Ak váš počítač nedávno havaroval, museli ste čeliť modrej obrazovke^{(Blue Screen)} smrti ( BSOD^(Death) ), ktorá uvádza príčinu havárie a potom sa počítač náhle vypne . ^(BSOD)Teraz je obrazovka BSOD zobrazená iba na niekoľko sekúnd a v danom momente nie je možné analyzovať dôvod zlyhania. Našťastie, keď Windows zlyhá, vytvorí sa súbor výpisu zrútenia ( .dmp ) alebo výpis pamäte na uloženie informácií o havárii tesne pred vypnutím systému Windows .^(Windows)

Hneď ako sa zobrazí obrazovka BSOD , systém Windows^(Windows) vypíše informácie o havárii z pamäte do malého súboru s názvom „MiniDump“, ktorý sa zvyčajne ukladá do priečinka Windows . A tieto súbory .dmp vám môžu pomôcť pri odstraňovaní príčiny chyby, ale musíte analyzovať súbor výpisu. Tu je to zložité a systém Windows^(Windows) nepoužíva na analýzu tohto súboru výpisu pamäte žiadny predinštalovaný nástroj.

Teraz existuje rôzny nástroj, ktorý vám môže pomôcť pri ladení súboru .dmp , ale budeme hovoriť o dvoch nástrojoch, ktorými sú nástroje BlueScreenView a Windows Debugger . BlueScreenView dokáže rýchlo analyzovať, čo sa v počítači pokazilo, a nástroj Windows Debugger možno použiť na získanie pokročilejších informácií. Bez toho, aby ste strácali čas, sa pozrime, ako čítať súbory výpisov z pamäte^{(Memory Dump Files)} v systéme Windows 10^{(Windows 10)} pomocou nižšie uvedeného sprievodcu.

Ako čítať súbory výpisu z pamäte^{(Memory Dump Files)} v systéme Windows 10^{(Windows 10)}

Uistite sa, že ste  vytvorili bod obnovenia^{(create a restore point)} pre prípad, že by sa niečo pokazilo.

Metóda 1: Analyzujte súbory výpisov z pamäte pomocou BlueScreenView^{(Method 1: Analyze Memory Dump Files using BlueScreenView)}

1. Z webovej stránky NirSoft stiahne najnovšiu verziu BlueScreenView^{( NirSoft Website downloads the latest version of BlueScreenView)} podľa vašej verzie Windows .

2. Rozbaľte stiahnutý súbor zip a potom dvakrát kliknite na BlueScreenView.exe , aby ste spustili aplikáciu.

3. Program automaticky vyhľadá súbory MiniDump v predvolenom umiestnení, ktorým je C:\Windows\Minidump.

4. Teraz, ak chcete analyzovať konkrétny súbor .dmp,^{( .dmp file,)} presuňte tento súbor myšou do aplikácie BlueScreenView a program ľahko načíta minidump súbor.

5. V hornej časti BlueScreenView^{(BlueScreenView)} uvidíte nasledujúce informácie :

• Názov súboru Minidump : 082516-12750-01.dmp. Tu je 08 mesiac, 25 je dátum a 16 je rok súboru výpisu.
• Čas^(Time) havárie je, keď dôjde k havárii: 26-08-2016 02:40:03
• Reťazec kontroly chýb^{(Bug Check String)} je kód chyby: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Kód kontroly chýb^{(Bug Check Code)} je chyba STOP : 0x000000c9
• Potom tu budú parametre kódu kontroly chýb^{(Bug Check Code)}
• Najdôležitejšia časť je spôsobená ovládačom^(Driver) : VerifierExt.sys

6. V spodnej časti obrazovky bude zvýraznený vodič, ktorý chybu spôsobil.^{(the driver who caused the error will be highlighted.)}

7. Teraz máte všetky informácie o chybe, ktorú by ste mohli ľahko vyhľadať na webe a nájsť nasledujúce:

Bug Check String + spôsobený ovládačom^(Driver) , napr. DRIVER_VERIFIER_IOMANAGER_VIOLATION ^{(DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys)}
Bug Check String + Bug Check Code napr.: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Alebo môžete kliknúť pravým tlačidlom myši na súbor minidump vo vnútri BlueScreenView a kliknúť na „ Google Search – Bug Check + Driver “.

