柔らかい

Windows10でメモリダンプファイルを読み取る方法

問題を排除するために楽器を試してください





ポストする最終更新日:2021年2月17日

PCが最近クラッシュした場合は、ブルースクリーンオブデス(BSOD)に直面している必要があります。このブルースクリーンには、クラッシュの原因がリストされており、PCが突然シャットダウンします。現在、BSOD画面は数秒間しか表示されておらず、その時点でクラッシュの理由を分析することはできません。ありがたいことに、Windowsがクラッシュすると、クラッシュダンプファイル(.dmp)またはメモリダンプが作成され、Windowsがシャットダウンする直前のクラッシュに関する情報が保存されます。



windows10 dpiスケーリング

Windows10でメモリダンプファイルを読み取る方法

BSOD画面が表示されるとすぐに、Windowsはクラッシュに関する情報をメモリからMiniDumpと呼ばれる小さなファイルにダンプします。このファイルは通常Windowsフォルダに保存されます。また、この.dmpファイルはエラーの原因のトラブルシューティングに役立ちますが、ダンプファイルを分析する必要があります。ここで注意が必要です。Windowsは、このメモリダンプファイルを分析するためにプリインストールされたツールを使用しません。



ここで、.dmpファイルのデバッグに役立つさまざまなツールがありますが、BlueScreenViewツールとWindowsDebuggerツールの2つのツールについて説明します。 BlueScreenViewは、PCの問題をすばやく分析でき、Windowsデバッガーツールを使用して、より高度な情報を取得できます。したがって、時間を無駄にすることなく、以下のガイドを使用して、Windows10でメモリダンプファイルを読み取る方法を見てみましょう。

コンテンツ[ 隠れる ]



Windows10でメモリダンプファイルを読み取る方法

必ず 復元ポイントを作成する 何かがうまくいかない場合に備えて。

方法1:BlueScreenViewを使用してメモリダンプファイルを分析する

1.から NirSoft Webサイトは、BlueScreenViewの最新バージョンをダウンロードします Windowsのバージョンに応じて。



2.ダウンロードしたzipファイルを解凍し、ダブルクリックします BlueScreenView.exe アプリケーションを実行します。

BlueScreenView | Windows10でメモリダンプファイルを読み取る方法

3.プログラムは、デフォルトの場所であるMiniDumpファイルを自動的に検索します。 C: WindowsMinidump。

4.特定の分析を行う場合 .dmpファイル、 そのファイルをBlueScreenViewアプリケーションにドラッグアンドドロップすると、プログラムはミニダンプファイルを簡単に読み取ることができます。

BlueScreenViewで分析する特定の.dmpファイルをドラッグアンドドロップします

5.BlueScreenViewの上部に次の情報が表示されます。

  • ミニダンプファイルの名前:082516-12750-01.dmp。ここで、08は月、25は日付、16はダンプファイルの年です。
  • クラッシュ時間はクラッシュが発生する時間です:26-08-2016 02:40:03
  • バグチェック文字列はエラーコードです:DRIVER_VERIFIER_IOMANAGER_VIOLATION
  • バグチェックコードはSTOPエラーです:0x000000c9
  • 次に、バグチェックコードパラメータがあります
  • 最も重要なセクションはドライバーによって引き起こされます:VerifierExt.sys

6.画面の下部で、 エラーの原因となったドライバーが強調表示されます。

エラーの原因となったドライバーが強調表示されます

7.これで、エラーに関するすべての情報が得られ、Webで次の情報を簡単に検索できます。

バグチェック文字列+ドライバーが原因(例:DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys)
バグチェック文字列+バグチェックコード例:DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

これで、エラーに関するすべての情報が得られ、Webでバグチェック文字列+ドライバーによる原因を簡単に検索できます。

8.または、BlueScreenView内のミニダンプファイルを右クリックして、 Google検索–バグチェック+ドライバー

BlueScreenView内のミニダンプファイルを右クリックして、

9.この情報を使用して、原因のトラブルシューティングを行い、エラーを修正します。これでガイドは終わりです BlueScreenViewを使用してWindows10でメモリダンプファイルを読み取る方法。

方法2:Windowsデバッガーを使用してメモリダンプファイルを分析する

1。 ここからWindows10SDKをダウンロードします

ノート: このプログラムには WinDBGプログラム .dmpファイルの分析に使用します。

2.を実行します sdksetup.exe ファイルを作成し、インストール場所を指定するか、デフォルトを使用します。

sdksetup.exeファイルを実行し、インストール場所を指定するか、デフォルトを使用します

3.次にライセンス契約に同意します。 インストールする機能を選択します 画面 [Windows用のデバッグツール]オプションのみを選択します 次に、[インストール]をクリックします。

