När ett Windows -program som körs stannar eller kraschar oväntat, genererar ditt system en "kraschdumpfil" för att spara information som fanns precis innan kraschhändelsen inträffade. Att läsa dessa kraschdumpfiler kan hjälpa dig att hitta och felsöka orsaken till felet. Ta reda på hur du kan läsa en liten minnesdumpfil^{(memory dump file)} skapad av Windows.

Läser Small Memory Dump ( DMP )-filer

En liten minnesdumpfil registrerar den minsta uppsättningen användbar information som kan hjälpa dig att fastställa varför ett program kraschade eller stoppades oväntat. Den nyare versionen av Windows skapar automatiskt en ny fil varje gång din dator stannar oväntat. Historiken relaterad till dessa filer lagras i %SystemRoot%Minidumpmappen. Dumpfiltypen innehåller följande information:

1. Stoppmeddelandet och dess parametrar^(Stop) och andra data
2. En lista över laddade drivrutiner
3. Processorkontexten ( PRCB ) för processorn som stannade
4. Processinformationen och kärnkontexten ( EPROCESS ) för processen som stoppades
5. Processinformationen och kärnkontexten ( ETHREAD ) för tråden som stoppades
6. Anropsstacken i kärnläge^{(Kernel-mode)} för tråden som stoppade.

Användare kan använda verktyget Windows Debugger (WinDbg.exe) för att läsa små minnesdumpfiler. Det ( WinDbg ) kommer som en del av den senaste versionen av paketet Debugging Tools^{(Debugging Tools)} for Windows .

Du kan installera felsökningsverktygen som en fristående komponent från Windows Software Development Kit ( SDK ).

Under installationen, när SDK- installationsguiden visas, markera rutan markerad mot Felsökningsverktyg för Windows^{(Debugging Tools for Windows)} . Den här åtgärden gör att du kan installera felsökningsverktygen som en fristående komponent från Windows Software Development Kit ( SDK ).

När du har ställt in Windows Debugger öppnar du en dump genom att välja alternativet Öppna kraschdump^{(Open Crash Dump)} på Arkiv^(File) -menyn eller genom att trycka på CTRL+D.

När dialogrutan Öppna^{(Open Crash Dump)} kraschdump dyker upp på din datorskärm anger du den fullständiga sökvägen och namnet på kraschdumpfilen i rutan Filnamn^{(File name)} , eller använd dialogrutan för att välja rätt sökväg och filnamn.

Nu, när rätt fil har valts, välj Öppna^(Open) .

Vänta^(Wait) i några sekunder för att låta dumpfilen laddas när den ansluts till Internet och laddar ner de symboler som krävs för att visas i avläsningen.

Du bör se ett meddelande som lyder – Debugee not connected .

Efter att alla symboler har laddats ned, bör följande meddelande synas längst ner i dumptexten – Uppföljning: MachineOwner.^{(Followup: MachineOwner.)}

Ange ett kommando i kommandofältet längst ner i dumpfönstret för att analysera dumpfilen. Du bör se en länk som säger !analyze -vunder Bugcheck Analysis .

Klicka på länken för att ange kommandot !analyze -vi prompten längst ner på sidan.

När det är gjort bör en detaljerad buggkontrollanalys uppta skärmutrymmet.

Scrolla^(Scroll) ner till avsnittet där det står STACK_TEXT . STACK_TEXT - fältet visar en stackspårning av den felaktiga komponenten . ^(STACK_TEXT)Här hittar du rader med nummer med varje rad följt av ett kolon och lite text. Texten ska hjälpa dig att identifiera orsaken till kraschen och i förekommande fall vilken tjänst som kraschar den.

Använd !analyzetillägget för att få mer information. Glöm inte att använda -valternativet , för en fullständig visning av data.

Läs^(Read) : Hur man manuellt skapar en Crash Dump-fil^{(manually create a Crash Dump file)} i Windows 11/10.

Vid exekvering kommer '!analyze'-kommandot att bestämma instruktionen som förmodligen har orsakat felet och visa den i FOLLOWUP_IP- fältet.

• SYMBOL_NAME – visa symbolen
• MODULE_NAME – visar modulen
• IMAGE_NAME – visar bildens namn
• DEBUG_FLR_IMAGE_TIMESTAMP – visar bildens tidsstämpel som motsvarar denna instruktion

Vidta nödvändiga åtgärder för att få problemet löst!

• Du kan också använda kommandoradsverktyget ^{(use the command-line tool)} Dumpchk.exe för att kontrollera en minnesdumpfil.
• Du kan använda programvaran Crash Dump Analyzer för^{(Crash Dump Analyzer software)} att analysera kraschdumpsrapporter.
• Alternativt kan du använda WhoCrashed Home Edition för att leta efter fel med ett enda klick. Verktyget gör en post-mortem crash-dump-analys av Windows Memory Dumps och presenterar all insamlad information på ett begripligt sätt.

Hoppas det hjälper!

Relaterad läsning:^{(Related reads:)}

1. Inställningar för Windows Memory Dump
2. Fysiska minnesgränser i Crash Dump-filer^{(Physical Memory Limits in Crash Dump files)}
3. Konfigurera Windows för att skapa Crash Dump-filer på blå skärm
4. Kontrollera antalet Memory Dump-filer, Windows skapar och sparar.