9. Pomocou týchto informácií odstráňte príčinu a opravte chybu. A toto je koniec príručky Ako čítať súbory výpisov z pamäte v systéme Windows 10 pomocou BlueScreenView.^{(How to Read Memory Dump Files in Windows 10 using BlueScreenView.)}

Metóda 2: Analyzujte súbory výpisu pamäte pomocou nástroja Windows Debugger^{(Method 2: Analyze Memory Dump Files Using Windows Debugger)}

1. Stiahnite si Windows 10 SDK tu^{(Download Windows 10 SDK from here)} .

Poznámka:^(Note:) Tento program obsahuje program WinDBG^{(WinDBG program)} , ktorý budeme používať na analýzu súborov .dmp.

2. Spustite súbor sdksetup.exe a zadajte umiestnenie inštalácie alebo použite predvolené nastavenie.

3. Prijmite licenčnú^{(Accept License)} zmluvu a potom na obrazovke „ Vyberte funkcie, ktoré chcete nainštalovať “ ^{(Select the features you want to install)}vyberte iba možnosť Nástroje na ladenie pre Windows^{(select only the Debugging Tools for Windows option)} a potom kliknite na tlačidlo Inštalovať.

4. Aplikácia začne sťahovať program WinDBG , takže počkajte, kým sa nainštaluje do vášho systému.

5. Otvorte príkazový riadok^{(Command Prompt)} . Používateľ môže vykonať tento krok vyhľadaním „cmd“ a potom stlačením klávesu Enter.

6. Zadajte nasledujúci príkaz do cmd a stlačte Enter :

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Poznámka:^(Note:) Zadajte správnu inštaláciu programu WinDBG .

7. Teraz, keď ste v správnom adresári, zadajte nasledujúci príkaz na priradenie WinDBG k súborom .dmp:

windbg.exe -IA

8. Hneď ako zadáte vyššie uvedený príkaz, otvorí sa nová prázdna inštancia WinDBG s potvrdením, ktoré môžete zatvoriť.

9. Napíšte windbg do Windows Search a potom kliknite na WinDbg (X64).

10. Na paneli WinDBG kliknite na Súbor a potom vyberte Cesta k súboru symbolov.^{(click on File, then select Symbol File Path.)}

11. Skopírujte a prilepte nasledujúcu adresu do poľa Cesta vyhľadávania symbolov^{(Symbol Search Path)} :

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Kliknite na OK a potom uložte cestu symbolu kliknutím na File > Save Workspace.

13. Teraz nájdite súbor výpisu, ktorý chcete analyzovať, môžete použiť súbor MiniDump nachádzajúci sa v C:\Windows\Minidump alebo použiť súbor výpisu pamäte nachádzajúci sa v ^(Memory)C:\Windows\MEMORY.DMP.

14. Dvakrát kliknite na súbor .dmp a WinDBG by sa mal spustiť a začať spracovávať súbor.

Poznámka:^(Note:) Keďže toto je prvý súbor .dmp, ktorý sa číta vo vašom systéme, WinDBG sa zdá byť pomalý, ale neprerušujte proces, pretože tieto procesy prebiehajú na pozadí:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Po stiahnutí symbolov a pripravenosti výpisu na analýzu sa v spodnej časti textu výpisu zobrazí správa Followup: MachineOwner.^{(MachineOwner at the dump text’s bottom.)}

15. Spracuje sa aj ďalší súbor .dmp, ktorý bude rýchlejší, pretože už stiahne požadované symboly. Postupom času sa C:\Symcache folder , keď budú pridané ďalšie symboly.

