Se o seu PC travou recentemente, você deve ter enfrentado a Tela Azul^{(Blue Screen)} da Morte^(Death) ( BSOD ), que lista a causa do travamento e, em seguida, o desligamento do PC^{(PC shutdown)} abruptamente. Agora a tela BSOD^{(BSOD screen)} é mostrada apenas por alguns segundos, e não é possível analisar o motivo da falha naquele momento. Felizmente, quando o Windows^(Windows) trava, um arquivo de despejo de^{(dump file)} memória ( .dmp ) ou despejo de memória^{(memory dump)} é criado para salvar informações sobre a falha logo antes do desligamento do Windows^{(Windows shutdown)} .

Assim que a tela BSOD^{(BSOD screen)} é exibida, o Windows^(Windows) despeja as informações sobre a falha da memória em um pequeno arquivo chamado “MiniDump”, que geralmente é salvo na pasta do Windows^{(Windows folder)} . E esses arquivos .dmp podem ajudá-lo a solucionar a causa do erro, mas você precisa analisar o arquivo de despejo^{(dump file)} . É aqui que fica complicado, e o Windows^(Windows) não usa nenhuma ferramenta pré-instalada para analisar esse arquivo de despejo de memória^{(memory dump file)} .

Agora há várias ferramentas que podem ajudá-lo a depurar o arquivo .dmp^{(.dmp file)} , mas vamos falar sobre duas ferramentas que são as ferramentas BlueScreenView e Windows Debugger^{(BlueScreenView and Windows Debugger tools)} . O BlueScreenView pode analisar rapidamente o que deu errado com o PC, e a ferramenta Windows Debugger^{(Windows Debugger tool)} pode ser usada para obter informações mais avançadas. Portanto, sem perder tempo, vamos^{(time let)} ver Como ler arquivos de despejo de memória^{(Memory Dump Files)} no Windows 10 com a ajuda do guia listado abaixo.

Como ler arquivos de despejo de memória^{(Memory Dump Files)} no Windows 10

Certifique^(Make) -se de criar um ponto de restauração ^{(restore point)}caso algo^{(case something)} dê errado.

Método 1: Analisar arquivos de despejo de memória usando BlueScreenView^{(Method 1: Analyze Memory Dump Files using BlueScreenView)}

1. Do site da NirSoft baixa a versão mais recente do BlueScreenView de^{( NirSoft Website downloads the latest version of BlueScreenView)} acordo com sua versão do Windows .

2. Extraia o arquivo zip^{(zip file)} baixado e clique duas vezes em BlueScreenView.exe para executar o aplicativo.

3. O programa procurará automaticamente os arquivos MiniDump no ^(MiniDump)local padrão^{(default location)} , que é C:\Windows\Minidump.

4. Agora, se você quiser analisar um arquivo .dmp específico, ^{( .dmp file,)} arraste e solte^{(drag and drop)} esse arquivo no aplicativo BlueScreenView^{(BlueScreenView application)} e o programa lerá facilmente o arquivo minidump^{(minidump file)} .

5. Você verá as seguintes informações na parte superior do BlueScreenView :

• O nome do arquivo Minidump^{(Minidump file)} : 082516-12750-01.dmp. Aqui 08 é o mês, 25 é a data e 16 é o ano do arquivo de despejo^{(dump file)} .
• Crash Time é quando o crash acontece: 26-08-2016 02:40:03
• Bug Check String é o código de erro^{(error code)} : DRIVER_VERIFIER_IOMANAGER_VIOLATION
• O código de verificação de bug^{(Bug Check Code)} é o erro STOP^{(STOP error)} : 0x000000c9
• Em seguida, haverá parâmetros de código de verificação de bug^{(Bug Check Code)}
• A seção mais importante é causada pelo driver : VerifierExt.sys

6. Na parte inferior da tela, o motorista que causou o erro será destacado.^{(the driver who caused the error will be highlighted.)}

7. Agora que você tem todas as informações sobre o erro, pode pesquisar facilmente na web o seguinte:

Bug Check String + causado pelo driver , por exemplo, DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg : DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Ou você pode clicar com o botão direito do mouse no arquivo minidump^{(minidump file)} dentro do BlueScreenView e clicar em ^{(BlueScreenView and click “)}Google Search – Bug Check + Driver .

9. Use essas informações para solucionar a causa e corrigir o erro. E este é o final do guia Como ler arquivos de despejo de memória no Windows 10 usando o BlueScreenView.^{(How to Read Memory Dump Files in Windows 10 using BlueScreenView.)}

Método 2: Analisar arquivos de despejo de memória usando o depurador do Windows^{(Method 2: Analyze Memory Dump Files Using Windows Debugger)}

1. Baixe o SDK do Windows 10 aqui^{(Download Windows 10 SDK from here)} .

Nota:^(Note:) Este programa contém o programa WinDBG^{(WinDBG program)} que usaremos para analisar os arquivos .dmp.