[インストールする機能の選択]画面で、[Windows用のデバッグツール]オプションのみを選択します

4.アプリケーションがWinDBGプログラムのダウンロードを開始するので、システムにインストールされるのを待ちます。

5.コマンドプロンプトを開きます。ユーザーは、を検索してこの手順を実行できます ‘cmd’ 次に、Enterキーを押します。

コマンドプロンプトを開きます。ユーザーは「cmd」を検索してEnterキーを押すことで、この手順を実行できます。 | Windows10でメモリダンプファイルを読み取る方法

6.次のコマンドをcmdに入力し、Enterキーを押します。

cd Program Files(x86) Windows Kits 10 Debuggers x64

ノート: WinDBGプログラムの正しいインストールを指定します。

7.正しいディレクトリに入ったら、次のコマンドを入力してWinDBGを.dmpファイルに関連付けます。

windbg.exe -IA

WinDBGプログラムの正しいインストールを指定します

8.上記のコマンドを入力するとすぐに、WinDBGの新しい空白のインスタンスが開き、確認通知が表示されます。これを閉じることができます。

WinDBGの新しい空白のインスタンスが開き、確認通知が表示されます。これを閉じることができます

9.タイプ windbg Windows Searchで、をクリックします WinDbg(X64)。

realtek card reader windows10

Windows Searchにwindbgと入力し、WinDbg(X64)をクリックします。

10. WinDBGパネルで、 [ファイル]をクリックし、[シンボルファイルパス]を選択します。

WinDBGパネルで、[ファイル]をクリックし、[シンボルファイルパス]を選択します。

11.次のアドレスをコピーして、 シンボル検索パス 箱:

SRV * C: SymCache * http://msdl.microsoft.com/download/symbols

SRV * C: SymCache * http://msdl.microsoft.com/download/symbols | Windows10でメモリダンプファイルを読み取る方法

12.をクリックします わかった 次に、をクリックしてシンボルパスを保存します [ファイル]>[ワークスペースの保存]。

13.ここで、分析するダンプファイルを見つけます。次の場所にあるMiniDumpファイルを使用できます。 C: Windows Minidump または、にあるメモリダンプファイルを使用します C: WindowsMEMORY.DMP。

次に、分析するダンプファイルを見つけて、.dmpファイルをダブルクリックします。

14. .dmpファイルをダブルクリックすると、WinDBGが起動し、ファイルの処理が開始されます。

SymcacheというフォルダがCドライブに作成されています

ノート: これはシステムで読み取られる最初の.dmpファイルであるため、WinDBGは遅いように見えますが、これらのプロセスはバックグラウンドで実行されているため、プロセスを中断しないでください。

A folder called Symcache is being created in C: Symbols are being downloaded and saved to C:Symcache

シンボルがダウンロードされ、ダンプを分析する準備ができると、「フォローアップ:」というメッセージが表示されます。 ダンプテキストの下部にあるMachineOwner。

シンボルがダウンロードされると、下部にMachineOwnerが表示されます。

15.また、次の.dmpファイルが処理されます。必要なシンボルが既にダウンロードされているため、より高速になります。時間の経過とともに C:Symcacheフォルダー シンボルが追加されると、サイズが大きくなります。

16.を押します Ctrl + F 検索を開き、次のように入力します おそらく原因 (引用符なしで)Enterキーを押します。これは、クラッシュの原因を見つける最も簡単な方法です。

[検索]を開き、「おそらく原因」と入力して、[次を検索]をクリックします

17.おそらく線によって引き起こされた上に、次のように表示されます。 BugCheckコード(例:0x9F) 。このコードを使用して、 Microsoftバグチェックコードリファレンス バグチェックの確認については、を参照してください。

おすすめされた:

それはあなたが首尾よく学んだことです Windows10でメモリダンプファイルを読み取る方法 ただし、この投稿に関してまだ質問がある場合は、コメントのセクションでお気軽に質問してください。

アディティアファラッド

Adityaは、自発的な情報技術の専門家であり、過去7年間テクニカルライターを務めています。彼は、インターネットサービス、モバイル、Windows、ソフトウェア、およびハウツーガイドをカバーしています。