Home
» Wiki
»
Jak czytać pliki zrzutu pamięci w systemie Windows 10?
Jak czytać pliki zrzutu pamięci w systemie Windows 10?
Jeśli twój komputer niedawno się zawiesił, musiałeś stawić czoła niebieskiemu ekranowi śmierci (BSOD), który wyświetla przyczynę awarii, a następnie nagłe wyłączenie komputera. Teraz ekran BSOD jest wyświetlany tylko przez kilka sekund i nie można w tym momencie przeanalizować przyczyny awarii. Na szczęście w przypadku awarii systemu Windows tworzony jest plik zrzutu awaryjnego (.dmp) lub zrzut pamięci w celu zapisania informacji o awarii tuż przed zamknięciem systemu Windows.
Po wyświetleniu ekranu BSOD system Windows zrzuca informacje o awarii z pamięci do małego pliku o nazwie „MiniDump”, który jest zwykle zapisywany w folderze Windows. A te pliki .dmp mogą pomóc w rozwiązaniu przyczyny błędu, ale musisz przeanalizować plik zrzutu. W tym miejscu staje się to trudne, a system Windows nie używa żadnego wstępnie zainstalowanego narzędzia do analizy tego pliku zrzutu pamięci.
Teraz istnieje różne narzędzie, które może pomóc w debugowaniu pliku .dmp, ale omówimy dwa narzędzia, którymi są narzędzia BlueScreenView i Windows Debugger. BlueScreenView może szybko przeanalizować, co poszło nie tak z komputerem, a narzędzie Windows Debugger można wykorzystać do uzyskania bardziej zaawansowanych informacji. Więc nie marnując czasu, zobaczmy, jak czytać pliki zrzutu pamięci w systemie Windows 10 za pomocą poniższego przewodnika.
2. Rozpakuj pobrany plik zip, a następnie kliknij dwukrotnie plik BlueScreenView.exe, aby uruchomić aplikację.
3. Program automatycznie wyszuka pliki MiniDump w domyślnej lokalizacji, czyli C:\Windows\Minidump.
4. Teraz, jeśli chcesz przeanalizować konkretny plik .dmp, przeciągnij i upuść ten plik do aplikacji BlueScreenView, a program z łatwością odczyta plik minidump.
5. Zobaczysz następujące informacje w górnej części BlueScreenView:
Nazwa pliku Minidump: 082516-12750-01.dmp. Tutaj 08 to miesiąc, 25 to data, a 16 to rok pliku zrzutu.
Czas awarii to czas awarii: 26-08-2016 02:40:03
Ciąg sprawdzania błędów to kod błędu: DRIVER_VERIFIER_IOMANAGER_VIOLATION
Kod sprawdzania błędów to błąd STOP: 0x000000c9
Następnie pojawią się parametry kodu sprawdzania błędów
Najważniejsza sekcja jest spowodowana przez sterownik: VerifierExt.sys
6. W dolnej części ekranu zostanie podświetlony kierowca, który spowodował błąd.
7. Teraz masz wszystkie informacje o błędzie, które możesz łatwo przeszukać w Internecie w poszukiwaniu następujących informacji:
Ciąg sprawdzania błędu + spowodowane przez sterownik, np. DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Ciąg sprawdzania błędu + kod sprawdzania błędu, np.: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9
8. Możesz też kliknąć prawym przyciskiem myszy plik minidump w BlueScreenView i kliknąć „ Wyszukiwarka Google – Sprawdzanie błędów + Sterownik ”.
9. Użyj tych informacji, aby rozwiązać przyczynę i naprawić błąd. I to jest koniec przewodnika Jak czytać pliki zrzutu pamięci w systemie Windows 10 za pomocą BlueScreenView.
Metoda 2: Analizuj pliki zrzutu pamięci za pomocą debugera systemu Windows
Uwaga: Ten program zawiera program WinDBG , którego będziemy używać do analizy plików .dmp.
2. Uruchom plik sdksetup.exe i określ lokalizację instalacji lub użyj domyślnej.
3. Zaakceptuj umowę licencyjną, a następnie na ekranie „ Wybierz funkcje, które chcesz zainstalować ” wybierz tylko opcję Narzędzia debugowania dla systemu Windows, a następnie kliknij Zainstaluj.
4. Aplikacja rozpocznie pobieranie programu WinDBG, więc poczekaj, aż zostanie zainstalowany w systemie.
5. Otwórz wiersz polecenia. Użytkownik może wykonać ten krok, wyszukując „cmd”, a następnie naciśnij Enter.
6. Wpisz następujące polecenie w cmd i naciśnij Enter:
12. Kliknij OK, a następnie zapisz ścieżkę symbolu, klikając Plik > Zapisz obszar roboczy.
13. Teraz znajdź plik zrzutu, który chcesz przeanalizować, możesz użyć pliku MiniDump znajdującego się w C:\Windows\Minidump lub użyć pliku zrzutu pamięci znajdującego się w C:\Windows\MEMORY.DMP.
14. Kliknij dwukrotnie plik .dmp, a WinDBG powinien uruchomić się i rozpocząć przetwarzanie pliku.
Uwaga: Ponieważ jest to pierwszy plik .dmp odczytywany w systemie, WinDBG wydaje się być powolny, ale nie przerywa procesu, ponieważ te procesy są wykonywane w tle:
W C tworzony jest folder o nazwie Symcache:
Symbole są pobierane i zapisywane w C:\Symcache
Po pobraniu symboli i przygotowaniu zrzutu do analizy, na dole tekstu zrzutu pojawi się komunikat Kontynuacja : Właściciel Maszyny.
15. Przetwarzany jest również następny plik .dmp, będzie to szybszy, ponieważ pobierze już wymagane symbole. Z biegiem czasu folder C:\Symcache będzie się powiększał w miarę dodawania kolejnych symboli.
16. Naciśnij Ctrl + F, aby otworzyć Znajdź, a następnie wpisz „ Prawdopodobnie spowodowane przez ” (bez cudzysłowów) i naciśnij Enter. To najszybszy sposób na znalezienie przyczyny awarii.
17. Powyżej linii Prawdopodobnie spowodowane przez, zobaczysz kod BugCheck, np . 0x9F . Użyj tego kodu i odwiedź Microsoft Bug Check Code Reference, aby sprawdzić, czy sprawdź błąd.
To wszystko, czego z powodzeniem nauczyłeś się czytać pliki zrzutu pamięci w systemie Windows 10, ale jeśli nadal masz jakieś pytania dotyczące tego postu, możesz je zadać w sekcji komentarza.