Lembut

Cara Membaca File Memory Dump di Windows 10

Coba Instrumen Kami Untuk Menghilangkan Masalah





Diposting padaTerakhir diperbarui: 17 Februari 2021

Jika PC Anda baru saja mogok, Anda pasti menghadapi Blue Screen of Death (BSOD), yang mencantumkan penyebab crash dan kemudian PC mati secara tiba-tiba. Sekarang layar BSOD hanya ditampilkan selama beberapa detik, dan tidak mungkin untuk menganalisis alasan kerusakan pada saat itu. Untungnya, ketika Windows crash, file crash dump (.dmp) atau memory dump dibuat untuk menyimpan informasi tentang crash sebelum Windows shutdown.



Cara Membaca File Memory Dump di Windows 10

Segera setelah layar BSOD ditampilkan, Windows membuang informasi tentang kerusakan dari memori ke file kecil bernama MiniDump yang umumnya disimpan di folder Windows. Dan file .dmp ini dapat membantu Anda memecahkan masalah penyebab kesalahan, tetapi Anda perlu menganalisis file dump. Di sinilah menjadi rumit, dan Windows tidak menggunakan alat pra-instal apa pun untuk menganalisis file dump memori ini.



Sekarang ada berbagai alat yang dapat membantu Anda men-debug file .dmp, tetapi kita akan berbicara tentang dua alat yaitu alat BlueScreenView dan Windows Debugger. BlueScreenView dapat menganalisis apa yang salah dengan PC dengan cepat, dan alat Windows Debugger dapat digunakan untuk mendapatkan informasi lebih lanjut. Jadi tanpa membuang waktu, mari kita lihat Cara Membaca File Memory Dump di Windows 10 dengan bantuan panduan yang tercantum di bawah ini.

Isi[ bersembunyi ]



Cara Membaca File Memory Dump di Windows 10

Pastikan untuk buat titik pemulihan untuk berjaga-jaga jika terjadi kesalahan.

Metode 1: Analisis File Dump Memori menggunakan BlueScreenView

1. Dari Situs Web NirSoft mengunduh versi terbaru BlueScreenView sesuai dengan versi Windows Anda.



2. Ekstrak file zip yang Anda unduh dan kemudian klik dua kali pada BlueScreenView.exe untuk menjalankan aplikasi.

Tampilan Layar Biru | Cara Membaca File Memory Dump di Windows 10

3. Program akan secara otomatis mencari file MiniDump di lokasi default, yaitu C:WindowsMinidump.

4. Sekarang jika Anda ingin menganalisis tertentu file .dmp, drag dan drop file tersebut ke aplikasi BlueScreenView dan program akan dengan mudah membaca file minidump.

Seret dan lepas file .dmp tertentu untuk dianalisis di BlueScreenView

5. Anda akan melihat informasi berikut di bagian atas BlueScreenView:

  • Nama file Minidump: 082516-12750-01.dmp. Di sini 08 adalah bulannya, 25 adalah tanggalnya, dan 16 adalah tahun dari file dump.
  • Crash Time adalah saat crash terjadi: 26-08-2016 02:40:03
  • Bug Check String adalah kode kesalahan: DRIVER_VERIFIER_IOMANAGER_VIOLATION
  • Kode Pemeriksaan Bug adalah kesalahan STOP: 0x000000c9
  • Kemudian akan ada Parameter Kode Pemeriksaan Bug
  • Bagian yang paling penting Disebabkan Oleh Driver: VerifierExt.sys

6. Di bagian bawah layar, driver yang menyebabkan kesalahan akan disorot.

Pengemudi yang menyebabkan kesalahan akan disorot

7. Sekarang Anda memiliki semua informasi tentang kesalahan, Anda dapat dengan mudah mencari di web untuk hal-hal berikut:

String Pemeriksaan Bug + Disebabkan oleh Driver, mis., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
String Pemeriksaan Bug + Kode Pemeriksaan Bug misalnya: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

Sekarang Anda memiliki semua informasi tentang kesalahan, Anda dapat dengan mudah mencari di web untuk Bug Check String + Disebabkan oleh Driver

8. Atau Anda dapat mengklik kanan pada file minidump di dalam BlueScreenView dan klik Pencarian Google – Pemeriksaan Bug + Driver .

Klik kanan pada file minidump di dalam BlueScreenView dan klik

9. Gunakan informasi ini untuk memecahkan masalah penyebab dan memperbaiki kesalahan. Dan ini adalah akhir dari panduan ini Cara Membaca File Memory Dump di Windows 10 menggunakan BlueScreenView.

Metode 2: Analisis File Dump Memori Menggunakan Windows Debugger

satu. Unduh Windows 10 SDK dari sini .

Catatan: Program ini berisi Program WinDBG yang akan kita gunakan untuk menganalisis file .dmp.

