Wenn Ihr PC kürzlich abgestürzt ist, müssen Sie den Blue Screen of Death ( BSOD ) gesehen haben, der die Ursache des Absturzes auflistet und dann den PC abrupt herunterfährt. Jetzt wird der BSOD -Bildschirm nur für wenige Sekunden angezeigt, und es ist in diesem Moment nicht möglich, die Ursache für den Absturz zu analysieren. Zum Glück wird beim Absturz von Windows eine Crash-Dump-Datei ( .dmp ) oder ein Speicherabbild erstellt, um Informationen über den Absturz kurz vor dem Herunterfahren von Windows zu speichern.^(Windows)

Sobald der BSOD -Bildschirm angezeigt wird, speichert Windows die Informationen über den Absturz aus dem Speicher in eine kleine Datei namens „MiniDump“, die normalerweise im Windows - Ordner gespeichert wird. Und diese .dmp-Dateien können Ihnen helfen, die Fehlerursache zu beheben, aber Sie müssen die Dump-Datei analysieren. Hier wird es schwierig, und Windows verwendet kein vorinstalliertes Tool, um diese Speicherabbilddatei zu analysieren.

Jetzt gibt es verschiedene Tools, die Ihnen beim Debuggen der .dmp -Datei helfen können, aber wir werden über zwei Tools sprechen, nämlich BlueScreenView- und Windows-Debugger - Tools. BlueScreenView kann schnell analysieren, was mit dem PC schief gelaufen ist, und das Windows ^{(BlueScreenView)}-Debugger-^{(Windows Debugger)} Tool kann verwendet werden, um erweiterte Informationen zu erhalten. Also, ohne Zeit zu verschwenden, sehen wir uns mit Hilfe der unten aufgeführten Anleitung an, wie man Speicherauszugsdateien^{(Memory Dump Files)} in Windows 10 liest.^{(Windows 10)}

So lesen Sie Speicherauszugsdateien^{(Memory Dump Files)} in Windows 10

Stellen Sie sicher  , dass Sie einen Wiederherstellungspunkt erstellen,^{(create a restore point)} falls etwas schief geht.

Methode 1: Analysieren Sie Speicherauszugsdateien mit BlueScreenView^{(Method 1: Analyze Memory Dump Files using BlueScreenView)}

1. Laden Sie von der NirSoft-Website die neueste Version von BlueScreenView^{( NirSoft Website downloads the latest version of BlueScreenView)} entsprechend Ihrer Windows -Version herunter .

2. Extrahieren Sie die heruntergeladene ZIP-Datei und doppelklicken Sie dann auf BlueScreenView.exe , um die Anwendung auszuführen.

3. Das Programm sucht automatisch nach den MiniDump- Dateien am Standardspeicherort C:\Windows\Minidump.

4. Wenn Sie nun eine bestimmte .dmp-Datei^{( .dmp file,)} analysieren möchten, ziehen Sie diese Datei per Drag & Drop in die BlueScreenView - Anwendung und das Programm liest die Minidump-Datei problemlos.

5. Sie sehen die folgenden Informationen oben in der BlueScreenView :

• Der Name der Minidump -Datei: 082516-12750-01.dmp. Hier ist 08 der Monat, 25 das Datum und 16 das Jahr der Dump-Datei.
• Absturzzeit ist, wenn der Absturz passiert: 26-08-2016^(Time) 02:40:03
• Bug Check String ist der Fehlercode: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• ^{(Bug Check Code)}Fehlerprüfcode ist der STOP -Fehler: 0x000000c9
• Dann gibt es Bug Check Code- Parameter
• Der wichtigste Abschnitt ist Caused By Driver : VerifierExt.sys

6. Im unteren Teil des Bildschirms wird der Fahrer hervorgehoben, der den Fehler verursacht hat.^{(the driver who caused the error will be highlighted.)}

7. Jetzt haben Sie alle Informationen über den Fehler, Sie könnten einfach im Internet nach Folgendem suchen:

Bug Check String + vom Treiber^(Driver) verursacht , z. B. DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys Fehlerprüfzeichenfolge ^{(DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys)}
Bug Check String + Bug Check Code Fehlerprüfcode, z. B.: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Oder Sie können mit der rechten Maustaste auf die Minidump-Datei in der BlueScreenView klicken und auf Google Search – Bug Check + Driver klicken .

