Geheugendumpbestanden lezen in Windows 10
Diversen / / November 28, 2021
Als uw pc onlangs is gecrasht, moet u het Blue Screen of Death (BSOD) hebben gezien, waarin de oorzaak van de crash wordt vermeld en vervolgens de pc abrupt wordt afgesloten. Nu wordt het BSOD-scherm slechts enkele seconden weergegeven en is het op dat moment niet mogelijk om de reden voor de crash te analyseren. Gelukkig wordt, wanneer Windows crasht, een crashdumpbestand (.dmp) of geheugendump gemaakt om informatie over de crash op te slaan net voordat Windows wordt afgesloten.
![Geheugendumpbestanden lezen in Windows 10](/f/d384a1eb98f8e79dc9f24f45170eff68.png)
Zodra het BSOD-scherm wordt weergegeven, dumpt Windows de informatie over de crash uit het geheugen naar een klein bestand met de naam "MiniDump" dat over het algemeen wordt opgeslagen in de Windows-map. En deze .dmp-bestanden kunnen u helpen de oorzaak van de fout op te lossen, maar u moet het dumpbestand analyseren. Dit is waar het lastig wordt en Windows gebruikt geen vooraf geïnstalleerde tool om dit geheugendumpbestand te analyseren.
Nu is er een verschillende tool die u kan helpen bij het debuggen van het .dmp-bestand, maar we gaan het hebben over twee tools, namelijk BlueScreenView en Windows Debugger-tools. De BlueScreenView kan snel analyseren wat er mis is gegaan met de pc en de Windows Debugger-tool kan worden gebruikt om meer geavanceerde informatie te krijgen. Laten we dus zonder tijd te verspillen eens kijken hoe u geheugendumpbestanden in Windows 10 kunt lezen met behulp van de onderstaande gids.
Inhoud
- Geheugendumpbestanden lezen in Windows 10
- Methode 1: Analyseer geheugendumpbestanden met BlueScreenView
- Methode 2: Analyseer geheugendumpbestanden met Windows Debugger
Geheugendumpbestanden lezen in Windows 10
Zorg ervoor dat Maak een herstelpunt voor het geval er iets misgaat.
Methode 1: Analyseer geheugendumpbestanden met BlueScreenView
1. Van NirSoft-website downloadt de nieuwste versie van BlueScreenView volgens uw versie van Windows.
2. Pak het zip-bestand dat u downloadt uit en dubbelklik vervolgens op BlueScreenView.exe om de applicatie uit te voeren.
![BlueScreenView | Geheugendumpbestanden lezen in Windows 10](/f/568a79699618e08785b9f59ceb1855a1.png)
3. Het programma zoekt automatisch naar de MiniDump-bestanden op de standaardlocatie, namelijk: C:\Windows\Minidump.
4. Als u nu een bepaalde wilt analyseren .dmp-bestand, sleep dat bestand naar de BlueScreenView-toepassing en het programma zal het minidump-bestand gemakkelijk lezen.
![Sleep een bepaald .dmp-bestand om te analyseren in BlueScreenView](/f/6e20849dfbb4228190b21d637f76a04a.png)
5. Bovenaan de BlueScreenView ziet u de volgende informatie:
- De naam van het Minidump-bestand: 082516-12750-01.dmp. Hier is 08 de maand, 25 is de datum en 16 is het jaar van het dumpbestand.
- Crashtijd is wanneer de crash plaatsvindt: 26-08-2016 02:40:03
- Bug Check String is de foutcode: DRIVER_VERIFIER_IOMANAGER_VIOLATION
- Bug Check Code is de STOP-fout: 0x000000c9
- Dan zijn er Bug Check Code-parameters
- De belangrijkste sectie wordt veroorzaakt door stuurprogramma: VerifierExt.sys
6. In het onderste deel van het scherm, het stuurprogramma dat de fout heeft veroorzaakt, wordt gemarkeerd.
![Het stuurprogramma dat de fout heeft veroorzaakt, wordt gemarkeerd](/f/333cadc513d0b286ecb78d18ba848166.png)
7. Nu hebt u alle informatie over de fout die u gemakkelijk op internet kunt zoeken naar het volgende:
Bug Check String + veroorzaakt door stuurprogramma, bijv. DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code, bijvoorbeeld: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9
![Nu heb je alle informatie over de fout waarmee je gemakkelijk op internet kunt zoeken naar Bug Check String + Caused by Driver](/f/38957b4d5927038850eca6f3feb6f2a5.png)
8. Of u kunt met de rechtermuisknop op het minidump-bestand in BlueScreenView klikken en klikken op "Google Zoeken - Bugcontrole + stuurprogramma“.
![Klik met de rechtermuisknop op het minidump-bestand in BlueScreenView en klik op " Google Search - Bug Check + Driver"](/f/4d3e5c17c32cd3cf3832339589b55581.png)
9. Gebruik deze informatie om de oorzaak op te lossen en de fout op te lossen. En dit is het einde van de gids Geheugendumpbestanden lezen in Windows 10 met BlueScreenView.
Methode 2: Analyseer geheugendumpbestanden met Windows Debugger
1. Download hier de Windows 10 SDK.
Opmerking: Dit programma bevat: WinDBG-programma die we zullen gebruiken om de .dmp-bestanden te analyseren.
2. Voer de... uit sdksetup.exe bestand en specificeer de installatielocatie of gebruik standaard.
![Voer het bestand sdksetup.exe uit en geef de installatielocatie op of gebruik standaard](/f/3fafa1217a21cf9d898ee58e328c7886.png)
3. Accepteer de licentieovereenkomst en vervolgens bij "Selecteer de functies die u wilt installeren” scherm selecteer alleen de optie Debugging Tools voor Windows en klik vervolgens op Installeren.
