Se il tuo PC si è bloccato di recente, devi aver affrontato la schermata blu^{(Blue Screen)} della morte^(Death) ( BSOD ), che elenca la causa dell'incidente e quindi lo spegnimento^{(PC shutdown)} improvviso del PC. Ora la schermata BSOD^{(BSOD screen)} viene mostrata solo per pochi secondi e non è possibile analizzare il motivo dell'incidente in quel momento. Per fortuna, quando Windows si arresta in modo anomalo, viene creato un file di dump^{(dump file)} dell'arresto anomalo ( .dmp ) o un dump della memoria^{(memory dump)} per salvare le informazioni sull'arresto anomalo appena prima dell'arresto di Windows^{(Windows shutdown)} .

Non appena viene visualizzata la schermata BSOD , ^{(BSOD screen)}Windows scarica le informazioni sull'arresto anomalo dalla memoria in un piccolo file chiamato "MiniDump" che viene generalmente salvato nella cartella Windows^{(Windows folder)} . E questi file .dmp possono aiutarti a risolvere la causa dell'errore, ma devi analizzare il file di dump^{(dump file)} . È qui che diventa complicato e Windows non utilizza alcuno strumento preinstallato per analizzare questo file di dump della memoria^{(memory dump file)} .

Ora ci sono vari strumenti che possono aiutarti a eseguire il debug del file .dmp^{(.dmp file)} , ma parleremo di due strumenti che sono BlueScreenView e Windows Debugger^{(BlueScreenView and Windows Debugger tools)} . BlueScreenView può analizzare rapidamente cosa è andato storto con il PC e lo strumento Windows Debugger^{(Windows Debugger tool)} può essere utilizzato per ottenere informazioni più avanzate. Quindi, senza perdere tempo^{(time let)} , vediamo come leggere i file di dump della memoria^{(Memory Dump Files)} in Windows 10 con l'aiuto della guida elencata di seguito.

Come leggere i file di dump della memoria^{(Memory Dump Files)} in Windows 10

Assicurati^(Make) di creare un punto di ripristino^{(restore point)} nel caso qualcosa^{(case something)} vada storto.

Metodo 1: analizzare i file di dump della memoria utilizzando BlueScreenView^{(Method 1: Analyze Memory Dump Files using BlueScreenView)}

1. Dal sito Web NirSoft scarica l'ultima versione di BlueScreenView^{( NirSoft Website downloads the latest version of BlueScreenView)} in base alla versione di Windows in uso .

2. Estrarre il file zip^{(zip file)} scaricato e quindi fare doppio clic su BlueScreenView.exe per eseguire l'applicazione.

3. Il programma cercherà automaticamente i file MiniDump nella ^(MiniDump)posizione predefinita^{(default location)} , che è C:\Windows\Minidump.

4. Ora, se vuoi analizzare un particolare file .dmp, ^{( .dmp file,)} trascina e rilascia^{(drag and drop)} quel file nell'applicazione BlueScreenView^{(BlueScreenView application)} e il programma leggerà facilmente il file minidump^{(minidump file)} .

5. Vedrai le seguenti informazioni nella parte superiore di BlueScreenView :

• Il nome del file^{(Minidump file)} Minidump: 082516-12750-01.dmp. Qui 08 è il mese, 25 è la data e 16 è l'anno del file dump^{(dump file)} .
• Crash Time è quando si verifica l'incidente: 26-08-2016 02:40:03
• Bug Check String è il codice di errore^{(error code)} : DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code è l' errore STOP^{(STOP error)} : 0x000000c9
• Quindi ci saranno i parametri del codice di controllo dei bug^{(Bug Check Code)}
• La sezione più importante è Caused By Driver : VerifierExt.sys

6. Nella parte inferiore dello schermo verrà evidenziato il conducente che ha causato l'errore.^{(the driver who caused the error will be highlighted.)}

7. Ora hai tutte le informazioni sull'errore che puoi facilmente cercare sul web per quanto segue:

Bug Check String + Causato da Driver , ad esempio DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg : DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Oppure puoi fare clic con il pulsante destro del mouse sul file minidump^{(minidump file)} all'interno di BlueScreenView e fare clic su " ^{(BlueScreenView and click “)}Google Search – Bug Check + Driver ".

9. Utilizzare queste informazioni per risolvere la causa e correggere l'errore. E questa è la fine della guida Come leggere i file di dump della memoria in Windows 10 usando BlueScreenView.^{(How to Read Memory Dump Files in Windows 10 using BlueScreenView.)}

Metodo 2: analizzare i file di dump della memoria utilizzando Windows Debugger^{(Method 2: Analyze Memory Dump Files Using Windows Debugger)}

1. Scarica Windows 10 SDK da qui^{(Download Windows 10 SDK from here)} .

Nota:^(Note:) questo programma contiene il programma WinDBG^{(WinDBG program)} che utilizzeremo per analizzare i file .dmp.

2. Eseguire il file sdksetup.exe e specificare il percorso di installazione o utilizzare default^{(installation location or use default)} .

