Как открыть и прочитать файлы небольшого дампа памяти (dmp) в Windows 10

Когда ваш компьютер с Windows 10 выходит из строя, он создает небольшой файл дампа памяти. Этот файл может быть полезен ИТ-специалистам при диагностике и решении проблем с вашим компьютером.

Чтобы открыть и прочитать небольшой файл дампа памяти в Windows 10, выполните следующие действия:

1. Откройте Проводник.
2. На левой панели выберите Этот компьютер > Локальный диск (C:) > Windows > Минидамп.
3. Дважды щелкните небольшой файл дампа памяти, который вы хотите открыть.
4. Файл откроется в текстовом редакторе. Чтобы прочитать файл, прокрутите текст, пока не найдете раздел, содержащий информацию о сбое.

Вы также можете использовать такой инструмент, как WinDbg, для открытия и чтения небольших файлов дампа памяти. Дополнительные сведения об использовании WinDbg см. Веб-сайт разработки оборудования для Windows .

Когда работающее приложение Windows неожиданно останавливается или аварийно завершает работу, ваша система создает «файл аварийного дампа» для сохранения информации, которая присутствовала непосредственно перед аварийным отказом. Чтение этих файлов дампа памяти может помочь вам найти и устранить причину ошибки. Узнайте, как вы можете читать небольшой файл дампа памяти созданный Windows.

Чтение файлов малого дампа памяти (dmp)

мало памяти записи файла дампа наименьший набор полезной информации, которая может помочь вам определить причину неожиданного сбоя или остановки приложения. Более новая версия Windows автоматически создает новый файл каждый раз, когда ваш компьютер неожиданно останавливается. История, связанная с этими файлами, хранится в папке |_+_| папка. Тип файла дампа содержит следующую информацию:

1. Стоп-сообщение, его параметры и другие данные
2. Список загруженных драйверов
3. Контекст процессора (PRCB) для остановленного процессора.
4. Информация о процессе и контекст ядра (EPROCESS) для остановленного процесса.
5. Информация о процессе и контекст ядра (ETHREAD) для остановленного потока.
6. Стек вызовов режима ядра для остановленного потока.

Пользователи могут использовать Отладчик Windows (WinDbg.exe) инструмент для чтения небольших файлов дампа памяти. Он (WinDbg) включен в последнюю версию пакета Debugging Tools for Windows.

Вы можете установить средства отладки как отдельный компонент из комплекта разработки программного обеспечения Windows (SDK).

Во время установки, когда появится мастер установки SDK, установите флажок рядом с Средства отладки для Windows . Это действие позволит вам установить средства отладки как отдельный компонент из комплекта разработки программного обеспечения Windows (SDK).

После настройки отладчика Windows откройте дамп, выбрав Открыть аварийный дамп вариант от файл меню или нажав CTRL+D.

Когда на экране компьютера появится диалоговое окно «Открыть аварийный дамп», введите полный путь и имя файла аварийного дампа в поле Имя файла или используйте диалоговое окно, чтобы выбрать правильный путь и имя файла.

удалить обновление Windows

Теперь, когда выбран правильный файл, выберите открыть .

Подождите несколько секунд, пока файл дампа загрузится, поскольку он подключается к Интернету и загружает необходимые символы для отображения в показаниях.

Вы должны увидеть сообщение: отладчик не подключен .

После успешной загрузки всех символов внизу текста дампа должно появиться следующее сообщение: Продолжение: Владелец машины.

Введите команду на панели команд в нижней части окна дампа, чтобы проанализировать файл дампа. Вы должны увидеть ссылку |_+_|под Анализ ошибок .

Щелкните ссылку, чтобы ввести команду|_+_|в подсказке внизу страницы.

После этого на экране должен произойти подробный разбор проверки ошибок.

Прокрутите вниз до раздела, где написано |_+_|. Поле STACK_TEXT показывает трассировку стека отказавшего компонента. Здесь вы найдете ряды чисел, за каждым из которых следует двоеточие и некоторый текст. Текст должен помочь вам определить причину сбоя и, если применимо, какая служба вызывает сбой.

Используйте|_+_|Расширение, чтобы получить более подробную информацию. Не забудьте использовать |_+_|опция для подробного отображения данных

После выполнения команды '! Анализ» идентифицирует оператор, который, вероятно, вызвал ошибку, и отобразит его в поле FOLLOWUP_IP.

• SYMBOL_NAME - показать символ
• MODULE_NAME - отображает модуль
• IMAGE_NAME — отображает название изображения
• DEBUG_FLR_IMAGE_TIMESTAMP — показывает временную метку изображения, соответствующую этой инструкции.

Примите необходимые меры для решения проблемы!

• вы также можете использовать инструмент командной строки Dumpchk.exe для проверки файла дампа памяти.
• В качестве альтернативы вы можете использовать Кто разбился, домашнее издание для проверки на ошибки в один клик. Инструмент выполняет посмертный анализ аварийных дампов дампа памяти Windows и представляет всю собранную информацию в понятном виде.

Надеюсь это поможет!

Связанные чтения:

1. Параметры дампа памяти Windows
2. Ограничения физической памяти в файлах аварийного дампа
3. Настройте Windows 10 для создания файлов аварийного дампа синего экрана
4. Контролируйте количество файлов дампа памяти, которые Windows создает и сохраняет.