![Selecteer op het scherm Selecteer de functies die u wilt installeren alleen de optie Debugging Tools voor Windows](/f/f013d2ae99eff92ef0dc234c7a1f327c.png)
4. De toepassing begint met het downloaden van het WinDBG-programma, dus wacht tot het op uw systeem is geïnstalleerd.
5. Opdrachtprompt openen. De gebruiker kan deze stap uitvoeren door te zoeken naar: 'cmd' en druk vervolgens op Enter.
![Opdrachtprompt openen. De gebruiker kan deze stap uitvoeren door te zoeken naar 'cmd' en vervolgens op Enter te drukken. | Geheugendumpbestanden lezen in Windows 10](/f/d35695e9ad9267105d75ebc80efc8d2e.jpg)
6. Typ de volgende opdracht in cmd en druk op Enter:
cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\
Opmerking: Geef de juiste installatie van het WinDBG-programma op.
7. Zodra u zich in de juiste map bevindt, typt u de volgende opdracht om WinDBG te koppelen aan .dmp-bestanden:
windbg.exe -IA
![Specificeer de juiste installatie van het WinDBG-programma](/f/1526cbed6d4fe2c87890f4a941e36703.png)
8. Zodra u de bovenstaande opdracht invoert, wordt een nieuwe lege instantie van WinDBG geopend met een bevestigingsbericht dat u kunt sluiten.
![Een nieuw leeg exemplaar van WinDBG wordt geopend met een bevestigingsbericht dat u kunt sluiten](/f/75e528ce5fb5124c5929b291c2ccef5b.png)
9. Type windbg in Windows Search en klik vervolgens op WinDbg (X64).
![Typ windbg in Windows Search en klik vervolgens op WinDbg (X64)](/f/f5eb1ec0864f9d4ca39510610af556e8.png)
10. In het WinDBG-paneel, klik op Bestand en selecteer vervolgens Symboolbestandspad.
![Klik in het WinDBG-paneel op Bestand en selecteer vervolgens Symbool Bestandspad](/f/1d89dfe78f74ad93a9cafc894e1b36e3.png)
11. Kopieer en plak het volgende adres in de Symbool zoekpad doos:
SRV*C:\SymCache* http://msdl.microsoft.com/download/symbols
![SRV*C:\SymCache*http: msdl.microsoft.comdownloadsymbols | Geheugendumpbestanden lezen in Windows 10](/f/4939a13dbe6ffa594d5311717f07e7d8.png)
12. Klik Oke en sla vervolgens het symboolpad op door op te klikken Bestand > Werkruimte opslaan.
13. Zoek nu het dumpbestand dat u wilt analyseren, u kunt ofwel het MiniDump-bestand gebruiken dat u vindt in C:\Windows\Minidump of gebruik het geheugendumpbestand gevonden in C:\Windows\MEMORY.DMP.
![Zoek nu het dumpbestand dat u wilt analyseren en dubbelklik vervolgens op het .dmp-bestand](/f/c0661ca73284a90adf50af21f8d0919f.png)
14. Dubbelklik op het .dmp-bestand en de WinDBG zou moeten starten en beginnen met het verwerken van het bestand.
![Er wordt een map met de naam Symcache gemaakt in de C-schijf](/f/73583ff2859f9456300ce0db113a5b8d.png)
Opmerking: Aangezien dit het eerste .dmp-bestand is dat op uw systeem wordt gelezen, lijkt WinDBG traag te zijn, maar onderbreek het proces niet, aangezien deze processen op de achtergrond worden uitgevoerd:
Er wordt een map met de naam Symcache gemaakt in C: Symbolen worden gedownload en opgeslagen in C:\Symcache
Zodra de symbolen zijn gedownload en de dump klaar is om te analyseren, ziet u het bericht Follow-up: MachineOwner onderaan de dumptekst.
![Nadat de symbolen zijn gedownload, ziet u MachineOwner onderaan](/f/a550039fbdd903492aefe0405bb0b8ef.png)
15. Ook wordt het volgende .dmp-bestand verwerkt, het zal sneller zijn omdat het de vereiste symbolen al heeft gedownload. Na verloop van tijd de C:\Symcache-map zal groter worden naarmate er meer symbolen worden toegevoegd.
16. druk op Ctrl + F om Zoeken te openen en typ vervolgens "Waarschijnlijk veroorzaakt door” (zonder aanhalingstekens) en druk op Enter. Dit is de snelste manier om de oorzaak van de crash te achterhalen.
![Open Zoek en typ Waarschijnlijk veroorzaakt door en klik vervolgens op Volgende zoeken](/f/793919dcec4951b24783d1b2e6150c3a.png)
17. Boven de lijn Waarschijnlijk veroorzaakt door ziet u een BugCheck-code, bijv. 0x9F. Gebruik deze code en bezoek Microsoft Bug Check Code Referentie voor het verifiëren van de bugcontrole zie.
Aanbevolen:
- Fix Windows kan geen thuisgroep instellen op deze computer
- Fix Computerscherm wordt willekeurig uitgeschakeld
- Hoe te repareren Klik met de rechtermuisknop werkt niet in Windows 10
- Fix De Register-editor werkt niet meer
Dat heb je met succes geleerd Geheugendumpbestanden lezen in Windows 10 maar als je nog vragen hebt over dit bericht, stel ze dan gerust in het commentaargedeelte.