Содержание
- Первичный анализ файла дампа памяти MEMORY.DMP при STOP-ошибках Windows (BSOD)
- Как исправить ошибку memory.dump в Windows 10/8.1
- Решения для устранение ошибки memory.dump в Windows 10/8.1
- MEMORY_MANAGEMENT | Ошибка Windows на пальцах | Как Устранить/Исправить ошибку MEMORY_MANAGEMENT
- Чем открыть файл дампа памяти Windows MEMORY.DMP
- Просмотр и анализ файла минидампа.
- Просмотр полного дампа памяти MEMORY.DMP.
- Синий Экран Смерти (BSoD). Узнаем причину с помощью ДАМПА памяти Windows
После окончания установки находим в меню “Пуск” либо на стартовом экране в группе ярлычков Windows Kits утилиту WinDbg и запускаем её с правами админа
Первичный анализ файла дампа памяти MEMORY.DMP при STOP-ошибках Windows (BSOD)
Это малая заметка о том, какие шаги нужно выполнить для получения первичной инфы об исполняемом файле, ставшем вероятной предпосылкой остановки работы операционной системы Windows — Blue Screen of Death (BSOD). По дефлоту ОС Windows настроена таким макаром, что при появлении ошибки приводящей к полной остановке работы системы, автоматом создаётся аварийный дамп памяти в виде файла MEMORY.DMP. Чтоб получить доступ к инфы из этого файла, нам будет нужно набор отладочных утилит Debugging tools for Windows из состава Windows Software Development Kit.
Перебегаем по ссылке WDK and WinDbg downloads и скачиваем онлайн-инсталлятор/загрузчик Standalone Debugging Tools for Windows (WinDbg) – файл sdksetup.exe . Запускаем инсталлятор и избираем вариант установки…
На последующем шаге выбора компонент к установке (Select the features you want to install) отмечаем только то, что нам необходимо — Debugging tools for Windows и жмем Install
В обозначенную на первом экране папку из Веба будет загружен и установлен набор утилит.
После окончания установки находим в меню “Пуск” либо на стартовом экране в группе ярлычков Windows Kits утилиту WinDbg и запускаем её с правами админа
Если по некий причине ярлычек отыскать не удалось, то можно запустить исполняемый файл из каталога установки — С:\Program Files (x86)\Windows Kits\8.1\Debuggers\x64\windbg.exe
В основном меню программки WinDbg избираем пункты File > Symbol File Path. В открывшееся окно вставляем строчку определяющую пусть к локальному каталогу символьного кэша и его онлайн-источнику:
SRV*C:\Windows\symbol_cache*http://msdl.microsoft.com/download/symbols
Сохраняем опции, выбрав в основном меню пункты File > Save Workspace
Открываем файл дампа памяти, выбрав в меню File > Open Crash Dump.
Избираем файл MEMORY.DMP (по дефлоту размещен в каталоге C:\Windows ) и нажимаем Open
Появится информация о том, какой именно исполняемый модуль стал причиной остановки работы системы. Щёлкнув по гиперссылке !analyze-v можно получить более развернутую информацию о состоянии системы на момент возникновения стоп-ошибки.
Туже самую информацию можно получить и при помощи командной строки используя примерно следующую последовательность команд:
cd /d "C:\Program Files (x86)\Windows Kits\8.1\Debuggers\x64\" kd -z "D:\DOWNLOADS\VM05\MEMORY.DMP" .logopen C:\Debuglog.txt .sympath srv*C:\Windows\symbol_cache*http://msdl.microsoft.com/download/symbols
В этом примере вся информация о разборе дампа будет выгружена в читаемом виде в файл C:\Debuglog.txt
- KB315263 — Интерпретация содержимого малого дампа памяти, создаваемого Windows для отладки
- Scott Forsyth — Reading a memory.dmp or other .dmp file
Как исправить ошибку memory.dump в Windows 10/8.1
Многие пользователи жалуются на различные сообщения об ошибках Дампа Памяти в системе Windows 10, 8.1. Для начинающего пользователя может быть действительно трудно узнать, что является основной причиной этой проблемы в системе. Давайте постараемся разобрать в этом руководстве, как исправить ошибку memory.dump в Windows 10, 8.1.
Решения для устранение ошибки memory.dump в Windows 10/8.1
1. Включить функцию автоматического обновления
В Windows 10/8.1 автоматическое обновление включено по дефлоту, но вы наверняка отключили его и забыли. Это не правильный подход. Система должна всегда обновляться и развиваться, тем в этих же обновлениях могут приходить критические исправления различных ошибок. Включите функцию автоматического обновления навсегда.
Рассмотрим ниже несколько рекомендаций.
- Если вы отключили его при помощи специальной утилиты, то включите обратно.
- Проверьте в службах, работает ли «Центр обновления Windows».
- Постарайтесь обновить свою систему до последней версии.
2. Ручное обновление для системного драйвера
Вручную обновите все установленные системные драйверы , такие как видео, USB и аудио, до последней версии используя Интернет. Часто устаревшие системные драйверы являются причинами ошибок memory.dump.
- Нажмите Win + R и введите devmgmt.msc, чтобы открыть «Диспетчер устройств».
- У вас появится список всех устройств. Обновите их все по порядку, нажав правой кнопкой мыши и выбрав «Обновить драйвер«.
