedostiedosto latautuu, kun se muodostaa yhteyden Internetiin^(Internet) ja lataa vaaditut symbolit näytettäväksi lukemassa.

Sinun pitäisi nähdä viesti, jossa lukee - Debugee ei yhdistetty^{(Debugee not connected)} .

Kun kaikki symbolit on ladattu onnistuneesti, seuraavan viestin pitäisi näkyä vedostekstin alareunassa – Seuranta: MachineOwner.^{(Followup: MachineOwner.)}

Kirjoita komento vedosikkunan alaosassa olevaan komentoriville analysoidaksesi vedostiedoston. Sinun pitäisi nähdä linkki, jossa lukee Bugcheck Analysis -kohdan^{(Bugcheck Analysis)}!analyze -v alla .

Napsauta linkkiä kirjoittaaksesi komento !analyze -vsivun alareunassa olevaan kehotteeseen.

Kun se on valmis, yksityiskohtaisen virheentarkistusanalyysin pitäisi viedä näyttötila.

Vieritä^(Scroll) alas kohtaan, jossa lukee STACK_TEXT . STACK_TEXT - kenttä näyttää viallisen komponentin pinojäljen . ^(STACK_TEXT)Täältä löydät numerorivejä, joissa jokaisella rivillä on kaksoispiste ja tekstiä. Tekstin pitäisi auttaa sinua tunnistamaan kaatumisen syy ja tarvittaessa mikä palvelu kaataa sen.

Käytä !analyzelaajennusta saadaksesi lisätietoja. Älä unohda käyttää -v, -vaihtoehtoa tietojen täysin monisanaiseen näyttöön.

Lue^(Read) : Crash Dump -tiedoston luominen manuaalisesti^{(manually create a Crash Dump file)} Windows 11/10:ssä.

Suorittaessaan !analyze-komento määrittää komennon, joka todennäköisesti on aiheuttanut virheen, ja näyttää sen FOLLOWUP_IP- kentässä.

• SYMBOL_NAME – näytä symboli
• MODULE_NAME – näyttää moduulin
• IMAGE_NAME – näyttää kuvan nimen
• DEBUG_FLR_IMAGE_TIMESTAMP – näyttää tätä ohjetta vastaavan kuvan aikaleiman

Tee tarvittavat toimenpiteet ongelman ratkaisemiseksi!

• Voit myös käyttää komentorivityökalua ^{(use the command-line tool)} Dumpchk.exe tarkistaaksesi muistivedostiedoston.
• Voit käyttää Crash Dump Analyzer -ohjelmistoa^{(Crash Dump Analyzer software)} kaatumisvedosraporttien analysointiin.
• Vaihtoehtoisesti voit käyttää WhoCrashed Home Editionia^{(WhoCrashed Home Edition)} tarkistaaksesi virheet yhdellä napsautuksella. Työkalu tekee post mortem kaatumisvedosanalyysin Windowsin muistivedoksista^{(Windows Memory Dumps)} ja esittää kaikki kerätyt tiedot ymmärrettävällä tavalla.

Toivottavasti se auttaa!

Aiheeseen liittyvää luettavaa:^{(Related reads:)}

1. Windowsin muistivedosasetukset
2. Fyysisen muistin rajoitukset Crash Dump -tiedostoissa^{(Physical Memory Limits in Crash Dump files)}
3. Määritä Windows luomaan Crash Dump -tiedostoja sinisellä näytöllä
4. Hallitse muistivedostiedostojen määrää, jonka Windows luo ja tallentaa.

How to open and read Small Memory Dump (dmp) files in Windows 11/10

When a running Windows application stops or crashes unexpectedly, your ѕystem generates a ‘crash dump file’ to save information present just before the crashing event occurrеd. Reading these crash dump files mаy help you find and troubleshoot the cauѕe of the error. Find how you can read a small memory dump file created by Windows.

Reading Small Memory Dump (DMP) files

A small memory dump file records the smallest set of useful information that may help you pinpoint why an application crashed or stopped unexpectedly. The newer version of Windows automatically creates a new file every time your computer stops unexpectedly. The history related to these files is stored in the %SystemRoot%\Minidumpfolder. The dump file type contains the following information:

1. The Stop message and its parameters and other data
2. A list of loaded drivers
3. The processor context (PRCB) for the processor that stopped
4. The process information and kernel context (EPROCESS) for the process that stopped
5. The process information and kernel context (ETHREAD) for the thread that stopped
6. The Kernel-mode call stack for the thread that stopped.

