Wissen

So lesen Sie Dump-Dateien

Posted on
Autor: Peter Berry
Erstelldatum: 18 August 2021
Aktualisierungsdatum: 1 Juli 2024
Anonim
❓ Was den SPEICHERABBILD verbirgt. Wir diagnostizieren BSODs.
Video: ❓ Was den SPEICHERABBILD verbirgt. Wir diagnostizieren BSODs.

Inhalt

In diesem Artikel: Lesen von Speicherauszugsdateien mit BlueScreenViewRead-Speicherauszugsdateien mit Windows Drivers KitReferences

Erfahren Sie, wie Sie Speicherauszugsdateien auf Ihrem Computer (unter Windows) nach einem Absturz analysieren. Diese Dateien, die von Windows aufgrund eines abnormalen Interrupts automatisch generiert werden, enthalten eine Liste der Programme, die vor dem Absturz ausgeführt wurden. Auf diese Weise können Sie die Software identifizieren, die das Problem verursacht. Wenn Sie eine weitere Pause einplanen oder ein Programm testen möchten, können Sie die Dump-Dateien mit der kostenlosen Software BlueScreenView analysieren. Sie können auch das kostenlose Windows Drivers Kit verwenden, um diese Dateien aus einem früheren Absturz zu lesen.


Stufen

Teil 1 Dump-Dateien mit BlueScreenView lesen



  1. Öffnen Sie das Startmenü



    .     Klicken Sie dazu auf das Windows-Logo in der unteren linken Ecke Ihres Bildschirms.



  2. Typ Erweiterte Systemeinstellungen anzeigen. Diese Aktion durchsucht den Computer nach dem Abschnitt Erweiterte Systemeinstellungen über das Bedienfeld.



  3. Klicken Sie auf Erweiterte Systemeinstellungen anzeigen. Dieser Dienst wird durch ein Computerbildschirmsymbol mit einem Häkchen oben im Menü dargestellt Start. Wenn Sie darauf klicken, öffnet sich das Fenster Systemeigenschaften wird geöffnet.




  4. Wählen Sie die Registerkarte Erweiterte Systemeinstellungen. Sie sehen dies oben im Fenster.
    • Möglicherweise müssen Sie zuerst auf das Computerbildschirmsymbol klicken, das am unteren Bildschirmrand angezeigt wird, um das Fenster zu öffnen Systemeigenschaften.



  5. Klicken Sie auf Einstellungen. Sie finden diesen Button im Bereich Start und Wiederherstellung am unteren Rand des Fensters. Wenn Sie darauf klicken, wird ein separates Fenster geöffnet.



  6. wählen Debugging-Informationen schreiben. Diese Option befindet sich in der Mitte des separaten Fensters. Wenn Sie darauf klicken, wird ein Dropdown-Menü angezeigt.




  7. wählen Teilgedächtnisbild. Sie finden dies im Dropdown-Menü. Diese Funktion macht potenzielle Speicherbilder mit einem einfachen Dateimanager wie BlueScreenView lesbar.



  8. Klicken Sie auf Ok. Diese Schaltfläche befindet sich am unteren Rand des Fensters. Wenn Sie darauf klicken, öffnet sich das Fenster Start und Wiederherstellung wird geschlossen und Sie werden zum Fenster weitergeleitet Systemeigenschaften.



  9. wählen Ok. Diese Aktion speichert die Änderungen und schließt das Fenster mit den Systemeigenschaften.



  10. Gehen Sie zur BlueScreenView-Website. Geben Sie dazu diesen Link https://www.nirsoft.net/utils/blue_screen_view.html in die Adressleiste Ihres Browsers ein. BlueScreenView ist eine Software, die Dump-Dateien für Sie durchsucht und analysiert. So können Sie leicht erkennen, welche Programme direkt vor einem Absturz ausgeführt wurden.



  11. Laden Sie BlueScreenView herunter. Scrollen Sie nach unten und klicken Sie auf den Link Laden Sie BlueScreenView mit vollständiger Unterstützung für die Installation / Deinstallation herunter Das ist in der Mitte der Seite.



  12. Öffnen Sie die BlueScreenView-Installationsdatei. Doppelklicken Sie dazu auf die Datei bluescreenview_setup.exe dass es in dem Ordner ist Herunterladen auf Ihrem Computer.



  13. Installieren Sie BlueScreenView. Um dies zu tun:
    • Klicken Sie auf ja an der Eingabeaufforderung
    • wählen folgende
    • Klicken Sie dann auf folgende
    • wählen installieren
    • Warten Sie, bis BlueScreenView installiert ist



  14. Öffnen Sie BlueScreenView. Stellen Sie sicher, dass die Box Führen Sie NirSoft BlueScreenView aus aktiviert, dann klicken Sie auf Finish am unteren Rand des Fensters. Die Software wird geöffnet.