9. Verwenden Sie diese Informationen, um die Ursache zu beheben und den Fehler zu beheben. Und dies ist das Ende der Anleitung zum Lesen von Speicherauszugsdateien in Windows 10 mit BlueScreenView.^{(How to Read Memory Dump Files in Windows 10 using BlueScreenView.)}

Methode 2: Analysieren Sie Speicherabbilddateien mit dem Windows-Debugger^{(Method 2: Analyze Memory Dump Files Using Windows Debugger)}

1. Laden Sie das Windows 10 SDK hier herunter^{(Download Windows 10 SDK from here)} .

Hinweis:^(Note:) Dieses Programm enthält das WinDBG-Programm^{(WinDBG program)} , mit dem wir die .dmp-Dateien analysieren werden.

2. Führen Sie die Datei sdksetup.exe aus^{(sdksetup.exe)} und geben Sie den Installationsspeicherort an oder verwenden Sie den Standard.

3. Akzeptieren Sie die Lizenzvereinbarung^{(Accept License)} , wählen Sie dann auf dem Bildschirm „Wählen Sie die Funktionen aus, die Sie installieren möchten“ ^{(Select the features you want to install)}nur die Option „Debugging Tools for Windows“ aus^{(select only the Debugging Tools for Windows option)} und klicken Sie dann auf „Installieren“.

4. Die Anwendung beginnt mit dem Herunterladen des WinDBG- Programms. Warten Sie also, bis es auf Ihrem System installiert ist.

5. Öffnen Sie die Eingabeaufforderung^{(Command Prompt)} . Der Benutzer kann diesen Schritt ausführen, indem er nach „cmd“ sucht und dann die Eingabetaste drückt.

6. Geben Sie den folgenden Befehl in cmd ein und drücken Sie die Eingabetaste^(Enter) :

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Hinweis:^(Note:) Geben Sie die korrekte Installation des Programms WinDBG an.

7. Sobald Sie sich nun im richtigen Verzeichnis befinden, geben Sie den folgenden Befehl ein, um WinDBG mit .dmp-Dateien zu verknüpfen:

windbg.exe-IA

8. Sobald Sie den obigen Befehl eingeben, öffnet sich eine neue leere Instanz von WinDBG mit einer Bestätigungsmeldung, die Sie schließen können.

9. Geben Sie windbg in die Windows-Suche ein und klicken Sie dann auf WinDbg (X64).

10. Klicken Sie im WinDBG-Bedienfeld auf Datei und wählen Sie dann Symboldateipfad aus.^{(click on File, then select Symbol File Path.)}

11. Kopieren Sie die folgende Adresse und fügen Sie sie in das Feld Symbolsuchpfad^{(Symbol Search Path)} ein:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Klicken Sie auf OK und speichern Sie dann den Symbolpfad, indem Sie auf File > Save Workspace.

13. Suchen Sie nun die Dump-Datei, die Sie analysieren möchten. Sie können entweder die MiniDump -Datei in C:\Windows\Minidump oder die Speicher^(Memory) -Dump-Datei in C:\Windows\MEMORY.DMP.

14. Doppelklicken Sie auf die .dmp -Datei und WinDBG sollte starten und mit der Verarbeitung der Datei beginnen.

Hinweis:^(Note:) Da dies die erste .dmp-Datei ist, die auf Ihrem System gelesen wird, scheint WinDBG langsam zu sein, aber unterbrechen Sie den Prozess nicht, da diese Prozesse im Hintergrund ausgeführt werden:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Sobald die Symbole heruntergeladen wurden und der Dump zur Analyse bereit ist, sehen Sie die Meldung Followup: MachineOwner am Ende des Dump-Textes.^{(MachineOwner at the dump text’s bottom.)}

15. Außerdem wird die nächste .dmp-Datei verarbeitet, dies geht schneller, da die erforderlichen Symbole bereits heruntergeladen wurden. Im Laufe der Zeit wird der C:\Symcache folder größer, wenn weitere Symbole hinzugefügt werden.

