Om din dator nyligen har kraschat måste du ha stått inför Blue Screen of Death ( BSOD ), som listar orsaken till kraschen och sedan stängs datorn abrupt av. Nu visas BSOD^(BSOD) -skärmen bara i några sekunder, och det är inte möjligt att analysera orsaken till kraschen just nu. Tack och lov, när Windows kraschar skapas en kraschdumpfil ( .dmp ) eller minnesdump för att spara information om kraschen precis innan Windows stängs av.

Så snart BSOD -skärmen visas dumpar Windows informationen om kraschen från minnet till en liten fil som heter "MiniDump", som vanligtvis sparas i Windows -mappen. Och dessa .dmp-filer kan hjälpa dig att felsöka orsaken till felet, men du måste analysera dumpfilen. Det är här det blir knepigt och Windows använder inte något förinstallerat verktyg för att analysera denna minnesdumpfil.

Nu finns det ett olika verktyg som kan hjälpa dig att felsöka .dmp -filen, men vi ska prata om två verktyg som är BlueScreenView och Windows Debugger- verktyg. BlueScreenView kan snabbt^{(BlueScreenView)} analysera vad som gick fel med datorn, och Windows Debugger- verktyget kan användas för att få mer avancerad information. Så utan att slösa någon tid, låt oss se hur man läser Memory Dump-filer^{(Memory Dump Files)} i Windows 10 med hjälp av guiden nedan.

Hur man läser Memory Dump-filer^{(Memory Dump Files)} i Windows 10

Se till att  skapa en återställningspunkt^{(create a restore point)} ifall något går fel.

Metod 1: Analysera Memory Dump-filer med BlueScreenView^{(Method 1: Analyze Memory Dump Files using BlueScreenView)}

1. Från NirSoft Website laddar ner den senaste versionen av BlueScreenView^{( NirSoft Website downloads the latest version of BlueScreenView)} enligt din version av Windows .

2. Extrahera zip-filen du laddar ner och dubbelklicka sedan på BlueScreenView.exe för att köra programmet.

3. Programmet söker automatiskt efter MiniDump- filerna på standardplatsen, som är C:\Windows\Minidump.

4. Om du nu vill analysera en viss .dmp-fil,^{( .dmp file,)} dra och släpp den filen till BlueScreenView- applikationen så kommer programmet enkelt att läsa minidumpfilen.

5. Du kommer att se följande information högst upp i BlueScreenView :

• Namnet på Minidump -filen: 082516-12750-01.dmp. Här är 08 månaden, 25 är datumet och 16 är året för dumpfilen.
• Crash Time är när kraschen inträffar: 26-08-2016 02:40:03
• Bug Check String är felkoden: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Buggkontrollkoden^{(Bug Check Code)} är STOPP^(STOP) -felet: 0x000000c9
• Sedan kommer det att finnas Bug Check Code Parametrar
• Det viktigaste avsnittet är orsakad av drivrutin^(Driver) : VerifierExt.sys

6. I den nedre delen av skärmen kommer föraren som orsakade felet att markeras.^{(the driver who caused the error will be highlighted.)}

7. Nu har du all information om felet som du enkelt kan söka på webben efter följande:

Bug Check String + Orsakas av drivrutinen^(Driver) , t.ex. DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code t.ex.: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Eller så kan du högerklicka på minidump-filen i BlueScreenView och klicka på " Google Search – Bug Check + Driver ".

9. Använd denna information för att felsöka orsaken och åtgärda felet. Och det här är slutet på guiden Hur man läser Memory Dump-filer i Windows 10 med BlueScreenView.^{(How to Read Memory Dump Files in Windows 10 using BlueScreenView.)}

Metod 2: Analysera Memory Dump-filer med Windows Debugger^{(Method 2: Analyze Memory Dump Files Using Windows Debugger)}

1. Ladda ner Windows 10 SDK härifrån^{(Download Windows 10 SDK from here)} .

Obs:^(Note:) Det här programmet innehåller WinDBG-programmet^{(WinDBG program)} som vi kommer att använda för att analysera .dmp-filerna.

2. Kör filen sdksetup.exe och ange installationsplatsen eller använd standardinställningen.

3. Acceptera licensavtalet^{(Accept License)} och sedan på skärmen " Välj de funktioner du vill installera^{(Select the features you want to install)} " välj bara alternativet Felsökningsverktyg för Windows^{(select only the Debugging Tools for Windows option)} och klicka sedan på Installera.

4. Applikationen börjar ladda ner WinDBG- programmet, så vänta tills det installeras på ditt system.

5. Öppna Kommandotolken^{(Command Prompt)} . Användaren kan utföra detta steg genom att söka efter ‘cmd’^(‘cmd’) och sedan trycka på Enter.

