Çalışan bir Windows uygulaması beklenmedik bir şekilde durduğunda veya çöktüğünde, sisteminiz, çökme olayı meydana gelmeden hemen önce mevcut olan bilgileri kaydetmek için bir 'çökme döküm dosyası' oluşturur. Bu kilitlenme dökümü dosyalarını okumak, hatanın nedenini bulmanıza ve gidermenize yardımcı olabilir. Windows tarafından oluşturulan küçük bir bellek döküm dosyasını^{(memory dump file)} nasıl okuyabileceğinizi öğrenin .

Küçük Bellek Dökümü^{(Small Memory Dump)} ( DMP ) dosyalarını okuma

Küçük bir bellek döküm dosyası , bir uygulamanın neden beklenmedik bir şekilde kilitlendiğini veya durduğunu belirlemenize yardımcı olabilecek en küçük yararlı bilgi grubunu kaydeder. Windows'un^(Windows) daha yeni sürümü, bilgisayarınız beklenmedik şekilde her durduğunda otomatik olarak yeni bir dosya oluşturur. Bu dosyalarla ilgili geçmiş, %SystemRoot%Minidumpklasörde saklanır. Döküm dosya türü aşağıdaki bilgileri içerir:

1. Dur^(Stop) mesajı ve parametreleri ve diğer veriler
2. Yüklenen sürücülerin listesi
3. Durdurulan işlemci için işlemci bağlamı ( PRCB )
4. Durdurulan işlem için işlem bilgisi ve çekirdek bağlamı ( EPROCESS )
5. Durdurulan iş parçacığı için işlem bilgileri ve çekirdek bağlamı ( ETHREAD )
6. Duran iş parçacığı için Çekirdek modu^{(Kernel-mode)} çağrı yığını.

Kullanıcılar, küçük bellek döküm dosyalarını okumak için Windows Hata Ayıklayıcı (WinDbg.exe) aracını kullanabilir. ^{(Windows Debugger (WinDbg.exe))}( WinDbg ), Windows için Hata Ayıklama Araçları^{(Debugging Tools)} paketinin en son sürümünün bir parçası olarak gelir .

Hata ayıklama araçlarını Windows Software Development Kit'ten^{(Windows Software Development Kit)} ( SDK ) bağımsız bir bileşen olarak yükleyebilirsiniz.

Kurulum sırasında, SDK kurulum sihirbazı göründüğünde, ^(SDK)Windows için Hata Ayıklama Araçları ile^{(Debugging Tools for Windows)} işaretlenmiş kutuyu işaretleyin . Bu eylem, hata ayıklama araçlarını Windows Software Development Kit'ten^{(Windows Software Development Kit)} ( SDK ) bağımsız bir bileşen olarak yüklemenizi sağlar .

Windows Hata Ayıklayıcı'yı^{(Windows Debugger)} kurduktan sonra , Dosya menüsünden ^(File)Kilitlenme Dökümü Aç^{(Open Crash Dump)} seçeneğini seçerek veya CTRL+D tuşlarına basarak bir döküm açın.

Bilgisayar ekranınızda Kilitlenme Dökümü Aç^{(Open Crash Dump)} iletişim kutusu açıldığında , Dosya adı^{(File name)} kutusuna kilitlenme dökümü dosyasının tam yolunu ve adını girin veya uygun yolu ve dosya adını seçmek için iletişim kutusunu kullanın.

Şimdi, uygun dosya seçildiğinde, Aç'ı^(Open) seçin .

^(Wait)Döküm dosyasının İnternet'e^(Internet) bağlanırken yüklenmesine izin vermek için birkaç saniye bekleyin ve okumada görüntülenmesi için gerekli sembolleri indirin.

Şunu okuyan bir mesaj görmelisiniz – Debugee bağlı değil^{(Debugee not connected)} .

Tüm semboller başarıyla indirildikten sonra, döküm metninin altında aşağıdaki mesaj görünmelidir – Followup: MachineOwner.