16. Drücken Sie Ctrl + F , um Suchen zu öffnen, geben Sie dann „ Wahrscheinlich verursacht durch^{(Probably caused by)} “ (ohne Anführungszeichen) ein und drücken Sie die Eingabetaste^(Enter) . Dies ist der schnellste Weg, um herauszufinden, was den Absturz verursacht hat.

17. Oberhalb der Zeile Wahrscheinlich^(Probably) verursacht durch sehen Sie einen BugCheck-Code, zB 0x9F^{( BugCheck code, e.g., 0x9F)} . Verwenden Sie diesen Code und besuchen Sie die Microsoft Bug Check Code Reference , um den Verweis auf die Fehlerprüfung zu überprüfen.

Empfohlen:^{(Recommended:)}

• Fix Windows kann auf diesem Computer keine Heimnetzgruppe einrichten^{(Fix Windows can’t set up a HomeGroup on this computer)}
• Computerbildschirm schaltet sich zufällig aus^{(Fix Computer Screen Turns Off Randomly)}
• So beheben Sie, dass der Rechtsklick in Windows 10 nicht funktioniert^{(How To Fix Right Click Not Working in Windows 10)}
• Fix Der Registrierungseditor funktioniert nicht mehr^{(Fix The Registry editor has stopped working)}

Das ist es, Sie haben erfolgreich gelernt , wie man Speicherauszugsdateien in Windows 10 liest,^{(How to Read Memory Dump Files in Windows 10)} aber wenn Sie noch Fragen zu diesem Beitrag haben, können Sie diese gerne im Kommentarbereich stellen.

How to Read Memory Dump Files in Windows 10

If your PC has recently crashed, you must have faced the Blυe Screen of Death (BSOD), which lists the crash’s causе and then the PC shutdown abruptly. Now the BSOD screen is onlу shown for a few secоnds, and it’s not possible to analyze the reason for the crash at that moment. Τhankfully, when Windows crashes, a crash dump file (.dmp) or memory dump is created to save information about the crash just before the Wіndows shutdown.

As soon as the BSOD screen is displayed, Windows dumps the information about the crash from the memory to a small file called “MiniDump” which is generally saved in the Windows folder. And this .dmp files can help you troubleshoot the cause of the error, but you need to analyze the dump file. This is where it gets tricky, and Windows doesn’t use any pre-installed tool to analyze this memory dump file.

Now there is a various tool which can help you debug the .dmp file, but we are going to talk about two tools which are BlueScreenView and Windows Debugger tools. The BlueScreenView can analyze what went wrong with the PC quickly, and the Windows Debugger tool can be used to get more advanced information. So without wasting any time let’s see How to Read Memory Dump Files in Windows 10 with the help of the below-listed guide.

How to Read Memory Dump Files in Windows 10

Make sure to create a restore point just in case something goes wrong.

Method 1: Analyze Memory Dump Files using BlueScreenView

1. From NirSoft Website downloads the latest version of BlueScreenView according to your version of Windows.

2. Extract the zip file you download and then double-click on BlueScreenView.exe to run the application.

3. The program will automatically search for the MiniDump files at the default location, which is C:\Windows\Minidump.

4. Now if you want to analyze a particular .dmp file, drag and drop that file to BlueScreenView application and the program will easily read the minidump file.

5. You will see the following information at the top of the BlueScreenView:

• The name of the Minidump file: 082516-12750-01.dmp. Here 08 is the month, 25 is the date, and 16 is the year of the dump file.
• Crash Time is when the crash happens: 26-08-2016 02:40:03
• Bug Check String is the error code: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is the STOP error: 0x000000c9
• Then there will be Bug Check Code Parameters
• The most important section is Caused By Driver: VerifierExt.sys

6. In the lower part of the screen, the driver who caused the error will be highlighted.

7. Now you have all the information about the error you could easily search the web for the following:

Bug Check String + Caused by Driver, e.g., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Or you can right-click on the minidump file inside the BlueScreenView and click “Google Search – Bug Check + Driver“.

