Wanneer een draaiende Windows -toepassing onverwacht stopt of crasht, genereert uw systeem een ​​'crashdump-bestand' om informatie op te slaan die aanwezig was net voordat de crash plaatsvond. Het lezen van deze crashdumpbestanden kan u helpen de oorzaak van de fout te vinden en op te lossen. Ontdek hoe u een klein geheugendumpbestand^{(memory dump file)} kunt lezen dat door Windows is gemaakt.

Lezen van kleine geheugendump^{(Small Memory Dump)} - bestanden ( DMP )

Een klein geheugendumpbestand registreert de kleinste set nuttige informatie die u kan helpen te bepalen waarom een ​​toepassing onverwacht crashte of stopte. De nieuwere versie van Windows maakt automatisch een nieuw bestand aan telkens wanneer uw computer onverwacht stopt. De geschiedenis met betrekking tot deze bestanden wordt opgeslagen in de %SystemRoot%Minidumpmap. Het dumpbestandstype bevat de volgende informatie:

1. Het Stop -bericht en zijn parameters en andere gegevens
2. Een lijst met geladen stuurprogramma's
3. De processorcontext ( PRCB ) voor de processor die is gestopt
4. De procesinformatie en kernelcontext ( EPROCESS ) voor het proces dat is gestopt
5. De procesinformatie en kernelcontext ( ETHREAD ) voor de thread die is gestopt
6. De aanroepstack in de kernelmodus voor de thread die is gestopt.^{(Kernel-mode)}

Gebruikers kunnen het hulpprogramma Windows Debugger (WinDbg.exe) gebruiken om kleine geheugendumpbestanden te lezen. Het ( WinDbg ) wordt geleverd als onderdeel van de nieuwste versie van het Debugging Tools for Windows -pakket.

U kunt de foutopsporingsprogramma's installeren als een op zichzelf staand onderdeel van de Windows Software Development Kit ( SDK ).

Wanneer tijdens de installatie de SDK -installatiewizard verschijnt, vinkt u het vakje aan dat is gemarkeerd bij Debugging Tools for Windows . Met deze actie kunt u de foutopsporingsprogramma's installeren als een op zichzelf staand onderdeel van de Windows Software Development Kit ( SDK ).

Nadat u de Windows Debugger^{(Windows Debugger)} hebt ingesteld , opent u een dump door de optie Open Crash Dump te kiezen in het menu Bestand^(File) of door op CTRL+D te drukken.

Wanneer het dialoogvenster Crashdump^{(Open Crash Dump)} openen op uw computerscherm verschijnt, voert u het volledige pad en de naam van het crashdumpbestand in het vak Bestandsnaam^{(File name)} in of gebruikt u het dialoogvenster om het juiste pad en de juiste bestandsnaam te selecteren.

Als het juiste bestand is gekozen, selecteert u Openen^(Open) .

Wacht^(Wait) een paar seconden zodat het dumpbestand kan worden geladen terwijl het verbinding maakt met internet en de vereiste symbolen downloadt om in de uitlezing weer te geven.

U zou een bericht moeten zien met de tekst - Debugee niet verbonden^{(Debugee not connected)} .

Nadat alle symbolen met succes zijn gedownload, zou het volgende bericht zichtbaar moeten zijn onderaan de dumptekst - Follow- up: MachineOwner.^{(Followup: MachineOwner.)}

Voer een opdracht in de opdrachtbalk onder aan het dumpvenster in om het dumpbestand te analyseren. U zou een link moeten zien die zegt !analyze -vonder Bugcheck-analyse^{(Bugcheck Analysis)} .

Klik op de link om de opdracht !analyze -vin de prompt onder aan de pagina in te voeren.

Eenmaal gedaan, zou een gedetailleerde bugcontrole-analyse de schermruimte in beslag moeten nemen.

Scrol^(Scroll) omlaag naar het gedeelte waar staat STACK_TEXT . Het veld STACK_TEXT toont een stacktracering van het defecte onderdeel. Hier vindt u rijen met getallen met elke rij gevolgd door een dubbele punt en wat tekst. De tekst zou u moeten helpen de oorzaak van de crash te identificeren en, indien van toepassing, welke service deze crasht.

Gebruik de !analyzeextensie voor meer informatie. Vergeet niet de -voptie , te gebruiken voor een volledig uitgebreide weergave van gegevens.

Lezen^(Read) : Handmatig een Crash Dump-bestand maken^{(manually create a Crash Dump file)} in Windows 11/10.

Na uitvoering zal de opdracht '!analyze' de instructie bepalen die de fout waarschijnlijk heeft veroorzaakt en deze weergeven in het veld FOLLOWUP_IP .

• De SYMBOL_NAME – toon het symbool
• MODULE_NAME – geeft de module weer
• IMAGE_NAME – geeft de naam van de afbeelding weer
• DEBUG_FLR_IMAGE_TIMESTAMP – toont de tijdstempel van de afbeelding die overeenkomt met deze instructie

Neem de nodige maatregelen om het probleem op te lossen!

• U kunt ook het opdrachtregelprogramma ^{(use the command-line tool)} Dumpchk.exe gebruiken om een ​​geheugendumpbestand te controleren.
• U kunt Crash Dump Analyzer-software gebruiken om crashdumprapporten te analyseren.
• Als alternatief kunt u WhoCrashed Home Edition gebruiken om met één klik op fouten te controleren. De tool doet een post-mortem crash-dump analyse van de Windows Memory Dumps en presenteert alle verzamelde informatie op een begrijpelijke manier.

Hoop dat dat helpt!

