Lesen von Speicherauszugsdateien in Windows 10

Lesen von Speicherauszugsdateien in Windows 10: Wenn Ihr PC kürzlich abgestürzt ist, müssen Sie sich dem Blue Screen of Death (BSOD) gestellt haben, in dem die Ursache des Absturzes aufgeführt ist, und das Herunterfahren des PCs dann abrupt. Jetzt wird der BSOD-Bildschirm nur noch wenige Sekunden lang angezeigt und es ist derzeit nicht möglich, den Grund für den Absturz zu analysieren. Zum Glück wird beim Absturz von Windows eine Absturzspeicherauszugsdatei (.dmp) oder ein Speicherauszug erstellt, um Informationen zum Absturz unmittelbar vor dem Herunterfahren von Windows zu speichern.

Sobald der BSOD-Bildschirm angezeigt wird, speichert Windows die Informationen zum Absturz aus dem Speicher in einer kleinen Datei namens „MiniDump“, die normalerweise im Windows-Ordner gespeichert wird. Diese .dmp-Dateien können Ihnen bei der Behebung der Fehlerursache helfen. Dazu müssen Sie jedoch die Dump-Datei analysieren. Hier wird es schwierig, Windows hat kein vorinstalliertes Tool zum Analysieren dieser Speicherauszugsdatei.

Jetzt gibt es verschiedene Tools, mit denen Sie die .dmp-Datei debuggen können. Wir werden jedoch über zwei Tools sprechen, nämlich BlueScreenView- und Windows Debugger-Tools. Mit BlueScreenView können Sie schnell analysieren, was mit dem PC schief gelaufen ist, und mit dem Windows-Debugger-Tool können Sie erweiterte Informationen abrufen. Schauen wir uns also ohne Zeitverlust an, wie Sie Speicherauszugsdateien in Windows 10 mithilfe der unten aufgeführten Anleitung lesen.

Lesen von Speicherauszugsdateien in Windows 10

Stellen Sie sicher, dass Sie einen Wiederherstellungspunkt erstellen, falls etwas schief geht.

Methode 1: Analysieren von Speicherauszugsdateien mit BlueScreenView

1. Laden Sie von der NirSoft-Website die neueste Version von BlueScreenView entsprechend Ihrer Windows-Version herunter.

2.Extrahieren Sie die heruntergeladene Zip-Datei und doppelklicken Sie dann auf BlueScreenView.exe, um die Anwendung auszuführen.

3.Das Programm sucht automatisch nach den MiniDump-Dateien am Standardspeicherort C: \ Windows \ Minidump.

4. Wenn Sie nun eine bestimmte .dmp-Datei analysieren möchten, ziehen Sie diese Datei einfach per Drag & Drop in die BlueScreenView-Anwendung, und das Programm liest die Minidump-Datei problemlos.

5. Oben in der BlueScreenView werden die folgenden Informationen angezeigt:

• Der Name der Minidump-Datei: 082516-12750-01.dmp. Hier ist 08 der Monat, 25 das Datum und 16 das Jahr der Dump-Datei.
• Absturzzeit ist einfach, wenn der Absturz passiert: 26-08-2016 02:40:03
• Bug Check String ist der Fehlercode: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code ist der STOP-Fehler: 0x000000c9
• Dann gibt es Bug Check Code Parameter
• Der wichtigste Abschnitt wird vom Treiber verursacht: VerifierExt.sys

6. Im unteren Teil des Bildschirms wird der Treiber hervorgehoben, der den Fehler verursacht hat.

7. Jetzt, da Sie alle Informationen über den Fehler haben, können Sie leicht im Internet nach Folgendem suchen:

Bug Check String + Vom Treiber verursacht, zB: DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys

Bug Check String + Bug Check Code zB: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Oder Sie können einfach mit der rechten Maustaste auf die Minidump-Datei in BlueScreenView klicken und auf „ Google-Suche - Fehlerprüfung + Treiber “ klicken.

9.Verwenden Sie diese Informationen, um die Ursache zu beheben und den Fehler zu beheben. Dies ist das Ende des Handbuchs zum Lesen von Speicherauszugsdateien in Windows 10 mit BlueScreenView.

Methode 2: Analysieren von Speicherauszugsdateien mit Windows Debugger

1. Laden Sie das Windows 10 SDK von hier herunter.

Hinweis: Dieses Programm enthält das WinDBG-Programm, mit dem wir die .dmp-Dateien analysieren.

