Quando un'applicazione Windows in esecuzione si arresta o si arresta in modo anomalo in modo imprevisto, il sistema genera un "file di dump di arresto anomalo" per salvare le informazioni presenti appena prima che si verificasse l'evento di arresto anomalo. La lettura di questi file di dump di arresto anomalo può aiutarti a trovare e risolvere la causa dell'errore. Scopri come leggere un piccolo file di dump della memoria^{(memory dump file)} creato da Windows.

Lettura di file Small Memory Dump ( DMP ).

Un piccolo file di dump della memoria registra il più piccolo insieme di informazioni utili che possono aiutarti a individuare il motivo per cui un'applicazione si è arrestata in modo anomalo o interrotta in modo imprevisto. La versione più recente di Windows crea automaticamente un nuovo file ogni volta che il computer si arresta in modo imprevisto. La cronologia relativa a questi file è archiviata nella %SystemRoot%Minidumpcartella. Il tipo di file dump contiene le seguenti informazioni:

1. Il messaggio Stop , i suoi parametri e altri dati
2. Un elenco di driver caricati
3. Il contesto del processore ( PRCB ) per il processore arrestato
4. Le informazioni sul processo e il contesto del kernel ( EPROCESS ) per il processo interrotto
5. Le informazioni sul processo e il contesto del kernel ( ETHREAD ) per il thread interrotto
6. Stack di chiamate in modalità kernel^{(Kernel-mode)} per il thread interrotto.

Gli utenti possono utilizzare lo strumento Windows Debugger (WinDbg.exe) per leggere file di dump di memoria di piccole dimensioni. Esso ( WinDbg ) fa parte dell'ultima versione del pacchetto Strumenti di debug^{(Debugging Tools)} per Windows .

È possibile installare gli strumenti di debug come componente autonomo da Windows Software Development Kit ( SDK ).

Durante l'installazione, quando viene visualizzata la procedura guidata di installazione dell'SDK^(SDK) , seleziona la casella contrassegnata con Strumenti di debug per Windows^{(Debugging Tools for Windows)} . Questa azione consentirà di installare gli strumenti di debug come componente autonomo da Windows Software Development Kit ( SDK ).

Dopo aver configurato Windows Debugger , apri un dump scegliendo l'opzione Apri dump di arresto anomalo dal menu ^{(Open Crash Dump)}File o premendo CTRL+D.

Quando viene visualizzata la finestra di dialogo Apri dump^{(Open Crash Dump)} di arresto anomalo sullo schermo del computer, immettere il percorso completo e il nome del file di dump di arresto anomalo nella casella Nome file^{(File name)} oppure utilizzare la finestra di dialogo per selezionare il percorso e il nome file corretti.

Ora, quando è stato scelto il file corretto, seleziona Apri^(Open) .

Attendere^(Wait) alcuni secondi per consentire il caricamento del file dump mentre si connette a Internet e scarica i simboli richiesti da visualizzare nella lettura.

Dovresti vedere un messaggio, che dice – Debugee non connesso^{(Debugee not connected)} .

Dopo che tutti i simboli sono stati scaricati con successo, il seguente messaggio dovrebbe essere visibile nella parte inferiore del testo del dump – Followup: MachineOwner.

Immettere un comando nella barra dei comandi nella parte inferiore della finestra di dump per analizzare il file di dump. Dovresti vedere un link che dice !analyze -vsotto Analisi Bugcheck^{(Bugcheck Analysis)} .

Premi il link per inserire il comando !analyze -vnel prompt in fondo alla pagina.

Una volta eseguita, un'analisi dettagliata del controllo dei bug dovrebbe occupare lo spazio sullo schermo.

Scorri^(Scroll) verso il basso fino alla sezione in cui dice STACK_TEXT . Il campo STACK_TEXT mostra una traccia dello stack del componente in errore. ^(STACK_TEXT)Qui troverai righe di numeri con ogni riga seguita da due punti e del testo. Il testo dovrebbe aiutarti a identificare la causa dell'arresto anomalo e, se applicabile, quale servizio lo sta bloccando.

Usa l' !analyzeestensione per ottenere maggiori dettagli. Non dimenticare di utilizzare l' -vopzione , per una visualizzazione dei dati completamente dettagliata.

Leggi^(Read) : Come creare manualmente un file Crash Dump^{(manually create a Crash Dump file)} in Windows 11/10.

Al momento dell'esecuzione, il comando '!analyze' determinerà l'istruzione che ha probabilmente causato l'errore e la visualizzerà nel campo FOLLOWUP_IP .

• SYMBOL_NAME – mostra il simbolo
• MODULE_NAME – mostra il modulo
• IMAGE_NAME: mostra il nome dell'immagine
• DEBUG_FLR_IMAGE_TIMESTAMP – mostra il timestamp dell'immagine corrispondente a questa istruzione

Intraprendi le azioni necessarie per risolvere il problema!

• È inoltre possibile utilizzare lo strumento da riga di comando ^{(use the command-line tool)} Dumpchk.exe per controllare un file di dump della memoria.
• È possibile utilizzare il software Crash Dump Analyzer^{(Crash Dump Analyzer software)} per analizzare i rapporti di dump di arresto anomalo.
• In alternativa, puoi utilizzare WhoCrashed Home Edition per verificare la presenza di errori con un solo clic. Lo strumento esegue un'analisi del dump di arresto anomalo post mortem dei dump della memoria di Windows^{(Windows Memory Dumps)} e presenta tutte le informazioni raccolte in modo comprensibile.

