Home
» Wiki
»
So lesen Sie Speicherabbilddateien in Windows 10
So lesen Sie Speicherabbilddateien in Windows 10
Wenn Ihr PC kürzlich abgestürzt ist, müssen Sie mit dem Blue Screen of Death (BSOD) konfrontiert worden sein, der die Ursache des Absturzes auflistet und dann den PC abrupt herunterfährt. Jetzt wird der BSOD-Bildschirm nur für einige Sekunden angezeigt und es ist in diesem Moment nicht möglich, den Grund für den Absturz zu analysieren. Glücklicherweise wird bei einem Windows-Absturz eine Crash-Dump-Datei (.dmp) oder ein Speicherabbild erstellt, um Informationen über den Absturz kurz vor dem Herunterfahren von Windows zu speichern.
Sobald der BSOD-Bildschirm angezeigt wird, schreibt Windows die Informationen über den Absturz aus dem Speicher in eine kleine Datei namens „MiniDump“, die normalerweise im Windows-Ordner gespeichert wird. Und diese .dmp-Dateien können Ihnen helfen, die Ursache des Fehlers zu beheben, aber Sie müssen die Dump-Datei analysieren. Hier wird es knifflig, und Windows verwendet kein vorinstalliertes Tool, um diese Speicherabbilddatei zu analysieren.
Jetzt gibt es ein verschiedenes Tool, das Ihnen beim Debuggen der .dmp-Datei helfen kann, aber wir werden über zwei Tools sprechen, die BlueScreenView- und Windows-Debugger-Tools sind. Der BlueScreenView kann schnell analysieren, was mit dem PC schief gelaufen ist, und das Windows-Debugger-Tool kann verwendet werden, um erweiterte Informationen zu erhalten. Sehen wir uns also an, wie Sie Speicherabbilddateien in Windows 10 mithilfe der unten aufgeführten Anleitung lesen, ohne Zeit zu verschwenden.
2. Extrahieren Sie die heruntergeladene ZIP-Datei und doppelklicken Sie dann auf BlueScreenView.exe , um die Anwendung auszuführen.
3. Das Programm sucht automatisch nach den MiniDump-Dateien am Standardspeicherort, der C:\Windows\Minidump ist.
4. Wenn Sie nun eine bestimmte .dmp-Datei analysieren möchten, ziehen Sie diese Datei per Drag & Drop in die BlueScreenView-Anwendung und das Programm liest die Minidump-Datei problemlos.
5. Oben im BlueScreenView werden die folgenden Informationen angezeigt:
Der Name der Minidump-Datei: 082516-12750-01.dmp. Dabei ist 08 der Monat, 25 das Datum und 16 das Jahr der Dump-Datei.
Crash Time ist, wenn der Crash passiert: 26-08-2016 02:40:03
Bug Check String ist der Fehlercode: DRIVER_VERIFIER_IOMANAGER_VIOLATION
Bug Check Code ist der STOP-Fehler: 0x000000c9
Dann gibt es Bug Check Code Parameters
Der wichtigste Abschnitt wird durch den Treiber verursacht: VerifierExt.sys
6. Im unteren Teil des Bildschirms wird der Treiber hervorgehoben, der den Fehler verursacht hat.
7. Jetzt haben Sie alle Informationen zu dem Fehler, mit denen Sie ganz einfach im Internet nach Folgendem suchen können:
8. Oder Sie können mit der rechten Maustaste auf die Minidump-Datei in BlueScreenView klicken und dann auf „ Google-Suche – Bug Check + Driver “ klicken .
9. Verwenden Sie diese Informationen, um die Ursache zu beheben und den Fehler zu beheben. Und dies ist das Ende der Anleitung zum Lesen von Speicherabbilddateien in Windows 10 mit BlueScreenView.
Methode 2: Analysieren Sie Speicherabbilddateien mit dem Windows-Debugger
Hinweis: Dieses Programm enthält das WinDBG-Programm , das wir verwenden werden, um die .dmp-Dateien zu analysieren.