2. Führen Sie die Datei sdksetup.exe aus und geben Sie den Installationsort an oder verwenden Sie die Standardeinstellung.

3. Akzeptieren Sie die Lizenzvereinbarung und wählen Sie im Bildschirm " Wählen Sie die zu installierenden Funktionen aus " nur die Option " Debugging-Tools für Windows" aus und klicken Sie dann auf " Installieren ".

4.Die Anwendung beginnt mit dem Herunterladen des WinDBG-Programms. Warten Sie also, bis das Programm auf Ihrem System installiert ist.

5.Drücken Sie Windows-Taste + X und wählen Sie Eingabeaufforderung (Admin).

6.Geben Sie den folgenden Befehl in cmd ein und drücken Sie die Eingabetaste:

cd \ Programme (x86) \ Windows Kits \ 10 \ Debuggers \ x64 \

Hinweis: Geben Sie die korrekte Installation des WinDBG-Programms an.

7. Geben Sie nun, sobald Sie sich im richtigen Verzeichnis befinden, den folgenden Befehl ein, um WinDBG mit .dmp-Dateien zu verknüpfen:

windbg.exe -IA

8. Sobald Sie den obigen Befehl eingeben, wird eine neue leere Instanz von WinDBG mit einer Bestätigungsmeldung geöffnet, die Sie schließen können.

9. Geben Sie windbg in die Windows-Suche ein und klicken Sie auf WinDbg (X64).

10.Klicken Sie im WinDBG-Bereich auf Datei und wählen Sie dann Symboldateipfad .

11.Kopieren Sie die folgende Adresse und fügen Sie sie in das Feld Symbolsuchpfad ein:

SRV * C: \ SymCache * // msdl.microsoft.com/download/symbols

12.Klicken Sie auf OK und speichern Sie den Symbolpfad, indem Sie auf Datei> Arbeitsbereich speichern klicken .

13.Wenn Sie nun die Dump-Datei suchen, die Sie analysieren möchten, können Sie entweder die MiniDump-Datei unter C: \ Windows \ Minidump oder die Speicher-Dump-Datei unter C: \ Windows \ MEMORY.DMP verwenden.

14. Doppelklicken Sie auf die .dmp-Datei, und die WinDBG sollte gestartet werden und mit der Verarbeitung der Datei beginnen.

Hinweis: Da dies die erste .dmp-Datei ist, die auf Ihrem System gelesen wird, scheint WinDBG langsam zu sein, unterbricht den Prozess jedoch nicht, da diese Prozesse im Hintergrund ausgeführt werden:

 Ein Ordner namens Symcache wird in C erstellt: Symbole werden heruntergeladen und in C: \ Symcache gespeichert 

Sobald die Symbole heruntergeladen wurden und der Speicherauszug zur Analyse bereit ist, wird am unteren Rand des Speicherauszugstextes die Meldung Followup: MachineOwner angezeigt.

15.Auch die nächste .dmp-Datei wird verarbeitet. Sie ist schneller, da die erforderlichen Symbole bereits heruntergeladen wurden. Mit der Zeit wird der Ordner C: \ Symcache größer, wenn weitere Symbole hinzugefügt werden.

16. Drücken Sie Strg + F, um Suchen zu öffnen. Geben Sie dann " Wahrscheinlich verursacht durch " (ohne Anführungszeichen) ein und drücken Sie die Eingabetaste. Dies ist der schnellste Weg, um herauszufinden, was den Absturz verursacht hat.

17. Über der Zeile "Wahrscheinlich verursacht durch" wird ein BugCheck-Code angezeigt, z . B.: 0x9F . Verwenden Sie diesen Code und besuchen Sie die Microsoft Bug Check Code-Referenz, um die Fehlerüberprüfung zu überprüfen.

Empfohlen:

• Fix Windows kann auf diesem Computer keine Heimnetzgruppe einrichten
• Computerbildschirm reparieren schaltet sich zufällig aus
• So beheben Sie Rechtsklick funktioniert unter Windows 10 nicht
• Fix Der Registrierungseditor funktioniert nicht mehr

Sie haben erfolgreich gelernt, wie man Speicherauszugsdateien in Windows 10 liest. Wenn Sie jedoch noch Fragen zu diesem Beitrag haben, können Sie diese im Kommentarbereich stellen.