Pengetahuan

Bagaimana membaca fail dump

Posted on
Pengarang: Peter Berry
Tarikh Penciptaan: 18 Ogos 2021
Tarikh Kemas Kini: 1 Julai 2024
Anonim
Cara ambil Data file dump EMMC DI Hp mati total
Video.: Cara ambil Data file dump EMMC DI Hp mati total

Kandungan

Dalam artikel ini: Baca fail dump dengan fail BlueScreenViewRead dump dengan KitReferences Windows Drivers

Ketahui cara menganalisis fail dump pada komputer anda (berjalan di Windows) selepas kemalangan. Fail-fail ini, yang dijana secara automatik oleh Windows akibat daripada gangguan yang tidak normal, menyajikan senarai program yang berjalan sebelum kemalangan. Ini akan membolehkan anda mengenal pasti perisian yang menyebabkan masalah ini. Jika anda merancang pemecahan lain atau mahu menguji program, anda mempunyai pilihan untuk menggunakan perisian percuma yang dipanggil BlueScreenView untuk menganalisis fail dump anda. Anda juga boleh menggunakan Kit Pemandu Windows percuma untuk membaca fail-fail ini dari kemalangan sebelumnya.


peringkat

Bahagian 1 Membaca fail dump dengan BlueScreenView



  1. Buka menu Mula



    .     Untuk melakukan ini, klik pada logo Windows yang terletak di sudut kiri bawah skrin anda.



  2. jenis lihat tetapan sistem canggih. Tindakan ini akan mencari komputer untuk bahagian itu Tetapan sistem lanjutan dari panel kawalan.



  3. Klik pada Lihat tetapan sistem canggih. Perkhidmatan ini diwakili oleh ikon skrin komputer dengan tanda semak di bahagian atas menu permulaan. Apabila anda klik padanya, tetingkap Sistem Properties akan terbuka.




  4. Pilih tab Tetapan sistem lanjutan. Anda akan melihat ini di bahagian atas tetingkap.
    • Anda mungkin perlu mengklik dahulu pada ikon skrin komputer yang muncul di bahagian bawah skrin untuk membuka tetingkap Sistem Properties.



  5. Klik pada tetapan. Anda akan mendapati butang ini dalam bahagian Mulakan dan pulih di bahagian bawah tingkap. Apabila anda mengklik padanya, tetingkap berasingan akan dibuka.



  6. pilih Menulis maklumat penyahpepijatan. Pilihan ini berada di tengah-tengah tetingkap berasingan. Apabila anda mengklik padanya, menu drop-down akan muncul.



  7. pilih Imej ingatan separa. Anda akan mendapati ini dalam menu drop-down. Ciri ini menjadikan imej memori berpotensi dibaca dengan pengurus fail yang mudah seperti BlueScreenView.




  8. Klik pada OK. Butang ini berada di bahagian bawah tetingkap. Apabila anda klik padanya, tetingkap Mulakan dan pulih akan ditutup dan anda akan dialihkan semula ke tetingkap Sistem Properties.



  9. pilih OK. Tindakan ini akan menyimpan perubahan dan menutup tetingkap sifat sistem.



  10. Pergi ke laman web BlueScreenView. Untuk melakukan ini, masukkan pautan ini https://www.nirsoft.net/utils/blue_screen_view.html dalam bar alamat penyemak imbas anda. BlueScreenView adalah perisian yang mencari dan menganalisis fail dump untuk anda, yang membolehkan anda dengan mudah melihat program mana yang dijalankan secara langsung sebelum kemalangan.



  11. Muat turun BlueScreenView. Tatal ke bawah dan klik pada pautan Muat turun BlueScreenView dengan sokongan memasang / pemasangan sepenuhnya yang berada di tengah-tengah halaman.



  12. Buka fail pemasangan BlueScreenView. Untuk melakukan ini, klik dua kali pada fail bluescreenview_setup.exe bahawa terdapat dalam folder muat turun pada komputer anda.



  13. Pasang BlueScreenView. Untuk melakukan ini:
    • klik pada yes pada masa itu
    • pilih berikut
    • kemudian klik berikut
    • pilih memasang
    • tunggu BlueScreenView dipasang



  14. Buka BlueScreenView. Pastikan kotak itu Jalankan NirSoft BlueScreenView diperiksa, kemudian klik penamat di bahagian bawah tingkap. Perisian akan dibuka.