3. Accetta il contratto di licenza,^{(Accept License agreement)} quindi nella schermata " Seleziona le funzionalità che desideri installare " ^{(Select the features you want to install)}seleziona solo l'opzione Strumenti di debug per Windows^{(select only the Debugging Tools for Windows option)} e quindi fai clic su Installa.

4. L'applicazione inizierà a scaricare il programma WinDBG^{(WinDBG program)} , quindi attendi che sia installato sul tuo sistema.

5. Aprire il prompt dei comandi^{(Command Prompt)} . L'utente può eseguire questo passaggio cercando "cmd" e quindi premere Invio.

6. Digita il seguente comando in cmd e premi Invio^(Enter) :

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Nota:^(Note:) Specificare la corretta installazione del programma WinDBG^{(WinDBG program)} .

7. Ora, una volta che sei all'interno della directory corretta, digita il seguente comando per associare WinDBG ai file .dmp:

windbg.exe -IA

8. Non appena inserisci il comando sopra^{(above command)} , si aprirà una nuova istanza vuota di WinDBG con un avviso di conferma^{(confirmation notice)} che puoi chiudere.

9. Digitare windbg nella ricerca di Windows, quindi fare clic su WinDbg (X64).

10. Nel pannello WinDBG, fare clic su File, quindi selezionare Percorso file simboli.^{(click on File, then select Symbol File Path.)}

11. Copia e incolla^{(Copy and paste)} il seguente indirizzo nella casella Percorso di ricerca simboli^{(Symbol Search Path)} :

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Fare clic su OK e quindi salvare il percorso del simbolo^{(symbol path)} facendo clic su File > Save Workspace.

13. Ora trova il file di dump^{(dump file)} che desideri analizzare, puoi utilizzare il file MiniDump che^{(MiniDump file)} si trova in C:\Windows\Minidump o utilizzare il file di dump della memoria che si trova in ^{(Memory dump)}C:\Windows\MEMORY.DMP.

14. Fare doppio clic sul file^{(.dmp file)} .dmp e WinDBG dovrebbe avviarsi e iniziare a elaborare il file.

Nota:^(Note:) poiché questo è il primo file^{(.dmp file)} .dmp letto sul tuo sistema, WinDBG sembra essere lento ma non interrompe il processo poiché questi processi vengono eseguiti in background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Una volta che i simboli sono stati scaricati e il dump è pronto per l'analisi, vedrai il messaggio Followup^{(message Followup)} : MachineOwner nella parte inferiore del testo del dump.^{(MachineOwner at the dump text’s bottom.)}

15. Inoltre, il prossimo file .dmp^{(.dmp file)} viene elaborato, sarà più veloce in quanto avrà già scaricato i simboli richiesti. Con il passare del tempo, le dimensioni della C:\Symcache folder aumenteranno man mano che vengono aggiunti più simboli.

16. Premi Ctrl + F per aprire Trova, quindi digita " Probabilmente causato da^{(Probably caused by)} " (senza virgolette) e premi Invio^(Enter) . Questo è il modo più rapido per trovare la causa dell'incidente.

17. Sopra la riga Probabilmente^(Probably) causato da, vedrai un codice BugCheck, ad esempio, 0x9F^{( BugCheck code, e.g., 0x9F)} . Utilizzare questo codice e visitare Riferimento al codice di controllo dei bug di Microsoft^{(Microsoft Bug Check Code Reference)(Microsoft Bug Check Code Reference)} per verificare il riferimento al controllo dei bug.

Consigliato:^{(Recommended:)}

• Fix Windows non può configurare un gruppo home su questo computer
• Correggi lo schermo del computer si spegne in modo casuale^{(Fix Computer Screen Turns Off Randomly)}
• Come risolvere il clic destro che^{(Right Click)} non funziona in Windows 10
• Correzione L' editor del registro^{(Registry editor)} ha smesso di funzionare

Ecco fatto, hai imparato con successo come leggere i file di dump della memoria in Windows 10^{(How to Read Memory Dump Files in Windows 10)} , ma se hai ancora domande su questo post, sentiti libero di chiederle nella sezione dei commenti.

How to Read Memory Dump Files in Windows 10

If your PC has recently сrashed, yoυ must have faced the Blue Screen of Death (BSOD), which lists the crash’s cаuse аnd then the PC shutdown abruptly. Now the BSOD screen is only shown fоr a few seconds, and it’s not possible to anаlyze the reason for the craѕh at that moment. Thankfully, when Windows crashes, a сrash dumр file (.dmp) оr memоry dump is created to savе information about the crash just before the Windows shutdown.

As soon as the BSOD screen is displayed, Windows dumps the information about the crash from the memory to a small file called “MiniDump” which is generally saved in the Windows folder. And this .dmp files can help you troubleshoot the cause of the error, but you need to analyze the dump file. This is where it gets tricky, and Windows doesn’t use any pre-installed tool to analyze this memory dump file.