6. Skriv följande kommando i cmd och tryck på Enter :

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Obs:^(Note:) Ange korrekt installation av WinDBG- programmet.

7. När du är inne i rätt katalog skriver du följande kommando för att associera WinDBG med .dmp-filer:

windbg.exe -IA

8. Så snart du anger kommandot ovan kommer en ny tom instans av WinDBG att öppnas med ett bekräftelsemeddelande som du kan stänga.

9. Skriv windbg i Windows Search och klicka sedan på WinDbg (X64).

10. I WinDBG-panelen, klicka på Arkiv och välj sedan Symbol File Path.^{(click on File, then select Symbol File Path.)}

11. Kopiera och klistra in följande adress i rutan Symbolsökväg^{(Symbol Search Path)} :

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Klicka på OK och spara sedan symbolsökvägen genom att klicka på File > Save Workspace.

13. Hitta nu dumpfilen du vill analysera, du kan antingen använda MiniDump -filen som finns i C:\Windows\Minidump eller använda Memory dump-filen som finns i C:\Windows\MEMORY.DMP.

14. Dubbelklicka på .dmp -filen och WinDBG bör starta och börja bearbeta filen.

Obs:^(Note:) Eftersom detta är den första .dmp-filen som läses på ditt system verkar WinDBG^(WinDBG) vara långsam men avbryt inte processen eftersom dessa processer utförs i bakgrunden:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

När symbolerna har laddats ner och dumpen är redo att analyseras, kommer du att se meddelandet Uppföljning: Maskinägare längst ner i dumptexten.^{(MachineOwner at the dump text’s bottom.)}

15. Dessutom bearbetas nästa .dmp-fil, den kommer att gå snabbare eftersom den redan har laddat ner de nödvändiga symbolerna. Med tiden C:\Symcache folder att växa i storlek när fler symboler läggs till.

16. Tryck på Ctrl + F för att öppna Find och skriv sedan " Antagligen orsakad av^{(Probably caused by)} " (utan citattecken) och tryck på Enter . Detta är det snabbaste sättet att hitta vad som orsakade kraschen.

17. Ovanför raden Troligtvis^(Probably) orsakad av kommer du att se en BugCheck-kod, t.ex. 0x9F^{( BugCheck code, e.g., 0x9F)} . Använd den här koden och besök Microsoft Bug Check Code Reference för att verifiera felkontrollen.

Rekommenderad:^{(Recommended:)}

• Fix Windows kan inte ställa in en hemgrupp på den här datorn^{(Fix Windows can’t set up a HomeGroup on this computer)}
• Fix Datorskärmen stängs av slumpmässigt^{(Fix Computer Screen Turns Off Randomly)}
• Så här åtgärdar du högerklick som inte fungerar i Windows 10^{(How To Fix Right Click Not Working in Windows 10)}
• Fix Registereditorn har slutat fungera^{(Fix The Registry editor has stopped working)}

Det är det du har framgångsrikt lärt dig hur man läser Memory Dump-filer i Windows 10^{(How to Read Memory Dump Files in Windows 10)} men om du fortfarande har några frågor angående det här inlägget, fråga dem gärna i kommentarsavsnittet.

How to Read Memory Dump Files in Windows 10

If your PC has recentlу crаshed, you must have faced the Blue Screen of Death (BSOD), which lists the crash’s cause and then the PC shutdown abruptly. Now the BSOD screen is only shown for a few seconds, and it’s not possіble to anаlyze the reason for the crash at that moment. Thankfully, when Windowѕ crashes, a crаsh dump file (.dmp) or memоry dump is created to save infоrmation about the crash јust before the Windows shutdown.

As soon as the BSOD screen is displayed, Windows dumps the information about the crash from the memory to a small file called “MiniDump” which is generally saved in the Windows folder. And this .dmp files can help you troubleshoot the cause of the error, but you need to analyze the dump file. This is where it gets tricky, and Windows doesn’t use any pre-installed tool to analyze this memory dump file.

Now there is a various tool which can help you debug the .dmp file, but we are going to talk about two tools which are BlueScreenView and Windows Debugger tools. The BlueScreenView can analyze what went wrong with the PC quickly, and the Windows Debugger tool can be used to get more advanced information. So without wasting any time let’s see How to Read Memory Dump Files in Windows 10 with the help of the below-listed guide.

How to Read Memory Dump Files in Windows 10

Make sure to create a restore point just in case something goes wrong.