  15. Überprüfen Sie Ihre Sicherungsdateien. BlueScreenView hat zwei überlappende Bereiche. Sie sehen die Speicherauszugsdateien im oberen Bereich und Programme, die kurz vor dem Absturz ausgeführt wurden, werden im unteren Bereich angezeigt.
    • Sie können eine Speicherauszugsdatei auswählen, indem Sie im oberen Bereich darauf klicken.
    • Es ist wahrscheinlich, dass mindestens eines der Programme, die vor dem Interrupt ausgeführt wurden, die Ursache des Absturzes war.

Teil 2 Lesen Sie die Dump-Dateien mit dem Windows Drivers Kit



  1. Wechseln Sie zur Seite Windows Drivers Kit. Geben Sie dazu diesen Link https://docs.microsoft.com/en-us/windows-hardware/drivers/download-the-wdk in die Adressleiste Ihres Browsers ein. Mit der Software können Sie Speicherauszugsdateien aller Art öffnen, mit denen Sie ein Speicherabbild von einem früheren Absturz überprüfen können.



  2. Laden Sie das Windows Drivers Kit herunter. Scrollen Sie nach unten und klicken Sie auf den Link Laden Sie WDK für Windows 10, Version 1709, herunter (Laden Sie WDK für Windows 10, Version 1709, herunter) Installieren Sie WDK für Windows 10, Version 1709 (Installieren Sie WDK für Windows 10, Version 1709) am oberen Rand der Seite. Die Installationsdatei wird auf Ihren Computer heruntergeladen.



  3. Öffnen Sie die WDK-Installationsdatei. Doppelklicken Sie dazu auf die Datei wdksetup.exe im Standard-Download-Ordner auf Ihrem Computer.



  4. Installieren Sie Windows Drivers Kit. Um dies zu tun:
    • Klicken Sie auf folgende auf den ersten vier Seiten
    • wählen akzeptieren
    • Klicken Sie auf ja an der Eingabeaufforderung
    • Warten Sie auf die Installation des WDK-Programms



  5. Öffnen Sie das Menü Start



    .     Klicken Sie auf das Windows-Logo in der unteren linken Ecke des Bildschirms.



  6. Typ Eingabeaufforderung. Diese Aktion durchsucht das Programm Eingabeaufforderung auf Ihrem Computer.



  7. Klicken Sie mit der rechten Maustaste auf die Eingabeaufforderung



    .     Es wird durch ein schwarzes Fenster dargestellt, das oben im Menüfenster angezeigt wird Start. Wenn Sie darauf klicken, erscheint ein Kontextmenü.



  8. wählen Als Administrator ausführen. Sie finden diese Option oben im Menü conuel.
    • Sie können diese Aktion nicht ausführen, wenn Sie nicht mit einem Administratorkonto auf Ihrem Computer arbeiten.



  9. Klicken Sie auf ja an der Eingabeaufforderung. Diese Aktion öffnet die Eingabeaufforderung in Verwalter.



  10. Wechseln Sie in das WDK-Verzeichnis. Geben Sie diese Adresse ein und drücken Sie Eintrag :
    • cd C: Programme (x86) Windows Kits 10 Debuggers x86



  11. Geben Sie den Installationsbefehl ein. Geben Sie dazu Folgendes ein windbg.exe -IAund drücken Sie dann Eintrag.



  12. Klicken Sie auf Ok an der Eingabeaufforderung. Diese Aktion bewirkt, dass das Debug-Tool die Speicherauszugsdateien automatisch öffnet.



  13. Öffnen Sie WinDBG. Klicken Sie auf das Menü Start



    , Typ windbgund klicken Sie auf WinDbg (X86) in den Ergebnissen der Forschung. Diese Aktion öffnet den Debugger.



  14. Fügen Sie einen Pfad hinzu. Dieser Befehl teilt dem Debugger mit, welche Informationen gesucht und angezeigt werden sollen.
    • Klicken Sie auf Datei (Datei) in der oberen linken Ecke.
    • wählen Symboldateipfad ...
    • Typ SRV * C: SymCache * http: //msdl.microsoft.com/download/symbols.
    • Klicken Sie auf Ok.



  15. Finden Sie Ihre Dump-Datei. Wechseln Sie dazu in das Stammverzeichnis des Systems:
    • öffne das Menü Start
    • Typ ausführen und drücken Sie Eintrag
    • Schreib % SystemRoot%
    • Klicken Sie auf Ok
    • Wählen Sie die Registerkarte Anzeigen
    • Aktivieren Sie das Kontrollkästchen Versteckte Gegenstände wenn es noch nicht ausgewählt wurde
    • scrollen Sie nach unten und doppelklicken Sie auf die Datei memory.dmp



  16. Untersuchen Sie die Sicherungsdateien von der Suche. Sie sehen eine Liste der Programme, die geöffnet waren, als der Computer gestoppt wurde. Auf diese Weise erfahren Sie, welche Software den Absturz verursacht hat.