Suave

Como ler ficheiros de volcado de memoria en Windows 10

Proba O Noso Instrumento Para Eliminar Problemas





Publicado enÚltima actualización: 17 de febreiro de 2021

Se o teu PC fallou recentemente, debes enfrontarte á Pantalla Azul da Morte (BSOD), que enumera a causa do fallo e despois o apagado do PC abruptamente. Agora a pantalla BSOD só se mostra durante uns segundos e non é posible analizar o motivo do accidente nese momento. Afortunadamente, cando Windows falla, créase un ficheiro de volcado de memoria (.dmp) ou de memoria para gardar información sobre o fallo xusto antes do apagado de Windows.



Como ler ficheiros de volcado de memoria en Windows 10

Tan pronto como se amosa a pantalla BSOD, Windows volca a información sobre o fallo da memoria a un pequeno ficheiro chamado MiniDump que normalmente se garda no cartafol de Windows. E estes ficheiros .dmp poden axudarche a solucionar a causa do erro, pero cómpre analizar o ficheiro de volcado. Aquí é onde se fai complicado e Windows non usa ningunha ferramenta preinstalada para analizar este ficheiro de volcado de memoria.



Agora hai unha ferramenta diversa que pode axudarche a depurar o ficheiro .dmp, pero imos falar de dúas ferramentas que son as ferramentas BlueScreenView e Windows Debugger. O BlueScreenView pode analizar o que pasou mal no PC rapidamente e a ferramenta Depurador de Windows pódese usar para obter información máis avanzada. Entón, sen perder tempo, vexamos Como ler ficheiros de volcado de memoria en Windows 10 coa axuda da guía que se indica a continuación.

Contidos[ esconderse ]



Como ler ficheiros de volcado de memoria en Windows 10

Asegúrate de crear un punto de restauración por se algo sae mal.

Método 1: Analiza os ficheiros de volcado de memoria usando BlueScreenView

1. Dende O sitio web de NirSoft descarga a última versión de BlueScreenView segundo a súa versión de Windows.



2. Extrae o ficheiro zip que descargas e fai dobre clic BlueScreenView.exe para executar a aplicación.

BlueScreenView | Como ler ficheiros de volcado de memoria en Windows 10

3. O programa buscará automaticamente os ficheiros MiniDump na localización predeterminada, que é C:WindowsMinidump.

4. Agora se queres analizar un particular ficheiro .dmp, arrastra e solta ese ficheiro na aplicación BlueScreenView e o programa lerá facilmente o ficheiro minidump.

Arrastre e solte un ficheiro .dmp particular para analizalo en BlueScreenView

5. Verá a seguinte información na parte superior do BlueScreenView:

  • O nome do ficheiro Minidump: 082516-12750-01.dmp. Aquí 08 é o mes, 25 é a data e 16 é o ano do ficheiro de volcado.
  • O momento do accidente é cando ocorre o accidente: 26-08-2016 02:40:03
  • A cadea de verificación de erros é o código de erro: DRIVER_VERIFIER_IOMANAGER_VIOLATION
  • O código de verificación de erros é o erro STOP: 0x000000c9
  • Despois haberá Parámetros de código de verificación de erros
  • A sección máis importante é Caused By Driver: VerifierExt.sys

6. Na parte inferior da pantalla, resaltarase o controlador que provocou o erro.

Resaltarase o controlador que provocou o erro

7. Agora tes toda a información sobre o erro que podes buscar facilmente na web o seguinte:

Cadea de verificación de erros + causada polo controlador, por exemplo, DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Cadena de verificación de erros + Código de verificación de erros, por exemplo: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

Agora tes toda a información sobre o erro que podes buscar facilmente na web unha cadea de verificación de erros + Caused by Driver

8. Ou pode facer clic co botón dereito do rato no ficheiro minidump dentro do BlueScreenView e facer clic Busca de Google: comprobación de erros + controlador .

Fai clic co botón dereito do rato no ficheiro minidump dentro de BlueScreenView e fai clic

9. Use esta información para solucionar a causa e corrixir o erro. E este é o final da guía Como ler ficheiros de volcado de memoria en Windows 10 usando BlueScreenView.

Método 2: Analizar ficheiros de volcado de memoria usando o depurador de Windows

un. Descarga o SDK de Windows 10 desde aquí .

Nota: Este programa contén Programa WinDBG que usaremos para analizar os ficheiros .dmp.

