Når et kørende Windows -program stopper eller går ned uventet, genererer dit system en 'crash dump-fil' for at gemme oplysninger, der var til stede lige før nedbrudshændelsen indtraf. Læsning af disse nedbrudsdumpfiler kan hjælpe dig med at finde og fejlfinde årsagen til fejlen. Find, hvordan du kan læse en lille hukommelsesdump-fil^{(memory dump file)} oprettet af Windows.

Læser Small Memory Dump ( DMP ) filer

En lille hukommelsesdump -fil registrerer det mindste sæt nyttige oplysninger, der kan hjælpe dig med at finde ud af, hvorfor et program gik ned eller stoppede uventet. Den nyere version af Windows opretter automatisk en ny fil, hver gang din computer stopper uventet. Historien relateret til disse filer er gemt i %SystemRoot%Minidumpmappen. Dump-filtypen indeholder følgende oplysninger:

1. Stop - meddelelsen og dens parametre og andre data
2. En liste over indlæste drivere
3. Processorkonteksten ( PRCB ) for den processor, der stoppede
4. Procesinformationen og kernekonteksten ( EPROCESS ) for den proces, der stoppede
5. Procesinformationen og kernekonteksten ( ETHREAD ) for den tråd, der stoppede
6. Kernel-mode opkaldsstakken for den tråd, der stoppede.

Brugere kan bruge Windows Debugger (WinDbg.exe) -værktøjet til at læse små hukommelsesdumpfiler. Det ( WinDbg ) kommer som en del af den seneste version af pakken Debugging Tools for Windows .

Du kan installere fejlfindingsværktøjerne som en selvstændig komponent fra Windows Software Development Kit ( SDK ).

Under opsætningen, når SDK - installationsguiden vises, skal du markere afkrydsningsfeltet ud for Fejlfindingsværktøjer til Windows^{(Debugging Tools for Windows)} . Denne handling gør det muligt for dig at installere fejlfindingsværktøjerne som en selvstændig komponent fra Windows Software Development Kit ( SDK ).

Når du har konfigureret Windows Debugger , skal du åbne et dump ved at vælge Åbn Crash Dump^{(Open Crash Dump)} i menuen Filer^(File) eller ved at trykke på CTRL+D.

Når dialogboksen Åbn Crash Dump^{(Open Crash Dump)} dukker op på din computerskærm, skal du indtaste den fulde sti og navnet på crash dump-filen i boksen Filnavn^{(File name)} eller bruge dialogboksen til at vælge den korrekte sti og filnavn.

Nu, når den korrekte fil er blevet valgt, skal du vælge Åbn^(Open) .

Vent^(Wait) et par sekunder for at tillade dumpfilen at indlæse, mens den opretter forbindelse til internettet^(Internet) og downloader de nødvendige symboler for at blive vist i udlæsningen.

Du bør se en meddelelse, der lyder - Debugee ikke forbundet^{(Debugee not connected)} .

Efter at alle symboler er blevet downloadet, skulle følgende meddelelse være synlig i bunden af ​​dumpteksten – Opfølgning: MachineOwner.^{(Followup: MachineOwner.)}

Indtast en kommando i kommandolinjen nederst i dumpvinduet for at analysere dumpfilen. Du bør se et link, der siger !analyze -vunder Bugcheck Analysis .

Tryk på linket for at indtaste kommandoen !analyze -vi prompten nederst på siden.

Når det er gjort, bør en detaljeret fejlkontrolanalyse optage skærmpladsen.

Rul^(Scroll) ned til afsnittet, hvor der står STACK_TEXT . STACK_TEXT - feltet viser et stakspor af den fejlbehæftede komponent . ^(STACK_TEXT)Her finder du rækker af tal med hver række efterfulgt af et kolon og noget tekst. Teksten skal hjælpe dig med at identificere årsagen til nedbruddet, og hvis det er relevant, hvilken tjeneste der styrter ned.

Brug !analyzeudvidelsen for at få flere detaljer. Glem ikke at bruge -v, muligheden for en fuldstændig detaljeret visning af data.

Læs^(Read) : Sådan opretter du manuelt en Crash Dump-fil^{(manually create a Crash Dump file)} i Windows 11/10.

Ved udførelse vil '!analyze'-kommandoen bestemme den instruktion, der sandsynligvis har forårsaget fejlen, og vise den i FOLLOWUP_IP- feltet.

• SYMBOL_NAME – vis symbolet
• MODULE_NAME – viser modulet
• IMAGE_NAME – viser billedets navn
• DEBUG_FLR_IMAGE_TIMESTAMP – viser billedtidsstempel svarende til denne instruktion

Tag den nødvendige handling for at få problemet løst!

• Du kan også bruge kommandolinjeværktøjet ^{(use the command-line tool)} Dumpchk.exe til at kontrollere en hukommelsesdumpfil.
• Du kan bruge Crash Dump Analyzer-software til at analysere nedbrudsdump-rapporter.
• Alternativt kan du bruge WhoCrashed Home Edition til at tjekke for fejl med et enkelt klik. Værktøjet laver en post-mortem crash-dump-analyse af Windows Memory Dumps og præsenterer al indsamlet information på en forståelig måde.

Håber det hjælper!

Relateret læsning:^{(Related reads:)}

1. Indstillinger for Windows Memory Dump
2. Fysiske hukommelsesgrænser i Crash Dump-filer^{(Physical Memory Limits in Crash Dump files)}
3. Konfigurer Windows til at oprette Crash Dump-filer på blå skærm
4. Kontroller antallet af Memory Dump-filer, Windows opretter og gemmer.