Users can use the Windows Debugger (WinDbg.exe) tool to read small memory dump files. It (WinDbg) comes as a part of the latest version of the Debugging Tools for Windows package.

You can install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

During the setup, when the SDK installation wizard appears, check the box marked against Debugging Tools for Windows. This action will enable you to install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

Once you have set up the Windows Debugger, open a dump by choosing Open Crash Dump option from the File menu or by pressing CTRL+D.

When the Open Crash Dump dialog box pops up on your computer screen, enter the full path and name of the crash dump file in the File name box, or use the dialog box to select the proper path and file name.

Now, when the proper file has been chosen, select Open.

Wait for a few seconds to allow the dump file to load as it connects to the Internet and downloads the required symbols to display in the readout.

You should see a message, reading – Debugee not connected.

After all the symbols have been successfully downloaded, the following message should be visible at the bottom of the dump text – Followup: MachineOwner.

Enter a command into the command bar at the bottom of the dump window to analyze the dump file. You should see a link that says !analyze -v under Bugcheck Analysis.

Hit the link to enter the command !analyze -vin the prompt at the bottom of the page.

Once done, a detailed bug check analysis should occupy the screen space.

Scroll down to the section where it says STACK_TEXT . The STACK_TEXT field shows a stack trace of the faulting component. Here, you will find be rows of numbers with each row followed by a colon and some text. The text should help you identify the cause of the crash and if applicable what service is crashing it.

Use the !analyzeExtension to get more details. Do not forget to use the-v, option for a fully verbose display of data.

Read: How to manually create a Crash Dump file in Windows 11/10.

Upon execution, the ‘!analyze’ command will determine the instruction that has probably caused the error and display it in the FOLLOWUP_IP field.

• The SYMBOL_NAME – show the symbol
• MODULE_NAME – displays the module
• IMAGE_NAME – displays image name
• DEBUG_FLR_IMAGE_TIMESTAMP – shows image timestamp corresponding to this instruction

Take the necessary action to get the issue resolved!

• You can also use the command-line tool Dumpchk.exe to check a memory dump file.
• You can use Crash Dump Analyzer software to analyze crash dump reports.
• Alternatively, you can use WhoCrashed Home Edition to check for errors in a single click. The tool does a post-mortem crash-dump analysis of the Windows Memory Dumps and presents all gathered information in a comprehensible way.

Hope that helps!

Related reads:

1. Windows Memory Dump Settings
2. Physical Memory Limits in Crash Dump files
3. Configure Windows to create Crash Dump Files on Blue Screen
4. Control the number of Memory Dump Files, Windows creates and saves.

Related posts

• Korjaa WerMgr.exe- tai WerFault.exe-sovellusvirhe Windows 11/10:ssä

• Crash Dump -tiedoston luominen manuaalisesti Windows 11/10:ssä

• Etämenettelykutsu epäonnistui -virhe käytettäessä DISM:ää Windows 11/10:ssä

• Taustalla oleva älykäs siirtopalvelu ei toimi Windows 11/10:ssä

• Korjaa laitteen salaus on väliaikaisesti keskeytetty virhe Windows 11/10:ssä

• Windowsin vianmääritysohjelmat eivät toimi Windows 11/10:ssä

• Ohje-sovellus ei toimi Windows 11/10:ssä

• Media Transfer Protocol (MTP) ei toimi Windows 11/10:ssä

• Rakenna Tokens.dat- tai aktivointitunnukset-tiedosto uudelleen Windows 11/10:ssä

• Intel Thunderbolt Dock -ohjelmisto ei toimi Windows 11/10:ssä

• Elokuva- ja TV-sovellus jumiutuu, ei toimi tai avautuu Windows 11/10:ssä

• Windows 11/10 -tietokoneessa ei havaittu skannereita

• Puuttuvien DLL-tiedostojen virheiden korjaaminen Windows 11/10 -tietokoneessa

• Windows Security sanoo, että Windows 11/10:ssä ei ole suojauksen tarjoajia

• Työpöydän sijainti ei ole käytettävissä tai käytettävissä Windows 11/10:ssä

• Tunnistamattoman verkon korjaaminen Windows 11/10:ssä

• Kuinka korjata WiFi-ongelmat Windows 11/10:ssä

• Puuttuva käyttöjärjestelmä ei löydy -virhe Windows 11/10:ssä

• Puheluja ei voi vastaanottaa tai soittaa Puhelin-sovelluksella Windows 11/10:ssä

• Poistettu tulostin tulee jatkuvasti näkyviin ja palaa takaisin Windows 11/10:ssä