Когда работающее приложение Windows неожиданно останавливается или аварийно завершает работу, ваша система создает «файл аварийного дампа» для сохранения информации, имевшейся непосредственно перед тем, как произошло событие аварийного завершения. Чтение этих файлов аварийного дампа может помочь вам найти и устранить причину ошибки. Узнайте, как можно прочитать небольшой файл дампа памяти,^{(memory dump file)} созданный Windows.

Чтение файлов малого дампа памяти^{(Small Memory Dump)} ( DMP )

Небольшой файл дампа памяти записывает наименьший набор полезной информации, которая может помочь вам точно определить причину сбоя или неожиданной остановки приложения. Более новая версия Windows автоматически создает новый файл каждый раз, когда ваш компьютер неожиданно останавливается. История, связанная с этими файлами, хранится в %SystemRoot%Minidumpпапке. Тип файла дампа содержит следующую информацию:

1. Стоп^(Stop) - сообщение и его параметры и другие данные
2. Список загруженных драйверов
3. Контекст процессора ( PRCB ) для остановившегося процессора.
4. Информация о процессе и контекст ядра ( EPROCESS ) для остановленного процесса.
5. Информация о процессе и контекст ядра ( ETHREAD ) для остановленного потока.
6. Стек вызовов режима ядра^{(Kernel-mode)} для остановленного потока.

Пользователи могут использовать отладчик Windows (WinDbg.exe)^{(Windows Debugger (WinDbg.exe))} для чтения небольших файлов дампа памяти. Он ( WinDbg ) входит в последнюю версию пакета Debugging Tools for Windows .

Вы можете установить средства отладки как отдельный компонент из комплекта разработки программного обеспечения Windows^{(Windows Software Development Kit)} ( SDK ).

Во время установки, когда появится мастер установки SDK , установите флажок « Средства отладки для Windows^{(Debugging Tools for Windows)} » . Это действие позволит вам установить средства отладки как отдельный компонент из комплекта разработки программного обеспечения для Windows^{(Windows Software Development Kit)} ( SDK ).

После настройки отладчика Windows^{(Windows Debugger)} откройте дамп, выбрав пункт « Открыть аварийный дамп^{(Open Crash Dump)} » в меню « Файл^(File) » или нажав CTRL+D.

Когда на экране компьютера появится диалоговое окно « Открыть аварийный дамп», введите полный путь и имя файла аварийного дампа в поле « ^{(Open Crash Dump)}Имя файла^{(File name)} » или используйте диалоговое окно, чтобы выбрать правильный путь и имя файла.

Теперь, когда нужный файл выбран, выберите « Открыть^(Open) » .

Подождите^(Wait) несколько секунд, чтобы файл дампа загрузился, поскольку он подключается к Интернету^(Internet) и загружает необходимые символы для отображения в показаниях.

Вы должны увидеть сообщение «Отладчик не подключен»^{(Debugee not connected)} .

После того, как все символы будут успешно загружены, внизу текста дампа должно быть видно следующее сообщение — Followup: MachineOwner.

Введите команду в командную строку в нижней части окна дампа, чтобы проанализировать файл дампа. Вы должны увидеть ссылку !analyze -vпод Bugcheck Analysis .

Нажмите на ссылку, чтобы ввести команду !analyze -vв подсказке внизу страницы.

После этого подробный анализ проверки ошибок должен занимать место на экране.

Прокрутите^(Scroll) вниз до раздела, где написано STACK_TEXT . Поле STACK_TEXT показывает трассировку стека неисправного компонента. Здесь вы найдете строки чисел, за каждой строкой следует двоеточие и некоторый текст. Текст должен помочь вам определить причину сбоя и, если применимо, какая служба вызывает сбой.

Используйте !analyzeрасширение, чтобы получить более подробную информацию. Не забудьте использовать -vопцию , для полного отображения данных.

Читайте^(Read) . Как вручную создать файл аварийного дампа^{(manually create a Crash Dump file)} в Windows 11/10.

После выполнения команда '!analyze' определит инструкцию, которая, вероятно, вызвала ошибку, и отобразит ее в поле FOLLOWUP_IP .

• The SYMBOL_NAME — показать символ
• MODULE_NAME – отображает модуль
• IMAGE_NAME — отображает имя изображения
• DEBUG_FLR_IMAGE_TIMESTAMP — показывает временную метку изображения, соответствующую этой инструкции

Примите необходимые меры для решения проблемы!

• Вы также можете использовать программу командной строки ^{(use the command-line tool)} Dumpchk.exe для проверки файла дампа памяти.
• Вы можете использовать программное обеспечение Crash Dump Analyzer^{(Crash Dump Analyzer software)} для анализа отчетов о аварийном дампе.
• Кроме того, вы можете использовать WhoCrashed Home Edition для проверки ошибок одним щелчком мыши. Инструмент выполняет посмертный анализ аварийных дампов памяти Windows^{(Windows Memory Dumps)} и представляет всю собранную информацию в понятной форме.

Надеюсь, это поможет!

