Nếu PC của bạn gần đây bị lỗi, bạn phải đối mặt với Màn hình xanh^{(Blue Screen)} chết chóc^(Death) ( BSOD ), liệt kê nguyên nhân gây ra sự cố và sau đó là PC tắt^{(PC shutdown)} đột ngột. Giờ đây, màn hình BSOD^{(BSOD screen)} chỉ hiển thị trong vài giây và không thể phân tích lý do của sự cố tại thời điểm đó. Rất may, khi Windows gặp sự cố, một tệp kết^{(dump file)} xuất sự cố ( .dmp ) hoặc kết xuất bộ nhớ^{(memory dump)} được tạo để lưu thông tin về sự cố ngay trước khi Windows tắt^{(Windows shutdown)} .

Ngay sau khi màn hình BSOD^{(BSOD screen)} được hiển thị, Windows sẽ kết xuất thông tin về sự cố từ bộ nhớ vào một tệp nhỏ có tên là â € œMiniDumpâ € thường được lưu trong thư mục Windows^{(Windows folder)} . Và các tệp .dmp này có thể giúp bạn khắc phục nguyên nhân gây ra lỗi, nhưng bạn cần phải phân tích tệp kết^{(dump file)} xuất . Đây là lúc nó trở nên phức tạp và Windows không sử dụng bất kỳ công cụ nào được cài đặt sẵn để phân tích tệp kết xuất bộ nhớ^{(memory dump file)} này .

Bây giờ có một công cụ khác nhau có thể giúp bạn gỡ lỗi tệp .dmp^{(.dmp file)} , nhưng chúng ta sẽ nói về hai công cụ là công cụ BlueScreenView và Windows Debugger^{(BlueScreenView and Windows Debugger tools)} . BlueScreenView có thể nhanh chóng^{(BlueScreenView)} phân tích điều gì đã xảy ra với PC và công cụ Windows Debugger^{(Windows Debugger tool)} có thể được sử dụng để lấy thêm thông tin nâng cao. Vì vậy, đừng lãng phí thời gian, hãy^{(time let)} cùng xem Cách đọc tệp kết xuất bộ nhớ^{(Memory Dump Files)} trong Windows 10 với sự trợ giúp của hướng dẫn được liệt kê bên dưới.

Cách đọc tệp kết xuất bộ nhớ^{(Memory Dump Files)} trong Windows 10

Đảm^(Make) bảo tạo một điểm khôi phục^{(restore point)} Â đề phòng trường hợp^{(case something)} xảy ra sự cố.

Phương pháp 1: Phân tích tệp kết xuất bộ nhớ bằng BlueScreenView^{(Method 1: Analyze Memory Dump Files using BlueScreenView)}

1. Từ Trang web NirSoft tải xuống phiên bản BlueScreenView mới nhất^{( NirSoft Website downloads the latest version of BlueScreenView)} theo phiên bản Windows của bạn .

2. Giải nén tệp zip^{(zip file)} bạn tải xuống rồi nhấp đúp vào BlueScreenView.exe để chạy ứng dụng.

3. Chương trình sẽ tự động tìm kiếm các tệp MiniDump tại ^(MiniDump)vị trí mặc định^{(default location)} , đó là C:\Windows\Minidump.

4. Bây giờ nếu bạn muốn phân tích một tệp .dmp cụ thể, hãy ^{( .dmp file,)} kéo và thả^{(drag and drop)} tệp đó vào ứng dụng BlueScreenView^{(BlueScreenView application)} và chương trình sẽ dễ dàng đọc tệp minidump^{(minidump file)} .

5. Bạn sẽ thấy thông tin sau ở đầu BlueScreenView :

• Tên của tệp Minidump^{(Minidump file)} : 082516-12750-01.dmp. Ở đây 08 là tháng, 25 là ngày và 16 là năm của tệp kết^{(dump file)} xuất .
• Thời gian^(Time) tai nạn là khi tai nạn xảy ra: 26-08-2016 02:40:03
• Chuỗi kiểm tra^{(Bug Check String)} lỗi là mã lỗi^{(error code)} : DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Mã kiểm tra lỗi^{(Bug Check Code)} là lỗi DỪNG^{(STOP error)} : 0x000000c9
• Sau đó sẽ có Tham số mã kiểm tra lỗi^{(Bug Check Code)}
• Phần quan trọng nhất do Trình điều khiển^(Driver) gây ra : VerifierExt.sys