How to open and read Small Memory Dump (dmp) files in Windows 11/10

When a running Windows application stops or crashes unexpectedly, your system generates a ‘crash dump file’ to save information preѕent just before the crashing event occurred. Reading theѕe crash dump files maу help you find and troubleshoot the cauѕe of the error. Find how you can read a smаll memory dump file created by Windows.

Reading Small Memory Dump (DMP) files

A small memory dump file records the smallest set of useful information that may help you pinpoint why an application crashed or stopped unexpectedly. The newer version of Windows automatically creates a new file every time your computer stops unexpectedly. The history related to these files is stored in the %SystemRoot%\Minidumpfolder. The dump file type contains the following information:

1. The Stop message and its parameters and other data
2. A list of loaded drivers
3. The processor context (PRCB) for the processor that stopped
4. The process information and kernel context (EPROCESS) for the process that stopped
5. The process information and kernel context (ETHREAD) for the thread that stopped
6. The Kernel-mode call stack for the thread that stopped.

Users can use the Windows Debugger (WinDbg.exe) tool to read small memory dump files. It (WinDbg) comes as a part of the latest version of the Debugging Tools for Windows package.

You can install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

During the setup, when the SDK installation wizard appears, check the box marked against Debugging Tools for Windows. This action will enable you to install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

Once you have set up the Windows Debugger, open a dump by choosing Open Crash Dump option from the File menu or by pressing CTRL+D.

When the Open Crash Dump dialog box pops up on your computer screen, enter the full path and name of the crash dump file in the File name box, or use the dialog box to select the proper path and file name.

Now, when the proper file has been chosen, select Open.

Wait for a few seconds to allow the dump file to load as it connects to the Internet and downloads the required symbols to display in the readout.

You should see a message, reading – Debugee not connected.

After all the symbols have been successfully downloaded, the following message should be visible at the bottom of the dump text – Followup: MachineOwner.

Enter a command into the command bar at the bottom of the dump window to analyze the dump file. You should see a link that says !analyze -v under Bugcheck Analysis.

Hit the link to enter the command !analyze -vin the prompt at the bottom of the page.

Once done, a detailed bug check analysis should occupy the screen space.

Scroll down to the section where it says STACK_TEXT . The STACK_TEXT field shows a stack trace of the faulting component. Here, you will find be rows of numbers with each row followed by a colon and some text. The text should help you identify the cause of the crash and if applicable what service is crashing it.

Use the !analyzeExtension to get more details. Do not forget to use the-v, option for a fully verbose display of data.

Read: How to manually create a Crash Dump file in Windows 11/10.

Upon execution, the ‘!analyze’ command will determine the instruction that has probably caused the error and display it in the FOLLOWUP_IP field.

• The SYMBOL_NAME – show the symbol
• MODULE_NAME – displays the module
• IMAGE_NAME – displays image name
• DEBUG_FLR_IMAGE_TIMESTAMP – shows image timestamp corresponding to this instruction

Take the necessary action to get the issue resolved!

• You can also use the command-line tool Dumpchk.exe to check a memory dump file.
• You can use Crash Dump Analyzer software to analyze crash dump reports.
• Alternatively, you can use WhoCrashed Home Edition to check for errors in a single click. The tool does a post-mortem crash-dump analysis of the Windows Memory Dumps and presents all gathered information in a comprehensible way.

Hope that helps!

Related reads:

1. Windows Memory Dump Settings
2. Physical Memory Limits in Crash Dump files
3. Configure Windows to create Crash Dump Files on Blue Screen
4. Control the number of Memory Dump Files, Windows creates and saves.

Related posts

• Åtgärda WerMgr.exe eller WerFault.exe Application Error i Windows 11/10

• Hur man manuellt skapar en Crash Dump-fil i Windows 11/10

• Fjärranropet misslyckades vid användning av DISM i Windows 11/10

• Background Intelligent Transfer Service fungerar inte i Windows 11/10

• Fix Enhetskryptering är tillfälligt avstängd fel i Windows 11/10

• SFC fungerar inte, kommer inte att köras eller kunde inte reparera korrupt fil i Windows 11/10

• Windows Audio Service körs inte på Windows 11/10

• Intel Thunderbolt Dock-programvara fungerar inte på Windows 11/10

• Vanliga VPN-felkoder och lösningar för Windows 11/10

• Åtgärda skrivarproblem med skrivarfelsökare i Windows 11/10

• Säkerhet översiktssida i Windows Säkerhet är tom i Windows 11/10

• Alternativet Kör som administratör visas inte eller fungerar inte i Windows 11/10

• Raderad skrivare dyker upp igen och kommer tillbaka i Windows 11/10

• WMI Provider Host (WmiPrvSE.exe) Hög CPU-användning i Windows 11/10

• Startmenyn öppnas inte eller startknappen fungerar inte i Windows 11/10

• Det går inte att mappa nätverksenhet i Windows 11/10

• Det går inte att ta emot eller ringa samtal med appen Din telefon i Windows 11/10

• Snip and Sketch fungerar inte eller fryser i Windows 11/10

• Missing Operating System Not Found fel i Windows 11/10

• Klippverktyget låst, fryser eller kraschar i Windows 11/10