Method 1: Analyze Memory Dump Files using BlueScreenView

1. From NirSoft Website downloads the latest version of BlueScreenView according to your version of Windows.

2. Extract the zip file you download and then double-click on BlueScreenView.exe to run the application.

3. The program will automatically search for the MiniDump files at the default location, which is C:\Windows\Minidump.

4. Now if you want to analyze a particular .dmp file, drag and drop that file to BlueScreenView application and the program will easily read the minidump file.

5. You will see the following information at the top of the BlueScreenView:

• The name of the Minidump file: 082516-12750-01.dmp. Here 08 is the month, 25 is the date, and 16 is the year of the dump file.
• Crash Time is when the crash happens: 26-08-2016 02:40:03
• Bug Check String is the error code: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is the STOP error: 0x000000c9
• Then there will be Bug Check Code Parameters
• The most important section is Caused By Driver: VerifierExt.sys

6. In the lower part of the screen, the driver who caused the error will be highlighted.

7. Now you have all the information about the error you could easily search the web for the following:

Bug Check String + Caused by Driver, e.g., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Or you can right-click on the minidump file inside the BlueScreenView and click “Google Search – Bug Check + Driver“.

9. Use this information to troubleshoot the cause and fix the error. And this is the end of the guide How to Read Memory Dump Files in Windows 10 using BlueScreenView.

Method 2: Analyze Memory Dump Files Using Windows Debugger

1. Download Windows 10 SDK from here.

Note: This program contains WinDBG program that we will be using to analyze the .dmp files.

2. Run the sdksetup.exe file and specify the installation location or use default.

3. Accept License agreement then at “Select the features you want to install” screen select only the Debugging Tools for Windows option and then click Install.

4. The application will begin downloading the WinDBG program, so wait for it to be installed on your system.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. Type windbg in Windows Search then click on WinDbg (X64).

10. In the WinDBG panel, click on File, then select Symbol File Path.

11. Copy and paste the following address into the Symbol Search Path box:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Click OK and then save the symbol path by clicking File > Save Workspace.

13. Now find the dump file you want to analyze, you could either use the MiniDump file found in C:\Windows\Minidump or use the Memory dump file found in C:\Windows\MEMORY.DMP.

14. Double click the .dmp file and the WinDBG should launch and begin processing the file.

Note: Since this is the first .dmp file being read on your system, WinDBG appears to be slow but do not interrupt the process as these processes are being carried out in the background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Once the symbols have been downloaded, and the dump is ready to analyze, you will see the message Followup: MachineOwner at the dump text’s bottom.

15. Also, the next .dmp file is processed, it will be quicker as it will have already downloaded the required symbols. Over time the C:\Symcache folder will grow in size as more symbols are added.

16. Press Ctrl + F to open Find then type “Probably caused by” (without quotes) and hit Enter. This is the quickest way to find what caused the crash.

17. Above the Probably caused by line, you will see a BugCheck code, e.g., 0x9F. Use this code and visit Microsoft Bug Check Code Reference for verifying the bug check refer.

Recommended:

• Fix Windows can’t set up a HomeGroup on this computer
• Fix Computer Screen Turns Off Randomly
• How To Fix Right Click Not Working in Windows 10
• Fix The Registry editor has stopped working

That’s it you have successfully learned How to Read Memory Dump Files in Windows 10 but if you still have any queries regarding this post then feel free to ask them in the comment’s section.

Related posts

• Hur man analyserar minnesdumpfiler (.dmp) i Windows 10

• Hur man kör JAR-filer på Windows 10

• Fix Det går inte att ta bort tillfälliga filer i Windows 10

• Hur man ställer in nätverksfildelning på Windows 10

• Hur man tar bort Win-installationsfiler i Windows 10 [GUIDE]

• Hur man reparerar skadade systemfiler i Windows 10

• Aktivera eller inaktivera Cortana på Windows 10 låsskärm

• Hur man avinstallerar McAfee helt från Windows 10

• Skjut upp funktions- och kvalitetsuppdateringar i Windows 10

• 3 sätt att döda en process i Windows 10

• Hur man spelar OGG-filer på Windows 10

• Hur man öppnar JAR-filer i Windows 10

• Hur man tar bort Temp-filer i Windows 10

• Hur man öppnar EMZ-filer på Windows 10

• Hur man reparerar systemfiler i Windows 10

• 3 sätt att öka dedikerad VRAM i Windows 10

• 3 sätt att lägga till albumomslag till MP3 i Windows 10

• Rensa din File Explorer Senaste filhistorik i Windows 10

• Muspekarfördröjningar i Windows 10 [LÖST]

• Fix Task Host Window förhindrar avstängning i Windows 10