Now there is a various tool which can help you debug the .dmp file, but we are going to talk about two tools which are BlueScreenView and Windows Debugger tools. The BlueScreenView can analyze what went wrong with the PC quickly, and the Windows Debugger tool can be used to get more advanced information. So without wasting any time let’s see How to Read Memory Dump Files in Windows 10 with the help of the below-listed guide.

How to Read Memory Dump Files in Windows 10

Make sure to create a restore point just in case something goes wrong.

Method 1: Analyze Memory Dump Files using BlueScreenView

1. From NirSoft Website downloads the latest version of BlueScreenView according to your version of Windows.

2. Extract the zip file you download and then double-click on BlueScreenView.exe to run the application.

3. The program will automatically search for the MiniDump files at the default location, which is C:\Windows\Minidump.

4. Now if you want to analyze a particular .dmp file, drag and drop that file to BlueScreenView application and the program will easily read the minidump file.

5. You will see the following information at the top of the BlueScreenView:

• The name of the Minidump file: 082516-12750-01.dmp. Here 08 is the month, 25 is the date, and 16 is the year of the dump file.
• Crash Time is when the crash happens: 26-08-2016 02:40:03
• Bug Check String is the error code: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is the STOP error: 0x000000c9
• Then there will be Bug Check Code Parameters
• The most important section is Caused By Driver: VerifierExt.sys

6. In the lower part of the screen, the driver who caused the error will be highlighted.

7. Now you have all the information about the error you could easily search the web for the following:

Bug Check String + Caused by Driver, e.g., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Or you can right-click on the minidump file inside the BlueScreenView and click “Google Search – Bug Check + Driver“.

9. Use this information to troubleshoot the cause and fix the error. And this is the end of the guide How to Read Memory Dump Files in Windows 10 using BlueScreenView.

Method 2: Analyze Memory Dump Files Using Windows Debugger

1. Download Windows 10 SDK from here.

Note: This program contains WinDBG program that we will be using to analyze the .dmp files.

2. Run the sdksetup.exe file and specify the installation location or use default.

3. Accept License agreement then at “Select the features you want to install” screen select only the Debugging Tools for Windows option and then click Install.

4. The application will begin downloading the WinDBG program, so wait for it to be installed on your system.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. Type windbg in Windows Search then click on WinDbg (X64).

10. In the WinDBG panel, click on File, then select Symbol File Path.

11. Copy and paste the following address into the Symbol Search Path box:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Click OK and then save the symbol path by clicking File > Save Workspace.

13. Now find the dump file you want to analyze, you could either use the MiniDump file found in C:\Windows\Minidump or use the Memory dump file found in C:\Windows\MEMORY.DMP.

14. Double click the .dmp file and the WinDBG should launch and begin processing the file.

Note: Since this is the first .dmp file being read on your system, WinDBG appears to be slow but do not interrupt the process as these processes are being carried out in the background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Once the symbols have been downloaded, and the dump is ready to analyze, you will see the message Followup: MachineOwner at the dump text’s bottom.

15. Also, the next .dmp file is processed, it will be quicker as it will have already downloaded the required symbols. Over time the C:\Symcache folder will grow in size as more symbols are added.

16. Press Ctrl + F to open Find then type “Probably caused by” (without quotes) and hit Enter. This is the quickest way to find what caused the crash.

17. Above the Probably caused by line, you will see a BugCheck code, e.g., 0x9F. Use this code and visit Microsoft Bug Check Code Reference for verifying the bug check refer.

Recommended:

• Fix Windows can’t set up a HomeGroup on this computer
• Fix Computer Screen Turns Off Randomly
• How To Fix Right Click Not Working in Windows 10
• Fix The Registry editor has stopped working

That’s it you have successfully learned How to Read Memory Dump Files in Windows 10 but if you still have any queries regarding this post then feel free to ask them in the comment’s section.

Related posts

• Come analizzare i file di dump della memoria (.dmp) in Windows 10

• Come eseguire JAR Files su Windows 10

• Fix Unable a Delete Temporary Files in Windows 10

• Come Setup Network Files Condivisione su Windows 10

• Come Delete Win Setup Files in Windows 10 [GUIDA]

• Come aprire file RAR in Windows 10 (2022)

• Find Security Identifier (SID) di User in Windows 10

• Hide Items da Control Panel in Windows 10

• USB Device non funziona in Windows 10 [risolto]

• Come abilitare Attivo Directory in Windows 10

• Decrypt EFS Encrypted Files and Folders in Windows 10

• Cancella la cronologia dei file recenti di Esplora file in Windows 10

• Come creare un System Image Backup in Windows 10

• Mouse Pointer Lags in Windows 10 [risolto]

• Come eliminare un Volume or Drive Partition in Windows 10

• Encrypt Files and Folders con Encrypting File System (EFS) in Windows 10

• Facilmente View Chrome Activity su Windows 10 Timeline

• Come cambiare Screen Brightness in Windows 10

• Come abilitare o Disable Emoji Panel in Windows 10

• Come aprire file JAR in Windows 10