6. Ở phần dưới của màn hình, trình điều khiển gây ra lỗi sẽ được tô sáng.^{(the driver who caused the error will be highlighted.)}

7. Bây giờ bạn có tất cả thông tin về lỗi mà bạn có thể dễ dàng tìm kiếm trên web như sau:

Bug Check String + Do trình điều khiển^(Driver) gây ra , ví dụ: DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg : DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Hoặc bạn có thể nhấp chuột phải vào tệp^{(minidump file)} thu nhỏ bên trong BlueScreenView và nhấp vào " ^{(BlueScreenView and click “)}Google Search – Bug Check + Driver â € œ.

9. Sử dụng thông tin này để khắc phục nguyên nhân và sửa lỗi. Và đây là phần cuối của hướng dẫn Cách đọc Tệp Dump Bộ nhớ trong Windows 10 bằng BlueScreenView.^{(How to Read Memory Dump Files in Windows 10 using BlueScreenView.)}

Phương pháp 2: Phân tích tệp kết xuất bộ nhớ bằng trình gỡ lỗi Windows^{(Method 2: Analyze Memory Dump Files Using Windows Debugger)}

1. Tải xuống Windows 10 SDK từ đây^{(Download Windows 10 SDK from here)} .

Lưu ý:^(Note:) Chương trình này chứa chương trình WinDBG^{(WinDBG program)} mà chúng tôi sẽ sử dụng để phân tích các tệp .dmp.

2. Chạy tệp sdksetup.exe và chỉ định vị trí cài đặt hoặc sử dụng mặc định^{(installation location or use default)} .

3. Chấp nhận Thỏa thuận cấp phép^{(Accept License agreement)} sau đó tại màn hình â € œ Chọn các tính năng bạn muốn cài đặt^{(Select the features you want to install)} - chỉ chọn tùy chọn Công cụ gỡ lỗi cho Windows^{(select only the Debugging Tools for Windows option)} và sau đó nhấp vào Cài đặt.

4. Ứng dụng sẽ bắt đầu tải xuống chương trình WinDBG^{(WinDBG program)} , vì vậy hãy đợi nó được cài đặt trên hệ thống của bạn.

5. Mở Command Prompt . Người dùng có thể thực hiện bước này bằng cách tìm kiếm â € ˜cmdâ € ™^(‘cmd’) rồi nhấn Enter.

6. Nhập lệnh sau vào cmd và nhấn Enter :

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Lưu ý:^(Note:) Chỉ định cài đặt đúng chương trình WinDBG^{(WinDBG program)} .

7. Bây giờ khi bạn đang ở bên trong đúng thư mục, hãy nhập lệnh sau để liên kết WinDBG với các tệp .dmp:

windbg.exe -IA

8. Ngay sau khi bạn nhập lệnh trên^{(above command)} , một phiên bản trống mới của WinDBG sẽ mở ra với thông báo xác nhận^{(confirmation notice)} mà bạn có thể đóng.

9. Nhập windbg^(windbg) trong Windows Search rồi nhấp vào WinDbg (X64).

10. Trong bảng WinDBG, nhấp vào File, sau đó chọn Symbol File Path.^{(click on File, then select Symbol File Path.)}

11. Sao chép và dán^{(Copy and paste)} địa chỉ sau vào hộp Đường dẫn Tìm kiếm Biểu tượng^{(Symbol Search Path)} :

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Nhấp vào OK và sau đó lưu đường dẫn ký hiệu^{(symbol path)} bằng cách nhấp vào File > Save Workspace.

13. Bây giờ hãy tìm tệp kết^{(dump file)} xuất bạn muốn phân tích, bạn có thể sử dụng tệp MiniDump^{(MiniDump file)} có trong C:\Windows\Minidump hoặc sử dụng tệp kết xuất bộ nhớ^{(Memory dump)} trong C:\Windows\MEMORY.DMP.