How to open and read Small Memory Dump (dmp) files in Windows 11/10

When a running Windows application stops or crashes unexpеctedly, your systеm gеnerates a ‘crash dump file’ to save information present just before the crashing event occurrеd. Readіng these crash dump files may helр yоu find and troubleshoot thе cause of the еrror. Fіnd how you can read a small memory dump file created by Windows.

Reading Small Memory Dump (DMP) files

A small memory dump file records the smallest set of useful information that may help you pinpoint why an application crashed or stopped unexpectedly. The newer version of Windows automatically creates a new file every time your computer stops unexpectedly. The history related to these files is stored in the %SystemRoot%\Minidumpfolder. The dump file type contains the following information:

1. The Stop message and its parameters and other data
2. A list of loaded drivers
3. The processor context (PRCB) for the processor that stopped
4. The process information and kernel context (EPROCESS) for the process that stopped
5. The process information and kernel context (ETHREAD) for the thread that stopped
6. The Kernel-mode call stack for the thread that stopped.

Users can use the Windows Debugger (WinDbg.exe) tool to read small memory dump files. It (WinDbg) comes as a part of the latest version of the Debugging Tools for Windows package.

You can install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

During the setup, when the SDK installation wizard appears, check the box marked against Debugging Tools for Windows. This action will enable you to install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

Once you have set up the Windows Debugger, open a dump by choosing Open Crash Dump option from the File menu or by pressing CTRL+D.

When the Open Crash Dump dialog box pops up on your computer screen, enter the full path and name of the crash dump file in the File name box, or use the dialog box to select the proper path and file name.

Now, when the proper file has been chosen, select Open.

Wait for a few seconds to allow the dump file to load as it connects to the Internet and downloads the required symbols to display in the readout.

You should see a message, reading – Debugee not connected.

After all the symbols have been successfully downloaded, the following message should be visible at the bottom of the dump text – Followup: MachineOwner.

Enter a command into the command bar at the bottom of the dump window to analyze the dump file. You should see a link that says !analyze -v under Bugcheck Analysis.

Hit the link to enter the command !analyze -vin the prompt at the bottom of the page.

Once done, a detailed bug check analysis should occupy the screen space.

Scroll down to the section where it says STACK_TEXT . The STACK_TEXT field shows a stack trace of the faulting component. Here, you will find be rows of numbers with each row followed by a colon and some text. The text should help you identify the cause of the crash and if applicable what service is crashing it.

Use the !analyzeExtension to get more details. Do not forget to use the-v, option for a fully verbose display of data.

Read: How to manually create a Crash Dump file in Windows 11/10.

Upon execution, the ‘!analyze’ command will determine the instruction that has probably caused the error and display it in the FOLLOWUP_IP field.

• The SYMBOL_NAME – show the symbol
• MODULE_NAME – displays the module
• IMAGE_NAME – displays image name
• DEBUG_FLR_IMAGE_TIMESTAMP – shows image timestamp corresponding to this instruction

Take the necessary action to get the issue resolved!

• You can also use the command-line tool Dumpchk.exe to check a memory dump file.
• You can use Crash Dump Analyzer software to analyze crash dump reports.
• Alternatively, you can use WhoCrashed Home Edition to check for errors in a single click. The tool does a post-mortem crash-dump analysis of the Windows Memory Dumps and presents all gathered information in a comprehensible way.

Hope that helps!

Related reads:

1. Windows Memory Dump Settings
2. Physical Memory Limits in Crash Dump files
3. Configure Windows to create Crash Dump Files on Blue Screen
4. Control the number of Memory Dump Files, Windows creates and saves.

Related posts

• Ret WerMgr.exe eller WerFault.exe applikationsfejl i Windows 11/10

• Sådan oprettes en Crash Dump-fil manuelt i Windows 11/10

• Fjernprocedurekaldet mislykkedes under brug af DISM i Windows 11/10

• Baggrunds Intelligent Transfer Service fungerer ikke i Windows 11/10

• Fix Enhedskryptering er midlertidigt suspenderet fejl i Windows 11/10

• Genopbyg filen Tokens.dat eller Activation Tokens i Windows 11/10

• WMI Provider Host (WmiPrvSE.exe) Høj CPU-brug i Windows 11/10

• Skærmbilleder gemmes ikke i mappen Billeder i Windows 11/10

• Løs printerproblemer med printerfejlfinding i Windows 11/10

• Din pc understøtter ikke Miracast-fejl i Windows 11/10

• Sådan repareres uidentificeret netværk i Windows 11/10

• Ingen scannere blev fundet fejl på Windows 11/10-computer

• Inkompatibelt skærmkortfejl under installation af Windows 11/10

• Startmenuen åbnes ikke, eller startknappen virker ikke i Windows 11/10

• Kan ikke modtage eller foretage opkald ved hjælp af appen Din telefon i Windows 11/10

• Media Transfer Protocol (MTP) virker ikke på Windows 11/10

• SFC fungerer ikke, vil ikke køre eller kunne ikke reparere korrupt fil i Windows 11/10

• Din organisation har slået automatiske opdateringer fra i Windows 11/10

• Enhedshåndtering er tom og viser ikke noget i Windows 11/10

• Kan ikke importere billeder fra iPhone til Windows 11/10 pc