  15. Semak fail dump anda. BlueScreenView mempunyai dua bahagian bertindih. Anda akan melihat fail dump yang dipaparkan di bahagian atas, dan program yang berjalan sebelum kemalangan akan muncul di bahagian bawah.
    • Anda boleh memilih fail dump dengan mengklik pada bahagian atas.
    • Kemungkinan sekurang-kurangnya salah satu daripada program yang dijalankan sebelum gangguan mengganggu kemalangan.

Bahagian 2 Baca fail dump dengan Kit Windows Drivers



  1. Pergi ke halaman Kit Pemandu Windows. Untuk melakukan ini, ketik pautan ini https://docs.microsoft.com/en-us/windows-hardware/drivers/download-the-wdk dalam bar alamat penyemak imbas anda. Perisian ini membolehkan anda membuka fail dump semua jenis, yang akan membolehkan anda menyemak imej memori dari kemalangan sebelumnya.



  2. Muat turun Kit Pemandu Windows. Tatal ke bawah dan klik pada pautan Muat turun WDK untuk Windows 10, versi 1709 (muat turun WDK untuk Windows 10, versi 1709) yang ada di bahagian ini Pasang WDK untuk Windows 10, versi 1709 (pasang WDK untuk Windows 10, versi 1709) di bahagian atas halaman. Fail pemasangan akan dimuat turun ke komputer anda.



  3. Buka fail pemasangan WDK. Untuk melakukan ini, klik dua kali pada fail wdksetup.exe dalam folder muat turun lalai pada komputer anda.



  4. Pasang Kit Pemacu Windows. Untuk melakukan ini:
    • klik pada berikut pada empat halaman pertama
    • pilih menerima
    • klik pada yes pada masa itu
    • tunggu pemasangan program WDK



  5. Buka menu permulaan



    .     Klik pada logo Windows yang terletak di sudut kiri bawah skrin.



  6. jenis arahan segera. Tindakan ini akan mencari program Prompt Perintah pada komputer anda.



  7. Klik kanan pada command prompt



    .     Ia diwakili oleh tingkap hitam yang muncul di bahagian atas tetingkap menu permulaan. Apabila anda mengklik padanya, menu conuel akan muncul.



  8. pilih Jalankan sebagai pentadbir. Anda akan mendapati pilihan ini di bahagian atas menu conuel.
    • Anda tidak akan dapat melakukan tindakan ini jika anda tidak bekerja dengan akaun pentadbir di komputer anda.



  9. Klik pada yes pada masa itu. Tindakan ini akan membuka arahan arahan dalam pentadbir.



  10. Pergi ke direktori WDK. Taipkan alamat ini dan tekan kemasukan :
    • cd C: Program Files (x86) Windows Kit 10 Debuggers x86



  11. Masukkan arahan pemasangan. Untuk melakukan ini, taipkan windbg.exe -IA, kemudian tekan kemasukan.



  12. Klik pada OK pada masa itu. Tindakan ini akan menyebabkan alat debug secara automatik membuka fail dump.



  13. Buka WinDBG. Klik pada menu permulaan



    , jenis windbg, dan klik WinDbg (X86) dalam hasil penyelidikan. Tindakan ini akan membuka debugger.



  14. Tambah laluan. Perintah ini memberitahu debugger maklumat apa yang hendak dicari dan dipaparkan.
    • Klik pada fail (fail) di sudut kiri atas.
    • pilih Laluan Fail Simbol ...
    • jenis SRV * C: SymCache * http: //msdl.microsoft.com/download/symbols.
    • Klik pada OK.



  15. Cari fail pembuangan anda. Untuk melakukan ini, anda harus pergi ke direktori root sistem:
    • buka menu permulaan
    • jenis melaksanakan dan tekan kemasukan
    • write % SystemRoot%
    • klik pada OK
    • pilih tab melihat
    • semak kotak Barang tersembunyi jika ia tidak dipilih lagi
    • tatal ke bawah dan klik dua kali pada fail memory.dmp



  16. Periksa fail dump dari carian. Anda akan melihat senarai program yang terbuka apabila komputer berhenti, yang akan memberitahu anda perisian mana yang menyebabkan kemalangan itu.