14. Nhấp đúp vào tệp .dmp^{(.dmp file)} và WinDBG sẽ khởi chạy và bắt đầu xử lý tệp.

Lưu ý:^(Note:) Vì đây là tệp .dmp^{(.dmp file)} đầu tiên được đọc trên hệ thống của bạn, WinDBG có vẻ chậm nhưng không làm gián đoạn quá trình vì các quá trình này đang được thực hiện ở chế độ nền:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Sau khi các ký hiệu đã được tải xuống và kết xuất đã sẵn sàng để phân tích, bạn sẽ thấy thông báo Followup^{(message Followup)} : MachineOwner ở cuối văn bản kết xuất.^{(MachineOwner at the dump text’s bottom.)}

15. Ngoài ra, tệp .dmp^{(.dmp file)} tiếp theo được xử lý, nó sẽ nhanh hơn vì nó đã tải xuống các ký hiệu cần thiết. Theo thời gian, C:\Symcache folder sẽ tăng kích thước khi nhiều ký hiệu được thêm vào.

16. Nhấn Ctrl + F để mở Tìm rồi gõ â € œ Có thể là do^{(Probably caused by)} â € (không có dấu ngoặc kép) và nhấn Enter . Đây là cách nhanh nhất để tìm ra nguyên nhân gây ra sự cố.

17. Phía trên dòng Có thể^(Probably) do nguyên nhân, bạn sẽ thấy mã BugCheck, ví dụ: 0x9F^{( BugCheck code, e.g., 0x9F)} . Sử dụng mã này và truy cập Tham chiếu mã kiểm tra lỗi của Microsoft^{(Microsoft Bug Check Code Reference)(Microsoft Bug Check Code Reference)} để xác minh tham chiếu kiểm tra lỗi.

Khuyến khích:^{(Recommended:)}

• Khắc phục sự cố Windows^{(Fix Windows)} không thể thiết lập Nhóm nhà trên máy tính này
• Sửa màn hình máy tính bị tắt ngẫu nhiên^{(Fix Computer Screen Turns Off Randomly)}
• Cách khắc phục Nhấp chuột^{(Right Click)} phải không hoạt động trong Windows 10
• Sửa lỗi Trình chỉnh sửa sổ đăng ký^{(Registry editor)} đã ngừng hoạt động

Đó là bạn đã học thành công Cách đọc tệp kết xuất bộ nhớ trong Windows 10^{(How to Read Memory Dump Files in Windows 10)} nhưng nếu bạn vẫn có bất kỳ câu hỏi nào liên quan đến bài đăng này, vui lòng hỏi họ trong phần nhận xét.

How to Read Memory Dump Files in Windows 10

If your PC hаs recently crashed, you must have faced the Blue Sсreеn of Death (BSOD), which lists the crash’ѕ cause and then the PC shutdown аbruptly. Now thе BSOD ѕcreen is оnly shown for a few seconds, and it’s not possible to analyzе the reason for the crash at that moment. Thankfully, when Windows crashes, a crash dump file (.dmp) or memory dump is created to save information about the crash just before the Windows shutdown.

As soon as the BSOD screen is displayed, Windows dumps the information about the crash from the memory to a small file called “MiniDump” which is generally saved in the Windows folder. And this .dmp files can help you troubleshoot the cause of the error, but you need to analyze the dump file. This is where it gets tricky, and Windows doesn’t use any pre-installed tool to analyze this memory dump file.

Now there is a various tool which can help you debug the .dmp file, but we are going to talk about two tools which are BlueScreenView and Windows Debugger tools. The BlueScreenView can analyze what went wrong with the PC quickly, and the Windows Debugger tool can be used to get more advanced information. So without wasting any time let’s see How to Read Memory Dump Files in Windows 10 with the help of the below-listed guide.

How to Read Memory Dump Files in Windows 10

Make sure to create a restore point just in case something goes wrong.

Method 1: Analyze Memory Dump Files using BlueScreenView

1. From NirSoft Website downloads the latest version of BlueScreenView according to your version of Windows.

2. Extract the zip file you download and then double-click on BlueScreenView.exe to run the application.

3. The program will automatically search for the MiniDump files at the default location, which is C:\Windows\Minidump.

4. Now if you want to analyze a particular .dmp file, drag and drop that file to BlueScreenView application and the program will easily read the minidump file.