MEMORY_MANAGEMENT | Ошибка Windows на пальцах | Как Устранить/Исправить ошибку MEMORY_MANAGEMENT
3. Отключить функцию быстрого запуска
Функция Hybrid Shutdown или Fast startup была добавлена в Windows 8 для быстрого запуска в Windows 10, 8. Но число людей жаловалось на то, что Hybrid shutdown выдает различные проблемы, когда она работает с Fast startup, и обе эти функции несут ответственность за создание ошибок memory.dump в системе Windows 10/8. Отключим функцию Hybrid shutdown в системе.
- Перейдите в раздел «Электропитание» с панели управления. Далее нажмите справа на «Действия кнопок питания«.
- Нажмите на «Изменение параметров, которые сейчас недоступны», чтобы вы смогли пользоваться ниже параметрами.
- Теперь Вам доступны параметры снизу. Отключите «Быстрый запуск» убрав галочку. Сохраните изменения.
4. Восстановление системных файлов и жесткого диска
Попробуем исправить поврежденные системные файлы, если они имеются, и восстановить жесткий диск.
- Запустите командную строку от имени администратора и введите команду sfc /scannow , чтобы проверить системные файлы .
- Запустите командную строку от имени администратора и введите chkdsk /f /r , чтобы проверить и восстановить ошибки на жестком диске .
Смотрите еще:
- Как проверить оперативку на ошибки в Windows
- Как увеличить оперативку при помощи флешки ReadyBoost
- Сжатая память Windows 10: Что это? Как работает? Как Отключить?
- Почему Ntoskrnl.exe System грузит ЦП и Память в Windows 10
- Как снять защиту от записи с USB флешки и карт памяти
Чем открыть файл дампа памяти Windows MEMORY.DMP
Многие знакомы с «синим экраном смерти» или BlueScreen. Синий экран появляется когда в работе Windows возникает критическая ошибка, что приводит к остановке работы операционной системы. При всем этом операционная система создает дамп памяти, в который записывает отладочную информацию и добавляет запись в журнал событий.
В Windows существуют два типа дампа памяти — малый дамп (minidump) и полный дамп.
Minidump находится в директории C:\Windows\Minidump и его название имеет примерно такой вид Mini051819-01.dmp.
Полный дамп располагается в папке C:\Windows и называется MEMORY.DMP.
Просмотр и анализ файла минидампа.
Для просмотра и анализа файла минидампа можно воспользоваться достаточно простой и удобной утилитой BlueScreenView от Nirsoft, которую можно скачать с официального сайта https://www.nirsoft.net/utils/blue_screen_view.html .
Для просмотра минидампа достаточно перетащить файл в окно программы и тут же загрузится отладочная информация. Красным будут подсвечены модули вызвавшие ошибку. В случае представленном на скриншоте выше это был драйвер tcpip.sys.
Щелкнув по названии файла минидампа можно запустить поиск решения в Google.
Но эта программа не способна обработать полный дамп памяти Windows — memory.dmp.
Просмотр полного дампа памяти MEMORY.DMP.
Чтобы посмотреть содержимое полного дампа памяти необходимо открыть файл MEMORY.DMP с помощью утилиты WinDBG, которая входит в пакет Microsoft Windows SDK. Скачать эту утилиту можно с официального сайта Майкрософт по этой ссылке https://developer.microsoft.com/ru-ru/windows/downloads/windows-10-sdk .
Установка и настройка WinDBG.
Запускаем установку пакета Windows Software Development KIT и на этапе выбора компонентов отмечаем «Debugging Tools for Windows».
Синий Экран Смерти (BSoD). Узнаем причину с помощью ДАМПА памяти Windows
При первом запуске WinDBG необходимо выполнить настройку сервера отладочных символов.
1. Переходим в меню File > Symbol File Path и вставляем строку:
SRV*C:\symbol_cache*http://msdl.microsoft.com/download/symbolsгде C:\symbol_cache — это директория куда будут загружаться символы.
2. Сохраняем настройку File > Save Workspace.
Просмотр и анализ файла MEMORY.DMP.
Открываем файл MEMORY.DMP: File > Open Crash Dump. Начинается процесс загрузки отладочных символов, в этот момент внизу будет видна надпись: Debugee not connected.
По окончанию загрузки появится подсказка: «для анализа этого файла запустите !analize-v».
Щелкаем по надписи !analize-v и запускается анализ дампа. В этот момент в строке состояние будет надпись *BUSY*.
По завершении обработки файла дампа памяти Windows нам необходимо найти среди полученной информации модуль, который вызвал сбой в работе. Найти сбойный модуль можно в строках MODULE_NAME и IMAGE_NAME.
IMAGE_NAME: srv.sys MODULE_NAME: srvВ моем случае произошел сбой в работе драйвера srv.sys. В строке MODULE_NAME имя представлено в виде ссылке, щелкнув по которому можно получить информацию о модуле.
После выявления драйвера послужившего причиной сбоя в работе Windows и появления «Синего экрана смерти» необходимо попытаться обновить его.
Большинство проблем с драйверами решаются их обновлением.
Похожие статьи
-
Нередко происходит так, что система начинает сбоить в связи с отсутствием какого-нибудь файла, либо же просто его неправильной работы. Одним из таких…
-
При выборе отладчика следует учесть версию операционной системы, на которой Для вас придется рассматривать дампы памяти. Для 32-разрядной ОС нужна…
-
0xc0000005 как исправить ошибку windows 7
У меня выскакивает окно «Автономный установщик обновлений Windows» после того как я ввожу wusa.exe /uninstall /kb:2859537 и даже после перезагрузки…