Döküm dosyasını analiz etmek için döküm penceresinin altındaki komut çubuğuna bir komut girin. Bugcheck Analysis!analyze -v altında yazan bir bağlantı görmelisiniz .

!analyze -vSayfanın altındaki komut istemine komutu girmek için bağlantıya basın .

Bir kez yapıldığında, ayrıntılı bir hata kontrol analizi ekran alanını kaplamalıdır.

^(Scroll)Yazdığı bölüme ilerleyinSTACK_TEXT . STACK_TEXT alanı, arızalı bileşenin yığın izini gösterir . Burada, her satırın ardından iki nokta üst üste ve bir miktar metin içeren sayı satırları bulacaksınız. Metin, çökmenin nedenini ve varsa hangi hizmetin onu çökerttiğini belirlemenize yardımcı olmalıdır.

!analyzeDaha fazla ayrıntı almak için Uzantıyı kullanın . -vTamamen ayrıntılı bir veri gösterimi için , seçeneğini kullanmayı unutmayın .

Okuyun^(Read) : Windows 11/10'da bir Crash Dump dosyası manuel^{(manually create a Crash Dump file)} olarak nasıl oluşturulur.

Yürütüldükten sonra, '!analyze' komutu hataya neden olan talimatı belirleyecek ve bunu FOLLOWUP_IP alanında gösterecektir.

• SYMBOL_NAME – sembolü göster
• MODULE_NAME – modülü görüntüler
• IMAGE_NAME – resim adını görüntüler
• DEBUG_FLR_IMAGE_TIMESTAMP – bu talimata karşılık gelen resim zaman damgasını gösterir

Sorunun çözülmesi için gerekli işlemi yapın!

• Bir bellek dökümü dosyasını kontrol etmek için Dumpchk.exe komut satırı aracını^{(use the command-line tool)} da kullanabilirsiniz.
• Kilitlenme dökümü raporlarını analiz etmek için Crash Dump Analyzer yazılımını^{(Crash Dump Analyzer software)} kullanabilirsiniz .
• Alternatif olarak, tek bir tıklamayla hataları kontrol etmek için WhoCrashed Home Edition'ı kullanabilirsiniz. ^{(WhoCrashed Home Edition)}Araç, Windows Bellek Dökümlerinin^{(Windows Memory Dumps)} ölüm sonrası çökme dökümü analizini yapar ve toplanan tüm bilgileri anlaşılır bir şekilde sunar.

Umarım yardımcı olur!

İlgili okumalar:^{(Related reads:)}

1. Windows Bellek Dökümü Ayarları
2. Crash Dump dosyalarındaki Fiziksel Bellek Sınırları^{(Physical Memory Limits in Crash Dump files)}
3. Windows'u Mavi Ekranda Kilitlenme Dökümü Dosyaları oluşturacak şekilde yapılandırın
4. Bellek Dökümü Dosyalarının sayısını kontrol edin, Windows oluşturur ve kaydeder.

How to open and read Small Memory Dump (dmp) files in Windows 11/10

When a running Windows application stopѕ or crashes unexpectedly, your system generates a ‘crash dump file’ to ѕave information present just bеfore the crashing eνent оccurred. Reading these crash dυmp files may help you find and troubleshoot the cause of the error. Find how you can read a small memory dump file created by Windows.

Reading Small Memory Dump (DMP) files

A small memory dump file records the smallest set of useful information that may help you pinpoint why an application crashed or stopped unexpectedly. The newer version of Windows automatically creates a new file every time your computer stops unexpectedly. The history related to these files is stored in the %SystemRoot%\Minidumpfolder. The dump file type contains the following information:

1. The Stop message and its parameters and other data
2. A list of loaded drivers
3. The processor context (PRCB) for the processor that stopped
4. The process information and kernel context (EPROCESS) for the process that stopped
5. The process information and kernel context (ETHREAD) for the thread that stopped
6. The Kernel-mode call stack for the thread that stopped.

Users can use the Windows Debugger (WinDbg.exe) tool to read small memory dump files. It (WinDbg) comes as a part of the latest version of the Debugging Tools for Windows package.