Spero che sia d'aiuto!

Letture correlate:^{(Related reads:)}

1. Impostazioni di dump della memoria di Windows
2. Limiti di memoria fisica nei file Crash Dump^{(Physical Memory Limits in Crash Dump files)}
3. Configura Windows per creare file di dump di arresto anomalo sulla schermata blu
4. Controlla il numero di file di dump della memoria, Windows crea e salva.

How to open and read Small Memory Dump (dmp) files in Windows 11/10

Whеn a running Windоws application stops or crashes unexpectedly, your system genеrates a ‘crash dump fіle’ to save information present jυst before the craѕhіng event occurred. Readіng these crash dump files may help you find and troublеshоot the cause of the error. Find how you can reаd a ѕmall memory dump file created by Windows.

Reading Small Memory Dump (DMP) files

A small memory dump file records the smallest set of useful information that may help you pinpoint why an application crashed or stopped unexpectedly. The newer version of Windows automatically creates a new file every time your computer stops unexpectedly. The history related to these files is stored in the %SystemRoot%\Minidumpfolder. The dump file type contains the following information:

1. The Stop message and its parameters and other data
2. A list of loaded drivers
3. The processor context (PRCB) for the processor that stopped
4. The process information and kernel context (EPROCESS) for the process that stopped
5. The process information and kernel context (ETHREAD) for the thread that stopped
6. The Kernel-mode call stack for the thread that stopped.

Users can use the Windows Debugger (WinDbg.exe) tool to read small memory dump files. It (WinDbg) comes as a part of the latest version of the Debugging Tools for Windows package.

You can install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

During the setup, when the SDK installation wizard appears, check the box marked against Debugging Tools for Windows. This action will enable you to install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

Once you have set up the Windows Debugger, open a dump by choosing Open Crash Dump option from the File menu or by pressing CTRL+D.

When the Open Crash Dump dialog box pops up on your computer screen, enter the full path and name of the crash dump file in the File name box, or use the dialog box to select the proper path and file name.

Now, when the proper file has been chosen, select Open.

Wait for a few seconds to allow the dump file to load as it connects to the Internet and downloads the required symbols to display in the readout.

You should see a message, reading – Debugee not connected.

After all the symbols have been successfully downloaded, the following message should be visible at the bottom of the dump text – Followup: MachineOwner.

Enter a command into the command bar at the bottom of the dump window to analyze the dump file. You should see a link that says !analyze -v under Bugcheck Analysis.

Hit the link to enter the command !analyze -vin the prompt at the bottom of the page.

Once done, a detailed bug check analysis should occupy the screen space.

Scroll down to the section where it says STACK_TEXT . The STACK_TEXT field shows a stack trace of the faulting component. Here, you will find be rows of numbers with each row followed by a colon and some text. The text should help you identify the cause of the crash and if applicable what service is crashing it.

Use the !analyzeExtension to get more details. Do not forget to use the-v, option for a fully verbose display of data.

Read: How to manually create a Crash Dump file in Windows 11/10.

Upon execution, the ‘!analyze’ command will determine the instruction that has probably caused the error and display it in the FOLLOWUP_IP field.

• The SYMBOL_NAME – show the symbol
• MODULE_NAME – displays the module
• IMAGE_NAME – displays image name
• DEBUG_FLR_IMAGE_TIMESTAMP – shows image timestamp corresponding to this instruction

Take the necessary action to get the issue resolved!

• You can also use the command-line tool Dumpchk.exe to check a memory dump file.
• You can use Crash Dump Analyzer software to analyze crash dump reports.
• Alternatively, you can use WhoCrashed Home Edition to check for errors in a single click. The tool does a post-mortem crash-dump analysis of the Windows Memory Dumps and presents all gathered information in a comprehensible way.

Hope that helps!

Related reads:

1. Windows Memory Dump Settings
2. Physical Memory Limits in Crash Dump files
3. Configure Windows to create Crash Dump Files on Blue Screen
4. Control the number of Memory Dump Files, Windows creates and saves.

Related posts

• Fix WerMgr.exe or WerFault.exe Application Error in Windows 11/10

• Come creare manualmente un Crash Dump file in Windows 10

• Il remoto procedure call è riuscito Errore durante l'uso DISM in Windows 10

• Background Intelligent Transfer Service non funziona in Windows 11/10

• Fix Device encryption è temporaneamente sospeso errore Windows 11/10

• Come correggere gli errori di file DLL mancanti su PC Windows 11/10

• Funzionamento mancante System Non Found error in Windows 11/10

• Microsoft Office Click-To-Run High CPU usage in Windows 11/10

• Optimize e migliorare Windows 10 computer performance

• Il PC non supporta Miracast - Windows 10 errori

• Impossibile trascinare e rilasciare file o cartelle in Windows 11/10

• Intel Thunderbolt Dock software non funziona su Windows 10

• Windows 10 Get Help App non funziona

• Run DISM Offline per riparare Windows 10 System Image backup

• Errore incompatibile Video card durante l'installazione Windows 10

• HDMI Audio device non mostrabile in Windows 10

• WMI Provider Host (WmiPrvSE.exe) High CPU Usage in Windows 10

• SFC non funziona, non funziona o non ha potuto riparare file corrotto in Windows 10

• Media Transfer Protocol (MTP) non funziona su Windows 10

• Windows non è Troubleshooters lavorare in Windows 10