Come leggere Minidumps su un computer che si blocca

April 3

Tre file di "dump" sono disponibili per un computer quando si blocca: la piccola immagine della memoria o minidump, la copia della memoria del kernel e il dump di memoria completa. Per impostazione predefinita, un computer è configurato in modo da creare un piccolo dump di memoria quando si blocca. Essi sono chiamati file di dump perché il computer discariche o vampate di tutti i contenuti in memoria per i file di dump. I file di dump mostrano i processi e gli errori che si sono verificati al momento del crash. Il dump della memoria completo è il più dettagliato dei file di dump, seguito dal dump della memoria del kernel, allora la piccola immagine della memoria.

istruzione

1 Scaricare e installare gli strumenti di debug per Windows dal link nella sezione Risorse.

2 Scaricare il pacchetto Symbol Windows appropriato corrispondente al sistema operativo dal link Resources.

3 Estrarre il pacchetto simbolo di Windows e prendere nota della posizione della cartella.

4 Fare clic su "Start" e "Tutti i programmi" e "Debugging Tools for Windows".

5 Fai clic su "WinDbg" per aprire il programma di debug di Windows.

6 Fai clic su "File" e fare clic su "percorso di simboli di file."

7 Tipo SRV

C: \ LocationOfPackage http://msdl.Microsoft.com/download/symbols, dove "C: \ LocationOfPackage" si riferisce alla posizione in cui è stato estratto il pacchetto di simboli.

8 Fai clic su "OK".

9 Fai clic su "File" e cliccare su "Open Crash Dump."

10 Vai alla directory in cui si trovano i minidump. Per impostazione predefinita, questo è in "C: \ Windows \ Minidump."

11 Scegliere il file minidump ultimo e fare clic su "OK" per aprire.

12 Tipo "! Analizzare -v" senza le virgolette al box inferiore della finestra del debugger. Il risultato del comando di solito mostra l'applicazione o il driver che ha causato l'incidente.

Consigli e avvertenze

  • Di solito è consigliato per generare un'immagine della memoria kernel o dump della memoria completo al posto del minidump, perché mostrano ulteriori informazioni sul crash. Questo può essere modificata nelle impostazioni "Avvio e ripristino" del computer.