You can install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

During the setup, when the SDK installation wizard appears, check the box marked against Debugging Tools for Windows. This action will enable you to install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

Once you have set up the Windows Debugger, open a dump by choosing Open Crash Dump option from the File menu or by pressing CTRL+D.

When the Open Crash Dump dialog box pops up on your computer screen, enter the full path and name of the crash dump file in the File name box, or use the dialog box to select the proper path and file name.

Now, when the proper file has been chosen, select Open.

Wait for a few seconds to allow the dump file to load as it connects to the Internet and downloads the required symbols to display in the readout.

You should see a message, reading – Debugee not connected.

After all the symbols have been successfully downloaded, the following message should be visible at the bottom of the dump text – Followup: MachineOwner.

Enter a command into the command bar at the bottom of the dump window to analyze the dump file. You should see a link that says !analyze -v under Bugcheck Analysis.

Hit the link to enter the command !analyze -vin the prompt at the bottom of the page.

Once done, a detailed bug check analysis should occupy the screen space.

Scroll down to the section where it says STACK_TEXT . The STACK_TEXT field shows a stack trace of the faulting component. Here, you will find be rows of numbers with each row followed by a colon and some text. The text should help you identify the cause of the crash and if applicable what service is crashing it.

Use the !analyzeExtension to get more details. Do not forget to use the-v, option for a fully verbose display of data.

Read: How to manually create a Crash Dump file in Windows 11/10.

Upon execution, the ‘!analyze’ command will determine the instruction that has probably caused the error and display it in the FOLLOWUP_IP field.

• The SYMBOL_NAME – show the symbol
• MODULE_NAME – displays the module
• IMAGE_NAME – displays image name
• DEBUG_FLR_IMAGE_TIMESTAMP – shows image timestamp corresponding to this instruction

Take the necessary action to get the issue resolved!

• You can also use the command-line tool Dumpchk.exe to check a memory dump file.
• You can use Crash Dump Analyzer software to analyze crash dump reports.
• Alternatively, you can use WhoCrashed Home Edition to check for errors in a single click. The tool does a post-mortem crash-dump analysis of the Windows Memory Dumps and presents all gathered information in a comprehensible way.

Hope that helps!

Related reads:

1. Windows Memory Dump Settings
2. Physical Memory Limits in Crash Dump files
3. Configure Windows to create Crash Dump Files on Blue Screen
4. Control the number of Memory Dump Files, Windows creates and saves.

Related posts

• Fix WerMgr.exe or WerFault.exe Application Error Windows 11/10'de

• elle Windows 10 bir Crash Dump file nasıl oluşturulur

• Windows 10'de DISM'yı kullanırken uzak procedure call hatası başarısız oldu

• Background Intelligent Transfer Service Windows 11/10'da çalışmıyor

• Fix Device encryption, Windows 11/10'te geçici olarak askıya alındı

• Audio Service Windows 11/10'te çalışmıyor

• SFC çalışmıyor, Windows 10'de bozulmamış ya da bozuk dosyayı tamir edemedi

• Rebuild Tokens.dat or Activation Tokens file Windows 10'da

• Windows Troubleshooters Windows 10'te çalışmıyor

• alabilir veya yapmak aramaları Windows 10 Your Phone app kullanmayan Can

• Intel Thunderbolt Dock software Windows 10 üzerinde çalışmıyor

• Windows 10'da Network drive haritası yapılamıyor

• Device Manager boş & Windows 11/10 şey gösterilmiyor demektir

• Screenshots Pictures folder'de Windows 11/10'de tasarruf etmiyor

• Snipping Aracı Windows 10'de kilitli, donuyor veya çöküyor

• Unidentified Network Windows 11/10'de nasıl düzeltilir

• Run administrator option gösterilmiyor veya Windows 11/10 çalışan

• Microsoft Office Click-To-Run High CPU usage içinde Windows 11/10

• Snip and Sketch Windows 10'da donar

• Printer Troubleshooter ile Fix Windows 10 Printer sorunlar