Come aprire e leggere i file Small Memory Dump (dmp) in Windows 10

Quando un'applicazione Windows in esecuzione si arresta o si arresta in modo imprevisto, il sistema genera un 'file di dump di arresto anomalo' per salvare le informazioni presenti appena prima che si verificasse l'evento di arresto anomalo. La lettura di questi file di immagine della memoria può aiutarti a trovare e risolvere la causa dell'errore. Scopri come leggere un piccolo file di dump della memoria creato da Windows.

Lettura di file Small Memory Dump (dmp)

Un piccolo file di immagine della memoria registra il più piccolo insieme di informazioni utili che possono aiutarti a individuare il motivo per cui un'applicazione si è arrestata in modo anomalo o si è arrestata in modo imprevisto. La versione più recente di Windows crea automaticamente un nuovo file ogni volta che il computer si arresta in modo imprevisto. La cronologia relativa a questi file è archiviata nella cartella % SystemRoot% \\ Minidump . Il tipo di file dump contiene le seguenti informazioni:

1. Il messaggio Stop, i suoi parametri e altri dati
2. Un elenco di driver caricati
3. Il contesto del processore (PRCB) per il processore che si è arrestato
4. Le informazioni sul processo e il contesto del kernel (EPROCESS) per il processo che si è arrestato
5. Le informazioni sul processo e il contesto del kernel (ETHREAD) per il thread che si è arrestato
6. Lo stack di chiamate in modalità kernel per il thread che si è arrestato.

Gli utenti possono utilizzare lo strumento Windows Debugger (WinDbg.exe) per leggere file di dump della memoria di piccole dimensioni. (WinDbg) fa parte dell'ultima versione del pacchetto Debugging Tools for Windows.

Puoi installare gli strumenti di debug come componente autonomo da Windows Software Development Kit (SDK).

Durante l'installazione, quando viene visualizzata la procedura guidata di installazione dell'SDK, seleziona la casella contrassegnata da Strumenti di debug per Windows . Questa azione ti consentirà di installare gli strumenti di debug come componente autonomo da Windows Software Development Kit (SDK).

Dopo aver configurato il debugger di Windows, apri un dump scegliendo l'opzione Open Crash Dump dal menu File o premendo CTRL + D.

Quando viene visualizzata la finestra di dialogo Open Crash Dump sullo schermo del computer, immettere il percorso completo e il nome del file di crash dump nella casella Nome file , oppure utilizzare la finestra di dialogo per selezionare il percorso e nome file.

Ora, una volta scelto il file corretto, seleziona Apri .

Attendi alcuni secondi per consentire il caricamento del file di dump mentre si connette a Internet e scarica i simboli richiesti da visualizzare nella lettura.

Dovresti vedere un messaggio, leggendo - Debugato non connesso .

Dopo che tutti i simboli sono stati scaricati correttamente, il seguente messaggio dovrebbe essere visibile nella parte inferiore del testo del dump: Followup: MachineOwner.

Immettere un comando nella barra dei comandi nella parte inferiore della finestra di dump per analizzare il file di dump. Dovresti vedere un link che dice ! Analysis -v sotto Bugcheck Analysis .

Fai clic sul collegamento per immettere il comando ! analyse -v nel prompt in fondo alla pagina.

Una volta fatto, un'analisi dettagliata del controllo dei bug dovrebbe occupare lo spazio sullo schermo.

Scorri verso il basso fino alla sezione in cui viene visualizzato STACK_TEXT . Il campo STACK_TEXT mostra un'analisi dello stack del componente in errore. Qui troverai righe di numeri con ogni riga seguita da due punti e del testo. Il testo dovrebbe aiutarti a identificare la causa dell'arresto anomalo e, se applicabile, quale servizio lo sta bloccando.

Utilizza l'estensione ! analysis per ottenere maggiori dettagli. Non dimenticare di utilizzare l'opzione -v, per una visualizzazione dei dati completamente dettagliata

Al momento dell'esecuzione, il comando '! analysis' determinerà l'istruzione che probabilmente ha causato l'errore e la visualizzerà nel campo FOLLOWUP_IP.

• SYMBOL_NAME: mostra il simbolo
• MODULE_NAME: visualizza il modulo
• IMAGE_NAME: visualizza il nome dell'immagine
• DEBUG_FLR_IMAGE_TIMESTAMP - mostra il timestamp dell'immagine corrispondente a questa istruzione

Esegui l'azione necessaria per risolvere il problema!

• Puoi anche utilizzare lo strumento della riga di comando Dumpchk.exe per controllare un file di dump della memoria.
• In alternativa, puoi utilizzare WhoCrashed Home Edition per verificare la presenza di errori con un solo clic. Lo strumento esegue un'analisi post mortem del crash dump dei dump della memoria di Windows e presenta tutte le informazioni raccolte in modo comprensibile.

Spero che questo aiuti!

Letture correlate:

1. Impostazioni di dump della memoria di Windows
2. Limiti di memoria fisica nei file di crash dump
3. Configura Windows 10 per creare file di crash dump su schermata blu
4. Controlla il numero di file di dump della memoria, Windows crea e salva.