Als uw pc onlangs is gecrasht, moet u te maken hebben gehad met het Blue Screen of Death ( BSOD ), dat de oorzaak van de crash vermeldt, en vervolgens werd de pc abrupt afgesloten. Nu wordt het BSOD -scherm slechts enkele seconden weergegeven en is het op dat moment niet mogelijk om de oorzaak van de crash te analyseren. Gelukkig wordt, wanneer Windows crasht, een crashdumpbestand ( .dmp ) of geheugendump gemaakt om informatie over de crash op te slaan net voordat Windows wordt afgesloten.

Zodra het BSOD -scherm wordt weergegeven, dumpt Windows de informatie over de crash uit het geheugen naar een klein bestand met de naam 'MiniDump' dat doorgaans wordt opgeslagen in de Windows - map. En deze .dmp-bestanden kunnen u helpen de oorzaak van de fout op te lossen, maar u moet het dumpbestand analyseren. Dit is waar het lastig wordt en Windows gebruikt geen vooraf geïnstalleerde tool om dit geheugendumpbestand te analyseren.

Nu is er een verschillende tool die u kan helpen bij het debuggen van het .dmp -bestand, maar we gaan het hebben over twee tools, namelijk BlueScreenView en Windows Debugger - tools. De BlueScreenView kan snel analyseren wat er mis is gegaan met de pc en de Windows Debugger -tool kan worden gebruikt om meer geavanceerde informatie te krijgen. Laten we dus zonder tijd te verspillen eens kijken hoe u geheugendumpbestanden^{(Memory Dump Files)} in Windows 10 kunt lezen met behulp van de onderstaande gids.

Geheugendumpbestanden^{(Memory Dump Files)} lezen in Windows 10

Zorg ervoor dat u  een herstelpunt maakt^{(create a restore point)} voor het geval er iets misgaat.

Methode 1: Analyseer geheugendumpbestanden met BlueScreenView^{(Method 1: Analyze Memory Dump Files using BlueScreenView)}

1. Van NirSoft Website downloadt de nieuwste versie van BlueScreenView^{( NirSoft Website downloads the latest version of BlueScreenView)} volgens uw versie van Windows .

2. Pak het zip-bestand dat u downloadt uit en dubbelklik vervolgens op BlueScreenView.exe om de toepassing uit te voeren.

3. Het programma zoekt automatisch naar de MiniDump- bestanden op de standaardlocatie, namelijk C:\Windows\Minidump.

4. Als u nu een bepaald .dmp-bestand^{( .dmp file,)} wilt analyseren , sleept u dat bestand naar de BlueScreenView- toepassing en het programma zal het minidump-bestand gemakkelijk lezen.

5. Bovenaan de BlueScreenView ziet u de volgende informatie :

• De naam van het Minidump -bestand: 082516-12750-01.dmp. Hier is 08 de maand, 25 is de datum en 16 is het jaar van het dumpbestand.
• Crashtijd is wanneer de crash plaatsvindt: 26-08-2016 02:40:03^(Time)
• Bug Check String is de foutcode: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is de STOP- fout: 0x000000c9
• Dan zijn er Bug Check Code -parameters
• De belangrijkste sectie wordt veroorzaakt door stuurprogramma^(Driver) : VerifierExt.sys

6. In het onderste deel van het scherm wordt de bestuurder die de fout heeft veroorzaakt gemarkeerd.^{(the driver who caused the error will be highlighted.)}

7. Nu hebt u alle informatie over de fout die u gemakkelijk op internet kunt zoeken naar het volgende:

Bug Check String + veroorzaakt door stuurprogramma^(Driver) , bijvoorbeeld DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys Bugcontroletekenreeks ^{(DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys)}
Bug Check String + Bug Check Code foutcontrolecode, bijvoorbeeld: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Of u kunt met de rechtermuisknop op het minidump-bestand in BlueScreenView klikken en op Google Search – Bug Check + Driver klikken .

9. Gebruik deze informatie om de oorzaak op te lossen en de fout op te lossen. En dit is het einde van de gids Geheugendumpbestanden lezen in Windows 10 met BlueScreenView.^{(How to Read Memory Dump Files in Windows 10 using BlueScreenView.)}

Methode 2: Geheugendumpbestanden analyseren met Windows Debugger^{(Method 2: Analyze Memory Dump Files Using Windows Debugger)}

1. Download hier de Windows 10 SDK^{(Download Windows 10 SDK from here)} .

Opmerking:^(Note:) dit programma bevat het WinDBG-programma^{(WinDBG program)} dat we zullen gebruiken om de .dmp-bestanden te analyseren.

2. Voer het bestand sdksetup.exe uit^{(sdksetup.exe)} en geef de installatielocatie op of gebruik de standaardinstelling.

3. Accepteer de licentieovereenkomst^{(Accept License)} en selecteer vervolgens op het scherm " Selecteer de functies die u wilt installeren " ^{(Select the features you want to install)}alleen de optie Debugging Tools voor Windows^{(select only the Debugging Tools for Windows option)} en klik vervolgens op Installeren.