16. Stlačte Ctrl + F na otvorenie Nájsť, potom napíšte “ Pravdepodobne spôsobené^{(Probably caused by)} ” (bez úvodzoviek) a stlačte Enter . Toto je najrýchlejší spôsob, ako zistiť, čo spôsobilo haváriu.

17. Nad riadkom Pravdepodobne^(Probably) spôsobené tým uvidíte kód BugCheck, napr. 0x9F^{( BugCheck code, e.g., 0x9F)} . Použite tento kód a navštívte stránku Microsoft Bug Check Code Reference na overenie odkazu na kontrolu chýb.

Odporúčané:^{(Recommended:)}

• Oprava Systém Windows nemôže na tomto počítači nastaviť domácu skupinu^{(Fix Windows can’t set up a HomeGroup on this computer)}
• Oprava obrazovky počítača sa náhodne vypína^{(Fix Computer Screen Turns Off Randomly)}
• Ako opraviť nefunkčnosť pravého kliknutia v systéme Windows 10^{(How To Fix Right Click Not Working in Windows 10)}
• Oprava Editor databázy Registry prestal fungovať^{(Fix The Registry editor has stopped working)}

To je to, že ste sa úspešne naučili čítať súbory výpisov z pamäte v systéme Windows 10^{(How to Read Memory Dump Files in Windows 10)} , ale ak máte stále nejaké otázky týkajúce sa tohto príspevku, neváhajte sa ich opýtať v sekcii komentárov.

How to Read Memory Dump Files in Windows 10

If your PC has recently crashed, you must have faced the Bluе Screen of Dеath (BЅOD), which lists the crash’s cause and then the PC shutdown abruptly. Now the ΒЅOD sсrеen is only shown for a few seconds, and it’s not possible to analуze the reason for the crash at that moment. Thankfully, when Windows crashes, a crash dump file (.dmp) or memory dump is created to save information about the crash just bеfore the Windows shutdown.

As soon as the BSOD screen is displayed, Windows dumps the information about the crash from the memory to a small file called “MiniDump” which is generally saved in the Windows folder. And this .dmp files can help you troubleshoot the cause of the error, but you need to analyze the dump file. This is where it gets tricky, and Windows doesn’t use any pre-installed tool to analyze this memory dump file.

Now there is a various tool which can help you debug the .dmp file, but we are going to talk about two tools which are BlueScreenView and Windows Debugger tools. The BlueScreenView can analyze what went wrong with the PC quickly, and the Windows Debugger tool can be used to get more advanced information. So without wasting any time let’s see How to Read Memory Dump Files in Windows 10 with the help of the below-listed guide.

How to Read Memory Dump Files in Windows 10

Make sure to create a restore point just in case something goes wrong.

Method 1: Analyze Memory Dump Files using BlueScreenView

1. From NirSoft Website downloads the latest version of BlueScreenView according to your version of Windows.

2. Extract the zip file you download and then double-click on BlueScreenView.exe to run the application.

3. The program will automatically search for the MiniDump files at the default location, which is C:\Windows\Minidump.

4. Now if you want to analyze a particular .dmp file, drag and drop that file to BlueScreenView application and the program will easily read the minidump file.

5. You will see the following information at the top of the BlueScreenView:

• The name of the Minidump file: 082516-12750-01.dmp. Here 08 is the month, 25 is the date, and 16 is the year of the dump file.
• Crash Time is when the crash happens: 26-08-2016 02:40:03
• Bug Check String is the error code: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is the STOP error: 0x000000c9
• Then there will be Bug Check Code Parameters
• The most important section is Caused By Driver: VerifierExt.sys

6. In the lower part of the screen, the driver who caused the error will be highlighted.

7. Now you have all the information about the error you could easily search the web for the following:

Bug Check String + Caused by Driver, e.g., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Or you can right-click on the minidump file inside the BlueScreenView and click “Google Search – Bug Check + Driver“.