9. Use this information to troubleshoot the cause and fix the error. And this is the end of the guide How to Read Memory Dump Files in Windows 10 using BlueScreenView.

Method 2: Analyze Memory Dump Files Using Windows Debugger

1. Download Windows 10 SDK from here.

Note: This program contains WinDBG program that we will be using to analyze the .dmp files.

2. Run the sdksetup.exe file and specify the installation location or use default.

3. Accept License agreement then at “Select the features you want to install” screen select only the Debugging Tools for Windows option and then click Install.

4. The application will begin downloading the WinDBG program, so wait for it to be installed on your system.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. Type windbg in Windows Search then click on WinDbg (X64).

10. In the WinDBG panel, click on File, then select Symbol File Path.

11. Copy and paste the following address into the Symbol Search Path box:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Click OK and then save the symbol path by clicking File > Save Workspace.

13. Now find the dump file you want to analyze, you could either use the MiniDump file found in C:\Windows\Minidump or use the Memory dump file found in C:\Windows\MEMORY.DMP.

14. Double click the .dmp file and the WinDBG should launch and begin processing the file.

Note: Since this is the first .dmp file being read on your system, WinDBG appears to be slow but do not interrupt the process as these processes are being carried out in the background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Once the symbols have been downloaded, and the dump is ready to analyze, you will see the message Followup: MachineOwner at the dump text’s bottom.

15. Also, the next .dmp file is processed, it will be quicker as it will have already downloaded the required symbols. Over time the C:\Symcache folder will grow in size as more symbols are added.

16. Press Ctrl + F to open Find then type “Probably caused by” (without quotes) and hit Enter. This is the quickest way to find what caused the crash.

17. Above the Probably caused by line, you will see a BugCheck code, e.g., 0x9F. Use this code and visit Microsoft Bug Check Code Reference for verifying the bug check refer.

Recommended:

• Fix Windows can’t set up a HomeGroup on this computer
• Fix Computer Screen Turns Off Randomly
• How To Fix Right Click Not Working in Windows 10
• Fix The Registry editor has stopped working

That’s it you have successfully learned How to Read Memory Dump Files in Windows 10 but if you still have any queries regarding this post then feel free to ask them in the comment’s section.

Related posts

• So analysieren Sie Speicherabbilddateien (.dmp) in Windows 10

• So führen Sie JAR-Dateien unter Windows 10 aus

• Fix Temporäre Dateien in Windows 10 können nicht gelöscht werden

• So richten Sie die Netzwerkdateifreigabe unter Windows 10 ein

• So löschen Sie Win-Setup-Dateien in Windows 10 [GUIDE]

• Virtuellen Speicher (Auslagerungsdatei) in Windows 10 verwalten

• So deaktivieren Sie klebrige Ecken in Windows 10

• Erstellen einer vollständigen Systemabbildsicherung in Windows 10 [The Ultimate Guide]

• So reparieren Sie Systemdateien unter Windows 10

• Hinzufügen eines Druckers in Windows 10 [ANLEITUNG]

• 3 Möglichkeiten zum Löschen von Dateien, die von TrustedInstaller in Windows 10 geschützt sind

• So deinstallieren Sie McAfee vollständig von Windows 10

• Einfaches Anzeigen der Chrome-Aktivität auf der Windows 10-Zeitleiste

• Aktivieren oder deaktivieren Sie die Indizierung verschlüsselter Dateien in Windows 10

• Physische Speichergrenzen in Crash-Dump-Dateien für Windows 10

• So reparieren Sie beschädigte Systemdateien in Windows 10

• Komprimieren oder entpacken Sie Dateien und Ordner in Windows 10

• 6 Möglichkeiten zum Löschen von Systemfehler-Speicherauszugsdateien

• So öffnen Sie EMZ-Dateien unter Windows 10

• Finden Sie die Sicherheitskennung (SID) des Benutzers in Windows 10