2. Execute o arquivo sdksetup.exe e especifique o local de instalação ou use o padrão^{(installation location or use default)} .

3. Aceite o contrato de licença^{(Accept License agreement)} e, na tela "Selecione os recursos que deseja instalar ", ^{(Select the features you want to install)}selecione apenas a opção Ferramentas de depuração para Windows^{(select only the Debugging Tools for Windows option)} e clique em Instalar.

4. O aplicativo começará a baixar o programa WinDBG^{(WinDBG program)} , portanto, aguarde a instalação em seu sistema.

5. Abra o Prompt de Comando^{(Command Prompt)} . O usuário pode realizar esta etapa pesquisando por 'cmd' e depois pressionando Enter.

6. Digite o seguinte comando em cmd e pressione Enter :

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Nota:^(Note:) Especifique a instalação correta do programa WinDBG^{(WinDBG program)} .

7. Agora, uma vez dentro do diretório correto, digite o seguinte comando para associar o WinDBG aos arquivos .dmp:

windbg.exe -IA

8. Assim que você digitar o comando acima^{(above command)} , uma nova instância em branco do WinDBG será aberta com um aviso de confirmação^{(confirmation notice)} que você poderá fechar.

9. Digite windbg na Pesquisa do Windows e clique em WinDbg (X64).

10. No painel WinDBG, clique em File e selecione Symbol File Path.^{(click on File, then select Symbol File Path.)}

11. Copie e cole^{(Copy and paste)} o seguinte endereço na caixa Caminho de pesquisa do símbolo^{(Symbol Search Path)} :

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Clique em OK e salve o caminho do símbolo^{(symbol path)} clicando em File > Save Workspace.

13. Agora encontre o arquivo de despejo^{(dump file)} que deseja analisar, você pode usar o arquivo MiniDump^{(MiniDump file)} encontrado em C:\Windows\Minidump ou usar o arquivo de despejo de memória^{(Memory dump)} encontrado em C:\Windows\MEMORY.DMP.

14. Clique duas vezes no arquivo .dmp^{(.dmp file)} e o WinDBG deve iniciar e começar a processar o arquivo.

Nota:^(Note:) Como este é o primeiro arquivo .dmp^{(.dmp file)} sendo lido em seu sistema, o WinDBG parece ser lento, mas não interrompe o processo, pois esses processos estão sendo executados em segundo plano:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Depois que os símbolos forem baixados e o dump estiver pronto para análise, você verá a mensagem Followup^{(message Followup)} : MachineOwner na parte inferior do texto do dump.^{(MachineOwner at the dump text’s bottom.)}

15. Além disso, o próximo arquivo .dmp^{(.dmp file)} é processado, será mais rápido, pois já terá baixado os símbolos necessários. Com o tempo, a C:\Symcache folder aumentará de tamanho à medida que mais símbolos forem adicionados.

16. Pressione Ctrl + F para abrir Find e digite “ Provavelmente causado por^{(Probably caused by)} ” (sem aspas) e pressione Enter . Esta é a maneira mais rápida de descobrir o que causou a falha.

17. Acima da linha Provavelmente^(Probably) causado por, você verá um código BugCheck, por exemplo, 0x9F^{( BugCheck code, e.g., 0x9F)} . Use este código e visite Referência de código de verificação de bug da Microsoft^{(Microsoft Bug Check Code Reference)(Microsoft Bug Check Code Reference)} para verificar a referência de verificação de bug.

Recomendado:^{(Recommended:)}

• Corrigir o Windows^{(Fix Windows)} não pode configurar um HomeGroup neste computador
• Corrigir a tela do computador desliga aleatoriamente^{(Fix Computer Screen Turns Off Randomly)}
• Como corrigir o botão direito do mouse^{(Right Click)} não funciona no Windows 10
• Corrigir O editor do Registro^{(Registry editor)} parou de funcionar

É isso que você aprendeu com sucesso como ler arquivos de despejo de memória no Windows 10,^{(How to Read Memory Dump Files in Windows 10)} mas se você ainda tiver alguma dúvida sobre esta postagem, sinta-se à vontade para perguntar na seção de comentários.

How to Read Memory Dump Files in Windows 10

If your PC has recently crashed, you must have faced the Blue Screen of Death (BSOD), which lists the crash’s cause аnd then the PC shutdown abruptly. Now the BЅOD screen is onlу shown for a few seconds, and it’s not pоssible to anаlyze thе reason for the crash at that moment. Thankfully, when Wіndowѕ craѕhes, a crash dump file (.dmp) or memory dump is created to save information about the crash just before the Windows shutdown.

As soon as the BSOD screen is displayed, Windows dumps the information about the crash from the memory to a small file called “MiniDump” which is generally saved in the Windows folder. And this .dmp files can help you troubleshoot the cause of the error, but you need to analyze the dump file. This is where it gets tricky, and Windows doesn’t use any pre-installed tool to analyze this memory dump file.