Verwante leest:^{(Related reads:)}

1. Instellingen voor Windows-geheugendump
2. Fysieke geheugenlimieten in Crash Dump-bestanden^{(Physical Memory Limits in Crash Dump files)}
3. Windows configureren om Crash Dump-bestanden op een blauw scherm te maken
4. Beheer het aantal geheugendumpbestanden dat Windows maakt en opslaat.

How to open and read Small Memory Dump (dmp) files in Windows 11/10

When a running Wіndows aрplication ѕtoрs or crashes unexpectedly, уour system generates a ‘crash dump file’ to save informatіon present just before thе craѕhing event occurrеd. Reading thesе crash dump files may hеlp you find and troubleshoot the cause of the error. Find how you can read a small memory dump file created by Windows.

Reading Small Memory Dump (DMP) files

A small memory dump file records the smallest set of useful information that may help you pinpoint why an application crashed or stopped unexpectedly. The newer version of Windows automatically creates a new file every time your computer stops unexpectedly. The history related to these files is stored in the %SystemRoot%\Minidumpfolder. The dump file type contains the following information:

1. The Stop message and its parameters and other data
2. A list of loaded drivers
3. The processor context (PRCB) for the processor that stopped
4. The process information and kernel context (EPROCESS) for the process that stopped
5. The process information and kernel context (ETHREAD) for the thread that stopped
6. The Kernel-mode call stack for the thread that stopped.

Users can use the Windows Debugger (WinDbg.exe) tool to read small memory dump files. It (WinDbg) comes as a part of the latest version of the Debugging Tools for Windows package.

You can install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

During the setup, when the SDK installation wizard appears, check the box marked against Debugging Tools for Windows. This action will enable you to install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

Once you have set up the Windows Debugger, open a dump by choosing Open Crash Dump option from the File menu or by pressing CTRL+D.

When the Open Crash Dump dialog box pops up on your computer screen, enter the full path and name of the crash dump file in the File name box, or use the dialog box to select the proper path and file name.

Now, when the proper file has been chosen, select Open.

Wait for a few seconds to allow the dump file to load as it connects to the Internet and downloads the required symbols to display in the readout.

You should see a message, reading – Debugee not connected.

After all the symbols have been successfully downloaded, the following message should be visible at the bottom of the dump text – Followup: MachineOwner.

Enter a command into the command bar at the bottom of the dump window to analyze the dump file. You should see a link that says !analyze -v under Bugcheck Analysis.

Hit the link to enter the command !analyze -vin the prompt at the bottom of the page.

Once done, a detailed bug check analysis should occupy the screen space.

Scroll down to the section where it says STACK_TEXT . The STACK_TEXT field shows a stack trace of the faulting component. Here, you will find be rows of numbers with each row followed by a colon and some text. The text should help you identify the cause of the crash and if applicable what service is crashing it.

Use the !analyzeExtension to get more details. Do not forget to use the-v, option for a fully verbose display of data.

Read: How to manually create a Crash Dump file in Windows 11/10.

Upon execution, the ‘!analyze’ command will determine the instruction that has probably caused the error and display it in the FOLLOWUP_IP field.

• The SYMBOL_NAME – show the symbol
• MODULE_NAME – displays the module
• IMAGE_NAME – displays image name
• DEBUG_FLR_IMAGE_TIMESTAMP – shows image timestamp corresponding to this instruction

Take the necessary action to get the issue resolved!

• You can also use the command-line tool Dumpchk.exe to check a memory dump file.
• You can use Crash Dump Analyzer software to analyze crash dump reports.
• Alternatively, you can use WhoCrashed Home Edition to check for errors in a single click. The tool does a post-mortem crash-dump analysis of the Windows Memory Dumps and presents all gathered information in a comprehensible way.

Hope that helps!

Related reads:

1. Windows Memory Dump Settings
2. Physical Memory Limits in Crash Dump files
3. Configure Windows to create Crash Dump Files on Blue Screen
4. Control the number of Memory Dump Files, Windows creates and saves.

Related posts

• Fix WerMgr.exe of WerFault.exe Toepassingsfout in Windows 11/10

• Handmatig een Crash Dump-bestand maken in Windows 11/10

• De externe procedure-aanroep is mislukt tijdens het gebruik van DISM in Windows 11/10

• Achtergrond Intelligent Transfer Service werkt niet in Windows 11/10

• Fix Apparaatcodering is tijdelijk opgeschort in Windows 11/10

• Voer DISM Offline uit om Windows 11/10 System Image-back-up te herstellen

• Hoe wifi-problemen op te lossen in Windows 11/10

• Apparaatbeheer is leeg en toont niets in Windows 11/10

• Bureaubladlocatie is niet beschikbaar of toegankelijk in Windows 11/10

• Herbouw Tokens.dat of Activation Tokens-bestand in Windows 11/10

• HDMI-audioapparaat wordt niet weergegeven in Windows 11/10

• Beveiliging in één oogopslag pagina in Windows Beveiliging is leeg in Windows 11/10

• Windows Update loopt vast bij het downloaden van updates in Windows 11/10

• Intel Thunderbolt Dock-software werkt niet op Windows 11/10

• Veelvoorkomende VPN-foutcodes en oplossingen voor Windows 11/10

• Hoe een niet-geïdentificeerd netwerk te repareren in Windows 11/10

• Windows-probleemoplossers werken niet in Windows 11/10

• Kan geen bestanden of mappen slepen en neerzetten in Windows 11/10

• Hoe fouten met ontbrekende DLL-bestanden op pc met Windows 11/10 te herstellen

• Kan netwerkschijf niet toewijzen in Windows 11/10