4. De toepassing begint met het downloaden van het WinDBG- programma, dus wacht tot het op uw systeem is geïnstalleerd.

5. Open Opdrachtprompt^{(Command Prompt)} . De gebruiker kan deze stap uitvoeren door te zoeken naar 'cmd' en vervolgens op Enter te drukken.

6. Typ de volgende opdracht in cmd en druk op Enter :

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Opmerking:^(Note:) Geef de juiste installatie van het WinDBG- programma op.

7. Zodra u zich in de juiste map bevindt, typt u de volgende opdracht om WinDBG te koppelen aan .dmp-bestanden:

windbg.exe -IA

8. Zodra u de bovenstaande opdracht invoert, wordt een nieuwe lege instantie van WinDBG geopend met een bevestigingsbericht dat u kunt sluiten.

9. Typ windbg in Windows Search en klik vervolgens op WinDbg (X64).

10. Klik in het WinDBG-paneel op Bestand en selecteer vervolgens Symboolbestandspad.^{(click on File, then select Symbol File Path.)}

11. Kopieer en plak het volgende adres in het vak Symboolzoekpad^{(Symbol Search Path)} :

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Klik op OK en sla het symboolpad op door op File > Save Workspace.

13. Zoek nu het dumpbestand dat u wilt analyseren. U kunt ofwel het MiniDump -bestand in C:\Windows\Minidump gebruiken of het geheugendumpbestand^(Memory) in C:\Windows\MEMORY.DMP.

14. Dubbelklik op het .dmp -bestand en de WinDBG zou moeten starten en beginnen met het verwerken van het bestand.

Opmerking:^(Note:) aangezien dit het eerste .dmp-bestand is dat op uw systeem wordt gelezen, lijkt WinDBG traag te zijn, maar onderbreek het proces niet omdat deze processen op de achtergrond worden uitgevoerd:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Zodra de symbolen zijn gedownload en de dump klaar is om te analyseren, ziet u het bericht Follow-up: MachineOwner onderaan de dumptekst.^{(MachineOwner at the dump text’s bottom.)}

15. Ook het volgende .dmp-bestand wordt verwerkt, het zal sneller zijn omdat het de vereiste symbolen al heeft gedownload. Na verloop van tijd zal de C:\Symcache folder groter worden naarmate er meer symbolen worden toegevoegd.

16. Druk op Ctrl + F om Zoeken te openen, typ vervolgens “ Waarschijnlijk veroorzaakt door^{(Probably caused by)} †(zonder aanhalingstekens) en druk op Enter . Dit is de snelste manier om de oorzaak van de crash te achterhalen.

17. Boven de regel Waarschijnlijk^(Probably) veroorzaakt door ziet u een BugCheck-code, bijvoorbeeld 0x9F^{( BugCheck code, e.g., 0x9F)} . Gebruik deze code en bezoek Microsoft Bug Check Code Reference voor het verifiëren van de bugcontrolereferentie.

Aanbevolen:^{(Recommended:)}

• Fix Windows kan geen thuisgroep instellen op deze computer^{(Fix Windows can’t set up a HomeGroup on this computer)}
• Fix Computerscherm wordt willekeurig uitgeschakeld^{(Fix Computer Screen Turns Off Randomly)}
• Hoe te repareren Klik met de rechtermuisknop werkt niet in Windows 10^{(How To Fix Right Click Not Working in Windows 10)}
• Fix De Register-editor werkt niet meer^{(Fix The Registry editor has stopped working)}

Dat is het dat je met succes hebt geleerd hoe je geheugendumpbestanden kunt lezen in Windows 10^{(How to Read Memory Dump Files in Windows 10)} , maar als je nog steeds vragen hebt over dit bericht, stel ze dan gerust in het commentaargedeelte.

How to Read Memory Dump Files in Windows 10

If your PC has recently crashed, you must have faced the Blue Screen of Death (BSOD), which lists the crash’s cause and then the PC shutdown abruptly. Now the BSOD screen is only shown for a few seconds, and it’s not posѕible to analyze the reason for the crash at that moment. Thankfully, when Windowѕ crashes, a crash dυmp file (.dmp) or memorу dump is creatеd to sаve informatіon about the crash juѕt before the Windows shutdown.

As soon as the BSOD screen is displayed, Windows dumps the information about the crash from the memory to a small file called “MiniDump” which is generally saved in the Windows folder. And this .dmp files can help you troubleshoot the cause of the error, but you need to analyze the dump file. This is where it gets tricky, and Windows doesn’t use any pre-installed tool to analyze this memory dump file.

Now there is a various tool which can help you debug the .dmp file, but we are going to talk about two tools which are BlueScreenView and Windows Debugger tools. The BlueScreenView can analyze what went wrong with the PC quickly, and the Windows Debugger tool can be used to get more advanced information. So without wasting any time let’s see How to Read Memory Dump Files in Windows 10 with the help of the below-listed guide.