5. You will see the following information at the top of the BlueScreenView:

• The name of the Minidump file: 082516-12750-01.dmp. Here 08 is the month, 25 is the date, and 16 is the year of the dump file.
• Crash Time is when the crash happens: 26-08-2016 02:40:03
• Bug Check String is the error code: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is the STOP error: 0x000000c9
• Then there will be Bug Check Code Parameters
• The most important section is Caused By Driver: VerifierExt.sys

6. In the lower part of the screen, the driver who caused the error will be highlighted.

7. Now you have all the information about the error you could easily search the web for the following:

Bug Check String + Caused by Driver, e.g., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Or you can right-click on the minidump file inside the BlueScreenView and click “Google Search – Bug Check + Driver“.

9. Use this information to troubleshoot the cause and fix the error. And this is the end of the guide How to Read Memory Dump Files in Windows 10 using BlueScreenView.

Method 2: Analyze Memory Dump Files Using Windows Debugger

1. Download Windows 10 SDK from here.

Note: This program contains WinDBG program that we will be using to analyze the .dmp files.

2. Run the sdksetup.exe file and specify the installation location or use default.

3. Accept License agreement then at “Select the features you want to install” screen select only the Debugging Tools for Windows option and then click Install.

4. The application will begin downloading the WinDBG program, so wait for it to be installed on your system.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. Type windbg in Windows Search then click on WinDbg (X64).

10. In the WinDBG panel, click on File, then select Symbol File Path.

11. Copy and paste the following address into the Symbol Search Path box:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Click OK and then save the symbol path by clicking File > Save Workspace.

13. Now find the dump file you want to analyze, you could either use the MiniDump file found in C:\Windows\Minidump or use the Memory dump file found in C:\Windows\MEMORY.DMP.

14. Double click the .dmp file and the WinDBG should launch and begin processing the file.

Note: Since this is the first .dmp file being read on your system, WinDBG appears to be slow but do not interrupt the process as these processes are being carried out in the background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Once the symbols have been downloaded, and the dump is ready to analyze, you will see the message Followup: MachineOwner at the dump text’s bottom.

15. Also, the next .dmp file is processed, it will be quicker as it will have already downloaded the required symbols. Over time the C:\Symcache folder will grow in size as more symbols are added.

16. Press Ctrl + F to open Find then type “Probably caused by” (without quotes) and hit Enter. This is the quickest way to find what caused the crash.

17. Above the Probably caused by line, you will see a BugCheck code, e.g., 0x9F. Use this code and visit Microsoft Bug Check Code Reference for verifying the bug check refer.

Recommended:

• Fix Windows can’t set up a HomeGroup on this computer
• Fix Computer Screen Turns Off Randomly
• How To Fix Right Click Not Working in Windows 10
• Fix The Registry editor has stopped working

That’s it you have successfully learned How to Read Memory Dump Files in Windows 10 but if you still have any queries regarding this post then feel free to ask them in the comment’s section.

Related posts

• Cách phân tích tệp kết xuất bộ nhớ (.dmp) trong Windows 10

• Cách chạy JAR Files trên Windows 10

• Fix Unable đến Delete Temporary Files trong Windows 10

• Cách chia sẻ Setup Network Files trên Windows 10

• Làm thế nào để Delete Win Setup Files trong Windows 10 [HƯỚNG DẪN]

• Hide Items từ Control Panel trong Windows 10

• Mouse Pointer Lags trong Windows 10 [Đã giải quyết]

• Find Security Identifier (SID) User trong Windows 10

• Fix Black Desktop Background trong Windows 10

• Cách gỡ cài đặt hoàn toàn McAfee từ Windows 10

• Kích hoạt hoặc vô hiệu hóa lập chỉ mục Encrypted Files trong Windows 10

• Cách sử dụng Fn Key Lock trong Windows 10

• Cách Delete Temp Files trong Windows 10

• Cách bật Directory hoạt động trong Windows 10

• Dễ dàng View Chrome Activity trên Windows 10 Timeline

• Cách sửa chữa tệp hệ thống trên Windows 10

• Cách Delete Temporary Files trong Windows 10

• Cách xóa Volume or Drive Partition trong Windows 10

• Làm thế nào để Disable Windows 10 Firewall

• Tạo Full System Image Backup trong Windows 10 [Hướng dẫn cuối cùng]