Bilgisayarınız yakın zamanda çöktüyse, çökmenin nedenini listeleyen Ölümün^(Death) Mavi Ekranı^{(Blue Screen)} ( BSOD ) ile karşılaşmış ve ardından ^(BSOD)PC^{(PC shutdown)} aniden kapanmış olmalıdır. Şimdi BSOD ekranı^{(BSOD screen)} sadece birkaç saniyeliğine gösteriliyor ve o anda çökmenin nedenini analiz etmek mümkün değil. Neyse ki, Windows çöktüğünde, Windows kapanmadan^{(Windows shutdown)} hemen önce çökmeyle ilgili bilgileri kaydetmek için bir kilitlenme döküm dosyası^{(dump file)} ( .dmp ) veya bellek dökümü^{(memory dump)} oluşturulur .

BSOD ekranı^{(BSOD screen)} görüntülenir görüntülenmez Windows , çökmeyle ilgili bilgileri bellekten genellikle ^(Windows)Windows klasörüne^{(Windows folder)} kaydedilen “MiniDump” adlı küçük bir dosyaya atar . Ve bu .dmp dosyaları, hatanın nedenini gidermenize yardımcı olabilir, ancak döküm dosyasını^{(dump file)} analiz etmeniz gerekir . İşin zorlaştığı yer burasıdır ve Windows bu ^(Windows)bellek döküm dosyasını^{(memory dump file)} analiz etmek için önceden yüklenmiş herhangi bir araç kullanmaz .

Şimdi .dmp dosyasında^{(.dmp file)} hata ayıklamanıza yardımcı olabilecek çeşitli bir araç var , ancak BlueScreenView ve Windows Hata Ayıklayıcı araçları^{(BlueScreenView and Windows Debugger tools)} olan iki araçtan bahsedeceğiz . BlueScreenView , bilgisayarda neyin yanlış gittiğini hızlı bir şekilde analiz edebilir ve daha gelişmiş bilgi almak için Windows Hata Ayıklayıcı aracı^{(Windows Debugger tool)} kullanılabilir. O halde zaman^{(time let)} kaybetmeden , aşağıda listelenen kılavuz yardımıyla Windows 10'da^{(Windows 10)} Bellek Dökümü Dosyalarının^{(Memory Dump Files)} Nasıl Okunacağını görelim .

Windows 10'da^{(Windows 10)} Bellek Dökümü Dosyaları^{(Memory Dump Files)} Nasıl Okunur

^(Make)Bir şeyler^{(case something)} ters giderse diye bir geri yükleme noktası^{(restore point)} oluşturduğunuzdan emin olun .

Yöntem 1: BlueScreenView kullanarak Bellek Dökümü Dosyalarını Analiz Edin^{(Method 1: Analyze Memory Dump Files using BlueScreenView)}

1. NirSoft Web Sitesinden, Windows sürümünüze göre en son BlueScreenView sürümünü indirir^{( NirSoft Website downloads the latest version of BlueScreenView)} .

2. İndirdiğiniz zip dosyasını^{(zip file)} ayıklayın ve ardından uygulamayı çalıştırmak için BlueScreenView.exe'ye çift tıklayın.^{(BlueScreenView.exe)}

C:\Windows\Minidump. olan varsayılan konumda ^{(default location)}MiniDump dosyalarını otomatik olarak arayacaktır .

4. Şimdi, belirli bir .dmp dosyasını^{( .dmp file,)} analiz etmek istiyorsanız , o dosyayı BlueScreenView uygulamasına ^{(BlueScreenView application)}sürükleyip bırakın , program ^{(drag and drop)}minidump dosyasını^{(minidump file)} kolayca okuyacaktır .

5. BlueScreenView'ın^{(BlueScreenView)} üst kısmında aşağıdaki bilgileri göreceksiniz :

• Minidump dosyasının^{(Minidump file)} adı : 082516-12750-01.dmp. Burada 08 ay, 25 tarih ve 16 döküm dosyasının^{(dump file)} yılıdır .
• Çarpışma Zamanı^(Time) , kazanın gerçekleştiği zamandır: 26-08-2016 02:40:03
• Hata Kontrol Dizesi ^{(Bug Check String)}hata kodudur^{(error code)} : DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Hata Kontrol Kodu ^{(Bug Check Code)}DUR hatasıdır^{(STOP error)} : 0x000000c9
• Sonra Hata Kontrol Kodu^{(Bug Check Code)} Parametreleri olacak
• En önemli bölüm Sürücü^(Driver) Tarafından Oluşturulmaktadır : VerifierExt.sys