Now there is a various tool which can help you debug the .dmp file, but we are going to talk about two tools which are BlueScreenView and Windows Debugger tools. The BlueScreenView can analyze what went wrong with the PC quickly, and the Windows Debugger tool can be used to get more advanced information. So without wasting any time let’s see How to Read Memory Dump Files in Windows 10 with the help of the below-listed guide.

How to Read Memory Dump Files in Windows 10

Make sure to create a restore point just in case something goes wrong.

Method 1: Analyze Memory Dump Files using BlueScreenView

1. From NirSoft Website downloads the latest version of BlueScreenView according to your version of Windows.

2. Extract the zip file you download and then double-click on BlueScreenView.exe to run the application.

3. The program will automatically search for the MiniDump files at the default location, which is C:\Windows\Minidump.

4. Now if you want to analyze a particular .dmp file, drag and drop that file to BlueScreenView application and the program will easily read the minidump file.

5. You will see the following information at the top of the BlueScreenView:

• The name of the Minidump file: 082516-12750-01.dmp. Here 08 is the month, 25 is the date, and 16 is the year of the dump file.
• Crash Time is when the crash happens: 26-08-2016 02:40:03
• Bug Check String is the error code: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is the STOP error: 0x000000c9
• Then there will be Bug Check Code Parameters
• The most important section is Caused By Driver: VerifierExt.sys

6. In the lower part of the screen, the driver who caused the error will be highlighted.

7. Now you have all the information about the error you could easily search the web for the following:

Bug Check String + Caused by Driver, e.g., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Or you can right-click on the minidump file inside the BlueScreenView and click “Google Search – Bug Check + Driver“.

9. Use this information to troubleshoot the cause and fix the error. And this is the end of the guide How to Read Memory Dump Files in Windows 10 using BlueScreenView.

Method 2: Analyze Memory Dump Files Using Windows Debugger

1. Download Windows 10 SDK from here.

Note: This program contains WinDBG program that we will be using to analyze the .dmp files.

2. Run the sdksetup.exe file and specify the installation location or use default.

3. Accept License agreement then at “Select the features you want to install” screen select only the Debugging Tools for Windows option and then click Install.

4. The application will begin downloading the WinDBG program, so wait for it to be installed on your system.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. Type windbg in Windows Search then click on WinDbg (X64).

10. In the WinDBG panel, click on File, then select Symbol File Path.

11. Copy and paste the following address into the Symbol Search Path box:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Click OK and then save the symbol path by clicking File > Save Workspace.

13. Now find the dump file you want to analyze, you could either use the MiniDump file found in C:\Windows\Minidump or use the Memory dump file found in C:\Windows\MEMORY.DMP.

14. Double click the .dmp file and the WinDBG should launch and begin processing the file.

Note: Since this is the first .dmp file being read on your system, WinDBG appears to be slow but do not interrupt the process as these processes are being carried out in the background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Once the symbols have been downloaded, and the dump is ready to analyze, you will see the message Followup: MachineOwner at the dump text’s bottom.

15. Also, the next .dmp file is processed, it will be quicker as it will have already downloaded the required symbols. Over time the C:\Symcache folder will grow in size as more symbols are added.

16. Press Ctrl + F to open Find then type “Probably caused by” (without quotes) and hit Enter. This is the quickest way to find what caused the crash.

17. Above the Probably caused by line, you will see a BugCheck code, e.g., 0x9F. Use this code and visit Microsoft Bug Check Code Reference for verifying the bug check refer.

Recommended:

• Fix Windows can’t set up a HomeGroup on this computer
• Fix Computer Screen Turns Off Randomly
• How To Fix Right Click Not Working in Windows 10
• Fix The Registry editor has stopped working

That’s it you have successfully learned How to Read Memory Dump Files in Windows 10 but if you still have any queries regarding this post then feel free to ask them in the comment’s section.

Related posts

• Como analisar arquivos de despejo de memória (.dmp) no Windows 10

• Como executar JAR Files em Windows 10

• Fix Unable para Delete Temporary Files em Windows 10

• Como Setup Network Files Sharing Em Windows 10

• Como Delete Win Setup Files em Windows 10 [Guia]

• Find Security Identifier (SID) de User em Windows 10

• Físico Memory Limits em arquivos Crash Dump para Windows 10

• 3 Ways para Add Album Art para MP3 em Windows 10

• Como abrir arquivos RAR no Windows 10 (2022)

• Como habilitar ou Disable Emoji Panel em Windows 10

• Desativar Zoom Feature Pitada em Windows 10

• 6 maneiras de excluir arquivos de despejo de memória de erro do sistema

• Facilmente View Chrome Activity em Windows 10 Timeline

• Como renomear Multiple Files em Bulk no Windows 10

• Como Delete Temp Files em Windows 10

• Limpe o histórico de arquivos recentes do File Explorer no Windows 10

• USB Device Não está funcionando em Windows 10 [Resolvido]

• Manage Virtual Memory (Pagefile) em Windows 10

• Como reproduzir arquivos OGG no Windows 10

• Como criar um System Image Backup em Windows 10