9. Use this information to troubleshoot the cause and fix the error. And this is the end of the guide How to Read Memory Dump Files in Windows 10 using BlueScreenView.

Method 2: Analyze Memory Dump Files Using Windows Debugger

1. Download Windows 10 SDK from here.

Note: This program contains WinDBG program that we will be using to analyze the .dmp files.

2. Run the sdksetup.exe file and specify the installation location or use default.

3. Accept License agreement then at “Select the features you want to install” screen select only the Debugging Tools for Windows option and then click Install.

4. The application will begin downloading the WinDBG program, so wait for it to be installed on your system.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. Type windbg in Windows Search then click on WinDbg (X64).

10. In the WinDBG panel, click on File, then select Symbol File Path.

11. Copy and paste the following address into the Symbol Search Path box:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Click OK and then save the symbol path by clicking File > Save Workspace.

13. Now find the dump file you want to analyze, you could either use the MiniDump file found in C:\Windows\Minidump or use the Memory dump file found in C:\Windows\MEMORY.DMP.

14. Double click the .dmp file and the WinDBG should launch and begin processing the file.

Note: Since this is the first .dmp file being read on your system, WinDBG appears to be slow but do not interrupt the process as these processes are being carried out in the background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Once the symbols have been downloaded, and the dump is ready to analyze, you will see the message Followup: MachineOwner at the dump text’s bottom.

15. Also, the next .dmp file is processed, it will be quicker as it will have already downloaded the required symbols. Over time the C:\Symcache folder will grow in size as more symbols are added.

16. Press Ctrl + F to open Find then type “Probably caused by” (without quotes) and hit Enter. This is the quickest way to find what caused the crash.

17. Above the Probably caused by line, you will see a BugCheck code, e.g., 0x9F. Use this code and visit Microsoft Bug Check Code Reference for verifying the bug check refer.

Recommended:

• Fix Windows can’t set up a HomeGroup on this computer
• Fix Computer Screen Turns Off Randomly
• How To Fix Right Click Not Working in Windows 10
• Fix The Registry editor has stopped working

That’s it you have successfully learned How to Read Memory Dump Files in Windows 10 but if you still have any queries regarding this post then feel free to ask them in the comment’s section.

Related posts

• Ako analyzovať súbory výpisu pamäte (.dmp) v systéme Windows 10

• Ako spustiť súbory JAR v systéme Windows 10

• Oprava Nemožno odstrániť dočasné súbory v systéme Windows 10

• Ako nastaviť zdieľanie sieťových súborov v systéme Windows 10

• Ako odstrániť inštalačné súbory Win v systéme Windows 10 [PRÍRUČKA]

• Ako zakázať lepkavé rohy v systéme Windows 10

• 3 spôsoby, ako odstrániť súbory chránené programom TrustedInstaller v systéme Windows 10

• 6 spôsobov, ako odstrániť súbory výpisu systémových chýb

• Ako opraviť poškodené systémové súbory v systéme Windows 10

• Ako odstrániť dočasné súbory v systéme Windows 10

• Šifrovanie súborov a priečinkov pomocou systému šifrovania súborov (EFS) v systéme Windows 10

• Ako povoliť alebo zakázať panel Emoji v systéme Windows 10

• Ako povoliť Active Directory v systéme Windows 10

• Povoliť alebo zakázať indexovanie šifrovaných súborov v systéme Windows 10

• 3 spôsoby, ako zabiť proces v systéme Windows 10

• Zakázať funkciu priblíženia a priblíženia v systéme Windows 10

• Ako úplne odinštalovať McAfee z Windows 10

• Ako hromadne premenovať viacero súborov v systéme Windows 10

• 3 spôsoby, ako zvýšiť vyhradenú VRAM v systéme Windows 10

• Odložiť aktualizácie funkcií a kvality v systéme Windows 10