How to Read Memory Dump Files in Windows 10

Make sure to create a restore point just in case something goes wrong.

Method 1: Analyze Memory Dump Files using BlueScreenView

1. From NirSoft Website downloads the latest version of BlueScreenView according to your version of Windows.

2. Extract the zip file you download and then double-click on BlueScreenView.exe to run the application.

3. The program will automatically search for the MiniDump files at the default location, which is C:\Windows\Minidump.

4. Now if you want to analyze a particular .dmp file, drag and drop that file to BlueScreenView application and the program will easily read the minidump file.

5. You will see the following information at the top of the BlueScreenView:

• The name of the Minidump file: 082516-12750-01.dmp. Here 08 is the month, 25 is the date, and 16 is the year of the dump file.
• Crash Time is when the crash happens: 26-08-2016 02:40:03
• Bug Check String is the error code: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is the STOP error: 0x000000c9
• Then there will be Bug Check Code Parameters
• The most important section is Caused By Driver: VerifierExt.sys

6. In the lower part of the screen, the driver who caused the error will be highlighted.

7. Now you have all the information about the error you could easily search the web for the following:

Bug Check String + Caused by Driver, e.g., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Or you can right-click on the minidump file inside the BlueScreenView and click “Google Search – Bug Check + Driver“.

9. Use this information to troubleshoot the cause and fix the error. And this is the end of the guide How to Read Memory Dump Files in Windows 10 using BlueScreenView.

Method 2: Analyze Memory Dump Files Using Windows Debugger

1. Download Windows 10 SDK from here.

Note: This program contains WinDBG program that we will be using to analyze the .dmp files.

2. Run the sdksetup.exe file and specify the installation location or use default.

3. Accept License agreement then at “Select the features you want to install” screen select only the Debugging Tools for Windows option and then click Install.

4. The application will begin downloading the WinDBG program, so wait for it to be installed on your system.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. Type windbg in Windows Search then click on WinDbg (X64).

10. In the WinDBG panel, click on File, then select Symbol File Path.

11. Copy and paste the following address into the Symbol Search Path box:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Click OK and then save the symbol path by clicking File > Save Workspace.

13. Now find the dump file you want to analyze, you could either use the MiniDump file found in C:\Windows\Minidump or use the Memory dump file found in C:\Windows\MEMORY.DMP.

14. Double click the .dmp file and the WinDBG should launch and begin processing the file.

Note: Since this is the first .dmp file being read on your system, WinDBG appears to be slow but do not interrupt the process as these processes are being carried out in the background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Once the symbols have been downloaded, and the dump is ready to analyze, you will see the message Followup: MachineOwner at the dump text’s bottom.

15. Also, the next .dmp file is processed, it will be quicker as it will have already downloaded the required symbols. Over time the C:\Symcache folder will grow in size as more symbols are added.

16. Press Ctrl + F to open Find then type “Probably caused by” (without quotes) and hit Enter. This is the quickest way to find what caused the crash.

17. Above the Probably caused by line, you will see a BugCheck code, e.g., 0x9F. Use this code and visit Microsoft Bug Check Code Reference for verifying the bug check refer.

Recommended:

• Fix Windows can’t set up a HomeGroup on this computer
• Fix Computer Screen Turns Off Randomly
• How To Fix Right Click Not Working in Windows 10
• Fix The Registry editor has stopped working

That’s it you have successfully learned How to Read Memory Dump Files in Windows 10 but if you still have any queries regarding this post then feel free to ask them in the comment’s section.

Related posts

• Geheugendumpbestanden (.dmp) analyseren in Windows 10

• JAR-bestanden uitvoeren op Windows 10

• Fix Kan tijdelijke bestanden niet verwijderen in Windows 10

• Hoe u netwerkbestanden kunt delen op Windows 10

• Hoe Win Setup-bestanden in Windows 10 te verwijderen [GUIDE]

• Een back-up van systeemimage maken in Windows 10

• USB-apparaat werkt niet in Windows 10 [OPGELOST]

• Tijdelijke bestanden verwijderen in Windows 10

• Een printer toevoegen in Windows 10 [GIDS]

• Schakel indexering van gecodeerde bestanden in Windows 10 in of uit

• Active Directory inschakelen in Windows 10

• Beheer virtueel geheugen (paginabestand) in Windows 10

• Versleutel bestanden en mappen met Encrypting File System (EFS) in Windows 10

• Hoe RAR-bestanden te openen in Windows 10 (2022)

• 3 manieren om een ​​proces te beëindigen in Windows 10

• Hoe JAR-bestanden te openen in Windows 10

• Decodeer EFS-gecodeerde bestanden en mappen in Windows 10

• Hoe de Fn-toetsvergrendeling te gebruiken in Windows 10

• Schakel Cortana in of uit op het vergrendelscherm van Windows 10

• Fix Alt+Tab werkt niet in Windows 10