Kennis

Hoe dumpbestanden te lezen

Posted on
Schrijver: Peter Berry
Datum Van Creatie: 18 Augustus 2021
Updatedatum: 1 Juli- 2024
Anonim
PXE Explained: How to deploy an operating system.
Video: PXE Explained: How to deploy an operating system.

Inhoud

In dit artikel: Lees dumpbestanden met BlueScreenViewRead dumpbestanden met Windows Drivers KitReferences

Meer informatie over het analyseren van dumpbestanden op uw computer (uitgevoerd op Windows) na een crash. Deze bestanden, die automatisch worden gegenereerd door Windows als gevolg van een abnormale onderbreking, presenteren een lijst met programma's die actief waren vóór de crash. Hiermee kunt u de software identificeren die het probleem veroorzaakt. Als u een nieuwe pauze plant of een programma wilt testen, kunt u de gratis software BlueScreenView gebruiken om uw dumpbestanden te analyseren. U kunt ook de gratis Windows Drivers Kit gebruiken om deze bestanden van een eerdere crash te lezen.


stadia

Deel 1 Dumpbestanden lezen met BlueScreenView



  1. Open het startmenu



    .     Klik hiervoor op het Windows-logo linksonder in uw scherm.



  2. type bekijk geavanceerde systeeminstellingen. Met deze actie wordt op de computer naar de sectie gezocht Geavanceerde systeeminstellingen vanaf het bedieningspaneel.



  3. Klik op Bekijk geavanceerde systeeminstellingen. Deze service wordt weergegeven door een pictogram van een computerscherm met een vinkje bovenaan het menu Beginnen. Wanneer u erop klikt, verschijnt het venster Systeemeigenschappen wordt geopend.




  4. Selecteer het tabblad Geavanceerde systeeminstellingen. Je ziet dit bovenaan het venster.
    • Mogelijk moet u eerst op het pictogram van het computerscherm klikken dat onderaan het scherm verschijnt om het venster te openen Systeemeigenschappen.



  5. Klik op instellingen. U vindt deze knop in de sectie Opstarten en herstel onderaan het venster. Wanneer u erop klikt, wordt een apart venster geopend.



  6. kiezen Informatie over foutopsporing schrijven. Deze optie bevindt zich in het midden van het afzonderlijke venster. Als u erop klikt, verschijnt er een vervolgkeuzemenu.




  7. kiezen Gedeeltelijk geheugen afbeelding. U vindt dit in het vervolgkeuzemenu. Deze functie maakt potentiële geheugenafbeeldingen leesbaar met een eenvoudige bestandsbeheerder zoals BlueScreenView.



  8. Klik op OK. Deze knop bevindt zich onderaan het venster. Wanneer u erop klikt, verschijnt het venster Opstarten en herstel wordt gesloten en wordt u doorgestuurd naar het venster Systeemeigenschappen.



  9. kiezen OK. Met deze actie worden de wijzigingen opgeslagen en wordt het venster met systeemeigenschappen gesloten.



  10. Ga naar de BlueScreenView-website. Voer hiervoor deze link https://www.nirsoft.net/utils/blue_screen_view.html in de adresbalk van uw browser in. BlueScreenView is een software die dumpbestanden voor u doorzoekt en analyseert, waarmee u eenvoudig kunt zien welke programma's direct voor een crash werden uitgevoerd.



  11. Download BlueScreenView. Scroll naar beneden en klik op de link Download BlueScreenView met volledige ondersteuning voor installeren / verwijderen die in het midden van de pagina staat.



  12. Open het BlueScreenView-installatiebestand. Dubbelklik hiervoor op het bestand bluescreenview_setup.exe die er in de map staat downloaden op uw computer.



  13. Installeer BlueScreenView. Om dit te doen:
    • klik op ja op de prompt
    • kiezen volgend
    • klik vervolgens op volgend
    • kiezen installeren
    • wacht tot BlueScreenView is geïnstalleerd



  14. Open BlueScreenView. Zorg ervoor dat de doos Voer NirSoft BlueScreenView uit aangevinkt en klik vervolgens op Eindigen onderaan het venster. De software wordt geopend.



