Hur man läser dumpfiler

Posted on
Författare: Peter Berry
Skapelsedatum: 18 Augusti 2021
Uppdatera Datum: 1 Juli 2024
Anonim
Hur man läser dumpfiler - Kunskap
Hur man läser dumpfiler - Kunskap

Innehåll

I den här artikeln: Läs dumpfiler med BlueScreenViewRead dumpfiler med Windows Drivers KitRefference

Lär dig hur du analyserar dumpfiler på din dator (som körs på Windows) efter en krasch. Dessa filer, som automatiskt genereras av Windows som ett resultat av ett onormalt avbrott, presenterar en lista över program som kördes före kraschen. Detta gör att du kan identifiera den programvara som orsakar problemet. Om du planerar en ny paus eller vill testa ett program, har du möjligheten att använda gratis programvara som heter BlueScreenView för att analysera dina dumpfiler. Du kan också använda det fria Windows Drivers Kit för att läsa dessa filer från en tidigare krasch.


stadier

Del 1 Läser dumpfiler med BlueScreenView



  1. Öppna Start-menyn



    .
    För att göra detta klickar du på Windows-logotypen i nedre vänstra hörnet på skärmen.


  2. Typ visa avancerade systeminställningar. Denna åtgärd söker i datorn efter avsnittet Avancerade systeminställningar från kontrollpanelen.



  3. Klicka på Visa avancerade systeminställningar. Denna tjänst representeras av en datorskärmsikon med ett kryssmärke längst upp i menyn start. När du klickar på det, fönstret Systemegenskaper öppnas.


  4. Välj fliken Avancerade systeminställningar. Du ser detta högst upp i fönstret.
    • Du kan behöva först klicka på datorskärmsikonen som visas längst ner på skärmen för att öppna fönstret Systemegenskaper.


  5. Klicka på inställningar. Du hittar den här knappen i avsnittet Starta och återhämta sig längst ner i fönstret. När du klickar på det öppnas ett separat fönster.



  6. Välj Skriva felsökningsinformation. Det här alternativet är mitt i det separata fönstret. När du klickar på den visas en rullgardinsmeny.


  7. Välj Delvis minnesbild. Du hittar detta i rullgardinsmenyn. Denna funktion gör potentiella minnesbilder läsbara med en enkel filhanterare som BlueScreenView.


  8. Klicka på OK. Den här knappen är längst ner i fönstret. När du klickar på det, fönstret Starta och återhämta sig stängs och du kommer att omdirigeras till fönstret Systemegenskaper.


  9. Välj OK. Den här åtgärden sparar ändringarna och stänger systemegenskapsfönstret.


  10. Gå till BlueScreenView-webbplatsen. För att göra detta, ange den här länken https://www.nirsoft.net/utils/blue_screen_view.html i adressfältet i din webbläsare. BlueScreenView är en mjukvara som söker och analyserar dumpfiler åt dig, vilket gör att du enkelt kan se vilka program som kördes direkt före en krasch.


  11. Ladda ner BlueScreenView. Rulla ner och klicka på länken Ladda ner BlueScreenView med fullständigt stöd för installation / avinstallation som är mitt på sidan.


  12. Öppna installationsfilen för BlueScreenView. För att göra detta, dubbelklicka på filen bluescreenview_setup.exe att det finns i mappen nedladdning på din dator.


  13. Installera BlueScreenView. Så här gör du:
    • klicka på Ja direkt
    • välj följande
    • klicka sedan på följande
    • välj installera
    • vänta tills BlueScreenView installeras


  14. Öppna BlueScreenView. Se till att rutan Kör NirSoft BlueScreenView markerat och klicka sedan på yta längst ner i fönstret. Programvaran öppnas.


  15. Granska dina dumpfiler. BlueScreenView har två överlappande avsnitt. Du kommer att se dumpfilerna som visas i det övre avsnittet, och program som kördes strax före kraschen kommer att visas i det nedre avsnittet.
    • Du kan välja en dumpfil genom att klicka på den i det övre avsnittet.
    • Det är troligt att åtminstone ett av programmen som kördes innan avbrottet låg i basen för kraschen.

Del 2 Läs dumpfiler med Windows Drivers Kit



  1. Gå till sidan Windows Drivers Kit. För att göra detta, skriv den här länken https://docs.microsoft.com/en-us/windows-hardware/drivers/download-the-wdk i adressfältet i din webbläsare. Programvaran låter dig öppna dumpfiler av alla slag, vilket gör att du kan kontrollera en minnesbild från en tidigare krasch.


  2. Ladda ner Windows Drivers Kit. Rulla ner och klicka på länken Ladda ner WDK för Windows 10, version 1709 (ladda ner WDK för Windows 10, version 1709) som finns i avsnittet Installera WDK för Windows 10, version 1709 (installera WDK för Windows 10, version 1709) högst upp på sidan. Installationsfilen laddas ner till din dator.


  3. Öppna WDK-installationsfilen. För att göra detta, dubbelklicka på filen wdksetup.exe i standardnedladdningsmappen på din dator.


  4. Installera Windows Drivers Kit. Så här gör du:
    • klicka på följande på de första fyra sidorna
    • välj acceptera
    • klicka på Ja direkt
    • vänta på installationen av WDK-programmet


  5. Öppna menyn start



    .
    Klicka på Windows-logotypen i nedre vänstra hörnet på skärmen.


  6. Typ kommandotolken. Denna åtgärd söker i programmet Kommandotolken på din dator.


  7. Högerklicka på kommandotolken



    .
    Det representeras av ett svart fönster som visas högst upp i menyfönstret start. När du klickar på den visas en meny med hjälp av drivmedel.


  8. Välj Kör som administratör. Du hittar det här alternativet högst upp på conuel-menyn.
    • Du kommer inte att kunna utföra den här åtgärden om du inte arbetar med ett administratörskonto på din dator.


  9. Klicka på Ja direkt. Den här åtgärden öppnar kommandotolken i administratör.


  10. Gå till WDK-katalogen. Skriv denna adress och tryck på tillträde :
    • cd C: Programfiler (x86) Windows Kits 10 Debuggers x86


  11. Ange installationskommandot. För att göra detta, skriv windbg.exe -IA, tryck sedan på tillträde.


  12. Klicka på OK direkt. Den här åtgärden gör att felsökningsverktyget automatiskt öppnar dumpfilerna.


  13. Öppna WinDBG. Klicka på menyn start



    , typ Windbgoch klicka WinDbg (X86) i resultaten av forskningen. Den här åtgärden öppnar felsökningen.


  14. Lägg till en sökväg. Detta kommando berättar felsökaren vilken information att leta efter och visa.
    • Klicka på fil (fil) i det övre vänstra hörnet.
    • Välj Symbol File Path ...
    • Typ SRV * C: SymCache * http: //msdl.microsoft.com/download/symbols.
    • Klicka på OK.


  15. Hitta din dumpfil. För att göra detta, bör du gå till rotkatalogen för systemet:
    • öppna menyn start
    • Typ utföra och tryck på tillträde
    • write % Systemroot%
    • klicka på OK
    • välj fliken Kollar
    • markera rutan Dolda föremål om det inte valt ännu
    • bläddra ner och dubbelklicka på filen Memory.dmp


  16. Undersök dumpfilerna från sökningen. Du kommer att se en lista över program som var öppna när datorn stannade, vilket låter dig veta vilken programvara som orsakade kraschen.