2. Führen Sie die Datei sdksetup.exe aus und geben Sie den Installationspfad an oder verwenden Sie den Standard.
3. Akzeptieren Sie die Lizenzvereinbarung, wählen Sie dann auf dem Bildschirm „ Wählen Sie die zu installierenden Funktionen “ nur die Option Debugging-Tools für Windows aus und klicken Sie dann auf Installieren.
4. Die Anwendung beginnt mit dem Herunterladen des WinDBG-Programms, also warten Sie, bis es auf Ihrem System installiert ist.
5. Öffnen Sie die Eingabeaufforderung. Der Benutzer kann diesen Schritt ausführen, indem er nach 'cmd' sucht und dann die Eingabetaste drückt.
6. Geben Sie den folgenden Befehl in cmd ein und drücken Sie die Eingabetaste:
cd\Programme (x86)\Windows Kits\10\Debuggers\x64\
Hinweis: Geben Sie die korrekte Installation des WinDBG-Programms an.
7. Sobald Sie sich im richtigen Verzeichnis befinden, geben Sie den folgenden Befehl ein, um WinDBG mit .dmp-Dateien zu verknüpfen:
windbg.exe -IA
8. Sobald Sie den obigen Befehl eingeben, öffnet sich eine neue leere Instanz von WinDBG mit einem Bestätigungshinweis, den Sie schließen können.
9. Geben Sie windbg in die Windows-Suche ein und klicken Sie dann auf WinDbg (X64).
10. Klicken Sie im WinDBG-Bedienfeld auf Datei und wählen Sie dann Symboldateipfad .
11. Kopieren Sie die folgende Adresse und fügen Sie sie in das Feld Symbolsuchpfad ein :
12. Klicken Sie auf OK und speichern Sie dann den Symbolpfad, indem Sie auf Datei > Arbeitsbereich speichern klicken .
13. Suchen Sie nun die Dump-Datei, die Sie analysieren möchten. Sie können entweder die MiniDump-Datei in C:\Windows\Minidump oder die Memory-Dump-Datei in C:\Windows\MEMORY.DMP verwenden.
14. Doppelklicken Sie auf die .dmp-Datei und WinDBG sollte starten und mit der Verarbeitung der Datei beginnen.
Hinweis: Da dies die erste .dmp-Datei ist, die auf Ihrem System gelesen wird, scheint WinDBG langsam zu sein, aber unterbrechen Sie den Prozess nicht, da diese Prozesse im Hintergrund ausgeführt werden:
In C wird ein Ordner namens Symcache erstellt:
Symbole werden heruntergeladen und in C:\Symcache gespeichert
Nachdem die Symbole heruntergeladen wurden und der Dump zur Analyse bereit ist, wird unten im Dump-Text die Meldung Followup: MachineOwner angezeigt.
15. Außerdem wird die nächste .dmp-Datei verarbeitet, sie ist schneller, da die erforderlichen Symbole bereits heruntergeladen wurden. Im Laufe der Zeit wird der Ordner C:\Symcache größer, wenn weitere Symbole hinzugefügt werden.
16. Drücken Sie Strg + F , um Suchen zu öffnen, geben Sie dann " Wahrscheinlich verursacht von " (ohne Anführungszeichen) ein und drücken Sie die Eingabetaste. Dies ist der schnellste Weg, um herauszufinden, was den Absturz verursacht hat.
17. Über der Zeile Wahrscheinlich verursacht durch sehen Sie einen BugCheck-Code, zB 0x9F . Verwenden Sie diesen Code und besuchen Sie die Microsoft Bug Check Code Reference, um die Fehlerüberprüfung zu überprüfen.
Das ist es, was Sie erfolgreich gelernt haben, wie man Speicherabbilddateien in Windows 10 liest, aber wenn Sie noch Fragen zu diesem Beitrag haben, können Sie sie gerne im Kommentarbereich stellen.