2. Jalankan sdksetup.exe file dan tentukan lokasi instalasi atau gunakan default.

Jalankan file sdksetup.exe dan tentukan lokasi instalasi atau gunakan default

3. Terima perjanjian Lisensi lalu di Pilih fitur yang ingin Anda instal layar pilih hanya Alat Debugging untuk opsi Windows dan kemudian klik Instal.

Pada Pilih fitur yang ingin Anda instal, pilih hanya Alat Debugging untuk opsi Windows

4. Aplikasi akan mulai mengunduh program WinDBG, jadi tunggu sampai program diinstal di sistem Anda.

5. Buka Prompt Perintah. Pengguna dapat melakukan langkah ini dengan mencari 'cmd' lalu tekan Enter.

Buka Prompt Perintah. Pengguna dapat melakukan langkah ini dengan mencari 'cmd' dan kemudian tekan Enter. | Cara Membaca File Memory Dump di Windows 10

6. Ketik perintah berikut ke dalam cmd dan tekan Enter:

cdProgram Files (x86)Windows Kits10Debuggersx64

Catatan: Tentukan penginstalan program WinDBG yang benar.

7. Sekarang setelah Anda berada di dalam direktori yang benar, ketik perintah berikut untuk mengaitkan WinDBG dengan file .dmp:

windbg.exe -IA

Tentukan instalasi yang benar dari program WinDBG

8. Segera setelah Anda memasukkan perintah di atas, sebuah instance kosong baru dari WinDBG akan terbuka dengan pemberitahuan konfirmasi yang dapat Anda tutup.

Instance kosong baru dari WinDBG akan terbuka dengan pemberitahuan konfirmasi yang dapat Anda tutup

9. Jenis angin di Pencarian Windows lalu klik WinDbg (X64).

Ketik windbg di Windows Search lalu klik WinDbg (X64)

10. Di panel WinDBG, klik File, lalu pilih Jalur File Simbol.

Di panel WinDBG klik File lalu pilih Symbol File Path

11. Salin dan tempel alamat berikut ke dalam Jalur Pencarian Simbol kotak:

SRV*C:SymCache*http://msdl.microsoft.com/download/symbols

SRV*C:SymCache*http://msdl.microsoft.com/download/symbols | Cara Membaca File Memory Dump di Windows 10

12. Klik Oke dan kemudian simpan jalur simbol dengan mengklik File > Simpan Ruang Kerja.

13. Sekarang temukan file dump yang ingin Anda analisis, Anda bisa menggunakan file MiniDump yang ada di C:WindowsMinidump atau gunakan file dump Memori yang ditemukan di C:WindowsMEMORY.DMP.

Sekarang temukan file dump yang ingin Anda analisis, lalu klik dua kali pada file .dmp

14. Klik dua kali file .dmp dan WinDBG akan diluncurkan dan mulai memproses file.

Folder bernama Symcache sedang dibuat di drive C

Catatan: Karena ini adalah file .dmp pertama yang dibaca di sistem Anda, WinDBG tampaknya lambat tetapi tidak mengganggu proses karena proses ini dilakukan di latar belakang:

|_+_|

Setelah simbol diunduh, dan dump siap untuk dianalisis, Anda akan melihat pesan Tindak lanjut: MachineOwner di bagian bawah teks dump.

Setelah simbol diunduh, Anda akan melihat MachineOwner di bagian bawah

15. Selain itu, file .dmp selanjutnya diproses, itu akan lebih cepat karena sudah mengunduh simbol yang diperlukan. Seiring waktu C:folder Symcache akan tumbuh dalam ukuran karena lebih banyak simbol ditambahkan.

16. Tekan Ctrl + F untuk membuka Temukan lalu ketik Mungkin disebabkan oleh (tanpa tanda kutip) dan tekan Enter. Ini adalah cara tercepat untuk menemukan penyebab crash.

Buka Temukan lalu ketik Mungkin disebabkan oleh lalu tekan Temukan Berikutnya

17. Di atas Mungkin disebabkan oleh garis, Anda akan melihat a Kode BugCheck, mis., 0x9F . Gunakan kode ini dan kunjungi Referensi Kode Pemeriksaan Bug Microsoft untuk memverifikasi cek bug lihat.

Direkomendasikan:

Itu saja Anda telah berhasil belajar Cara Membaca File Memory Dump di Windows 10 tetapi jika Anda masih memiliki pertanyaan tentang posting ini, silakan tanyakan di bagian komentar.

Aditya Farrad

Aditya adalah seorang profesional teknologi informasi yang bermotivasi diri dan telah menjadi penulis teknologi selama 7 tahun terakhir. Dia mencakup layanan Internet, seluler, Windows, perangkat lunak, dan panduan How-to.