2. Executar o sdksetup.exe ficheiro e especifique a localización de instalación ou use o predeterminado.

Execute o ficheiro sdksetup.exe e especifique a localización de instalación ou use o predeterminado

3. Acepte o acordo de licenza entón en Seleccione as funcións que quere instalar pantalla seleccione só a opción Ferramentas de depuración para Windows e prema en Instalar.

Na pantalla Seleccione as funcións que quere instalar, seleccione só a opción Ferramentas de depuración para Windows

4. A aplicación comezará a descargar o programa WinDBG, polo que agarde a que se instale no seu sistema.

5. Abre o símbolo do sistema. O usuario pode realizar este paso buscando 'cmd' e despois prema Intro.

Abre o símbolo do sistema. O usuario pode realizar este paso buscando 'cmd' e despois preme Intro. | Como ler ficheiros de volcado de memoria en Windows 10

6. Escriba o seguinte comando en cmd e prema Intro:

cdArquivos de programas (x86)Windows Kits10Debuggersx64

Nota: Especifique a instalación correcta do programa WinDBG.

7. Agora, unha vez que esteas dentro do directorio correcto, escriba o seguinte comando para asociar WinDBG con ficheiros .dmp:

windbg.exe -IA

Especifique a instalación correcta do programa WinDBG

8. En canto introduza o comando anterior, abrirase unha nova instancia en branco de WinDBG cun aviso de confirmación que pode pechar.

Abrirase unha nova instancia en branco de WinDBG cun aviso de confirmación que podes pechar

9. Tipo ventobg na Busca de Windows e, a continuación, fai clic en WinDbg (X64).

Escribe windbg na Busca de Windows e fai clic en WinDbg (X64)

10. No panel de WinDBG, prema en Ficheiro e, a continuación, seleccione Ruta do ficheiro de símbolos.

No panel de WinDBG fai clic en Ficheiro e selecciona Ruta do ficheiro de símbolos

11. Copia e pega o seguinte enderezo no ficheiro Camiño de busca de símbolos caixa:

SRV*C:SymCache*http://msdl.microsoft.com/download/symbols

SRV*C:SymCache*http://msdl.microsoft.com/download/symbols | Como ler ficheiros de volcado de memoria en Windows 10

12. Fai clic Ok e despois garda o camiño do símbolo facendo clic Ficheiro > Gardar espazo de traballo.

13. Agora busque o ficheiro de volcado que quere analizar, pode usar o ficheiro MiniDump que se atopa C:WindowsMinidump ou use o ficheiro de volcado de memoria que se atopa en C:WindowsMEMORY.DMP.

Agora busque o ficheiro de volcado que quere analizar e, a continuación, prema dúas veces no ficheiro .dmp

14. Fai dobre clic no ficheiro .dmp e WinDBG debería iniciarse e comezar a procesar o ficheiro.

Estase creando un cartafol chamado Symcache na unidade C

Nota: Dado que este é o primeiro ficheiro .dmp que se le no seu sistema, WinDBG parece ser lento pero non interrompe o proceso xa que estes procesos están a realizarse en segundo plano:

|_+_|

Unha vez descargados os símbolos e o vertedoiro está listo para analizar, verá a mensaxe Seguimento: MachineOwner na parte inferior do texto de volcado.

Unha vez descargados os símbolos verá MachineOwner na parte inferior

15. Ademais, o seguinte ficheiro .dmp é procesado, será máis rápido xa que xa descargara os símbolos necesarios. Co paso do tempo o Cartafol C:Symcache aumentará de tamaño a medida que se engaden máis símbolos.

16. Prema Ctrl + F para abrir Buscar e escriba Probablemente causado por (sen comiñas) e prema Intro. Esta é a forma máis rápida de atopar o que causou o accidente.

Abre Buscar e escribe Probablemente causado por despois preme Buscar seguinte

17. Enriba da liña Probablemente causada por, verás a Código BugCheck, por exemplo, 0x9F . Usa este código e visita Referencia do código de verificación de erros de Microsoft para verificar a comprobación de erros consulte.

Recomendado:

Iso é o que aprendeu con éxito Como ler ficheiros de volcado de memoria en Windows 10 pero se aínda tes algunha dúbida sobre esta publicación, non dubides en preguntalas na sección de comentarios.

Aditya Farrad

Aditya é un profesional de tecnoloxía da información automotivado e foi escritor de tecnoloxía durante os últimos 7 anos. Abarca servizos de Internet, móbiles, Windows, software e guías prácticas.