Связанные чтения:^{(Related reads:)}

1. Параметры дампа памяти Windows
2. Ограничения физической памяти в файлах аварийного дампа^{(Physical Memory Limits in Crash Dump files)}
3. Настройте Windows для создания файлов аварийного дампа на синем экране
4. Контролируйте количество файлов дампа памяти, которые Windows создает и сохраняет.

How to open and read Small Memory Dump (dmp) files in Windows 11/10

When a running Windows appliсation stoрs or crashes unexpectedly, your ѕystem generates a ‘crash dump file’ to save information present just before the crashing event occurred. Reading these crash dump files may help you find and troubleshoot the cause of the еrror. Find how you cаn read a small memory dump file created by Windows.

Reading Small Memory Dump (DMP) files

A small memory dump file records the smallest set of useful information that may help you pinpoint why an application crashed or stopped unexpectedly. The newer version of Windows automatically creates a new file every time your computer stops unexpectedly. The history related to these files is stored in the %SystemRoot%\Minidumpfolder. The dump file type contains the following information:

1. The Stop message and its parameters and other data
2. A list of loaded drivers
3. The processor context (PRCB) for the processor that stopped
4. The process information and kernel context (EPROCESS) for the process that stopped
5. The process information and kernel context (ETHREAD) for the thread that stopped
6. The Kernel-mode call stack for the thread that stopped.

Users can use the Windows Debugger (WinDbg.exe) tool to read small memory dump files. It (WinDbg) comes as a part of the latest version of the Debugging Tools for Windows package.

You can install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

During the setup, when the SDK installation wizard appears, check the box marked against Debugging Tools for Windows. This action will enable you to install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

Once you have set up the Windows Debugger, open a dump by choosing Open Crash Dump option from the File menu or by pressing CTRL+D.

When the Open Crash Dump dialog box pops up on your computer screen, enter the full path and name of the crash dump file in the File name box, or use the dialog box to select the proper path and file name.

Now, when the proper file has been chosen, select Open.

Wait for a few seconds to allow the dump file to load as it connects to the Internet and downloads the required symbols to display in the readout.

You should see a message, reading – Debugee not connected.

After all the symbols have been successfully downloaded, the following message should be visible at the bottom of the dump text – Followup: MachineOwner.

Enter a command into the command bar at the bottom of the dump window to analyze the dump file. You should see a link that says !analyze -v under Bugcheck Analysis.

Hit the link to enter the command !analyze -vin the prompt at the bottom of the page.

Once done, a detailed bug check analysis should occupy the screen space.

Scroll down to the section where it says STACK_TEXT . The STACK_TEXT field shows a stack trace of the faulting component. Here, you will find be rows of numbers with each row followed by a colon and some text. The text should help you identify the cause of the crash and if applicable what service is crashing it.

Use the !analyzeExtension to get more details. Do not forget to use the-v, option for a fully verbose display of data.

Read: How to manually create a Crash Dump file in Windows 11/10.

Upon execution, the ‘!analyze’ command will determine the instruction that has probably caused the error and display it in the FOLLOWUP_IP field.

• The SYMBOL_NAME – show the symbol
• MODULE_NAME – displays the module
• IMAGE_NAME – displays image name
• DEBUG_FLR_IMAGE_TIMESTAMP – shows image timestamp corresponding to this instruction

Take the necessary action to get the issue resolved!

• You can also use the command-line tool Dumpchk.exe to check a memory dump file.
• You can use Crash Dump Analyzer software to analyze crash dump reports.
• Alternatively, you can use WhoCrashed Home Edition to check for errors in a single click. The tool does a post-mortem crash-dump analysis of the Windows Memory Dumps and presents all gathered information in a comprehensible way.

Hope that helps!

Related reads:

1. Windows Memory Dump Settings
2. Physical Memory Limits in Crash Dump files
3. Configure Windows to create Crash Dump Files on Blue Screen
4. Control the number of Memory Dump Files, Windows creates and saves.

Related posts

• Fix WerMgr.exe or WerFault.exe Application Error в Windows 11/10

• Как вручную создать Crash Dump file в Windows 10

• Удаленный ошибку procedure call при использовании DISM в Windows 10

• Background Intelligent Transfer Service не работает в Windows 11/10

• Fix Device encryption временно приостановлена ​​ошибка в Windows 11/10

• Movies & TV app freezing, не работает или открывается на Windows 10

• Невозможно отобразить Network drive в Windows 10

• Windows не может получить Network Settings из маршрутизатора в Windows 10

• SFC не работает, не будет работать или не может восстановить поврежденный файл в Windows 10

• Не может перетащить файлы или папки в Windows 11/10

• Desktop Location недоступен или доступен в Windows 11/10

• Нящийся инструмент заблокирован, зависает или разбивается в Windows 10

• Безопасность на glance page в Windows Security пустой в Windows 10

• Fix Windows 10 Printer Проблемы с Printer Troubleshooter

• HDMI Audio device не показывая в Windows 10

• Ваша организация выключила автоматические обновления в Windows 10

• Device Manager пуст и ничего не показывает в Windows 11/10

• Rebuild Tokens.dat or Activation Tokens file в Windows 10

• Media Transfer Protocol (MTP) не работает на Windows 10

• Intel Thunderbolt Dock software не работает на Windows 10