  15. Controleer uw dumpbestanden. BlueScreenView heeft twee overlappende secties. U ziet de dumpbestanden in het bovenste gedeelte en programma's die vlak voor de crash zijn uitgevoerd, verschijnen in het onderste gedeelte.
    • U kunt een dumpbestand selecteren door erop te klikken in het bovenste gedeelte.
    • Het is waarschijnlijk dat ten minste een van de programma's die vóór de onderbreking werden uitgevoerd, aan de basis van de crash lag.

Deel 2 Lees dumpbestanden met Windows Drivers Kit



  1. Ga naar de pagina Windows Drivers Kit. Typ hiervoor deze link https://docs.microsoft.com/en-us/windows-hardware/drivers/download-the-wdk in de adresbalk van uw browser. Met de software kunt u allerlei dumpbestanden openen, waarmee u een geheugenimage van een eerdere crash kunt controleren.



  2. Download Windows Drivers Kit. Scroll naar beneden en klik op de link Download WDK voor Windows 10, versie 1709 (download WDK voor Windows 10, versie 1709) in de sectie Installeer WDK voor Windows 10, versie 1709 (installeer WDK voor Windows 10, versie 1709) bovenaan de pagina. Het installatiebestand wordt naar uw computer gedownload.



  3. Open het WDK-installatiebestand. Dubbelklik hiervoor op het bestand wdksetup.exe in de standaard downloadmap op uw computer.



  4. Installeer Windows Drivers Kit. Om dit te doen:
    • klik op volgend op de eerste vier pagina's
    • kiezen Accepteren
    • klik op ja op de prompt
    • wacht op de installatie van het WDK-programma



  5. Open het menu Beginnen



    .     Klik op het Windows-logo linksonder in het scherm.



  6. type opdrachtprompt. Met deze actie wordt het programma doorzocht Opdrachtprompt op uw computer.



  7. Klik met de rechtermuisknop op de opdrachtprompt



    .     Het wordt weergegeven door een zwart venster dat bovenaan het menuvenster verschijnt Beginnen. Als je erop klikt, verschijnt er een conuel-menu.



  8. kiezen Uitvoeren als beheerder. U vindt deze optie bovenaan het conuel-menu.
    • U kunt deze actie niet uitvoeren als u niet met een beheerdersaccount op uw computer werkt.



  9. Klik op ja op de prompt. Deze actie opent de opdrachtprompt in administrateur.



  10. Ga naar de WDK-directory. Typ dit adres en druk op binnenkomst :
    • cd C: Program Files (x86) Windows Kits 10 Debuggers x86



  11. Voer de installatieopdracht in. Typ hiertoe windbg.exe -IAen druk vervolgens op binnenkomst.



  12. Klik op OK op de prompt. Deze actie zorgt ervoor dat het foutopsporingsprogramma automatisch de dumpbestanden opent.



  13. Open WinDBG. Klik op het menu Beginnen



    type Windbgen klik WinDbg (X86) in de resultaten van het onderzoek. Met deze actie wordt de debugger geopend.



  14. Voeg een pad toe. Deze opdracht vertelt de debugger naar welke informatie hij moet zoeken en deze moet weergeven.
    • Klik op file (bestand) in de linkerbovenhoek.
    • kiezen Pad van symboolbestand ...
    • type SRV * C: SymCache * http: //msdl.microsoft.com/download/symbols.
    • Klik op OK.



  15. Zoek uw dumpbestand. Om dit te doen, moet u naar de hoofdmap van het systeem gaan:
    • open het menu Beginnen
    • type uitvoeren en druk op binnenkomst
    • write % SystemRoot%
    • klik op OK
    • selecteer het tabblad bekijkt
    • vink het vakje aan Verborgen items als het nog niet was geselecteerd
    • scroll naar beneden en dubbelklik op het bestand memory.dmp



  16. Bekijk de dumpbestanden van de zoekopdracht. U ziet een lijst met programma's die open waren toen de computer stopte, waarmee u weet welke software de crash heeft veroorzaakt.