6. Ekranın alt kısmında hataya neden olan sürücü vurgulanacaktır.^{(the driver who caused the error will be highlighted.)}

7. Artık, aşağıdakiler için web'de kolayca arama yapabileceğiniz hatayla ilgili tüm bilgilere sahipsiniz:

Bug Check String + Sürücüden Kaynaklı , ör., DRIVER_VERIFIER_IOMANAGER_VIOLATION ^(Driver)VerifierExt.sys ^{(DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys)}
Bug Check String + Bug Check Code eg .: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Veya BlueScreenView içindeki minidump dosyasına^{(minidump file)} sağ tıklayıp “ Google Search – Bug Check + DriverDriver'a tıklayabilirsiniz^{(BlueScreenView and click “)} .

9. Nedeni gidermek ve hatayı düzeltmek için bu bilgileri kullanın. Ve bu, BlueScreenView kullanarak Windows 10'da Bellek Dökümü Dosyaları Nasıl Okunur kılavuzunun sonudur.^{(How to Read Memory Dump Files in Windows 10 using BlueScreenView.)}

Yöntem 2: Windows Hata Ayıklayıcı'yı Kullanarak Bellek Dökümü Dosyalarını Analiz Edin^{(Method 2: Analyze Memory Dump Files Using Windows Debugger)}

1. Windows 10 SDK'yı buradan indirin^{(Download Windows 10 SDK from here)} .

Not:^(Note:) Bu program , .dmp dosyalarını analiz etmek için kullanacağımız WinDBG programını içermektedir.^{(WinDBG program)}

2. sdksetup.exe dosyasını çalıştırın ve yükleme konumunu belirtin veya varsayılanı kullanın^{(installation location or use default)} .

3. Lisans sözleşmesini kabul^{(Accept License agreement)} edin , ardından “ Yüklemek istediğiniz özellikleri seçin”^{(Select the features you want to install)} ekranında yalnızca Windows için Hata Ayıklama Araçları seçeneğini seçin^{(select only the Debugging Tools for Windows option)} ve ardından Yükle'yi tıklayın.

4. Uygulama, WinDBG programını^{(WinDBG program)} indirmeye başlayacak , bu yüzden sisteminize yüklenmesini bekleyin.

5. Komut İstemi'ni^{(Command Prompt)} açın . Kullanıcı bu adımı "cmd" kelimesini arayarak gerçekleştirebilir ve^(‘cmd’) ardından Enter'a basabilir.

6. Aşağıdaki komutu cmd'ye yazın ve Enter'a basın^(Enter) :

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Not: ^(Note:)WinDBG programının^{(WinDBG program)} doğru kurulumunu belirtin .

7. Şimdi doğru dizine girdikten sonra WinDBG'yi^(WinDBG) .dmp dosyalarıyla ilişkilendirmek için aşağıdaki komutu yazın :

windbg.exe -IA

8. Yukarıdaki komutu^{(above command)} girer girmez , kapatabileceğiniz bir onay bildirimiyle birlikte yeni bir boş ^{(confirmation notice)}WinDBG örneği açılacaktır .

9. Windows Search'e windbg^(windbg) yazın ve ardından WinDbg'ye (X64) tıklayın.^{(WinDbg (X64).)}

10. WinDBG panelinde, Dosya'ya tıklayın, ardından Sembol Dosya Yolu'nu seçin.^{(click on File, then select Symbol File Path.)}

11. Aşağıdaki adresi kopyalayıp ^{(Copy and paste)}Sembol Arama Yolu^{(Symbol Search Path)} kutusuna yapıştırın:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Tamam'a^(OK) tıklayın ve ardından File > Save Workspace. tıklayarak sembol yolunu kaydedin.^{(symbol path)}

13. Şimdi , analiz etmek istediğiniz döküm dosyasını bulun, ^{(dump file)}C:\Windows\Minidump içinde bulunan MiniDump dosyasını^{(MiniDump file)} veya C:\Windows\MEMORY.DMP.Memory dump dosyasını kullanabilirsiniz.

14. .dmp dosyasına^{(.dmp file)} çift tıklayın , WinDBG başlatılmalı ve dosyayı işlemeye başlamalıdır.

Not:^(Note:) Bu, sisteminizde okunan ilk .dmp dosyası olduğundan, ^{(.dmp file)}WinDBG yavaş görünüyor ancak bu işlemler arka planda yürütüldüğü için işlemi kesintiye uğratmıyor:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Semboller indirildikten ve döküm analiz edilmeye hazır olduğunda , döküm metninin altında Followup^{(message Followup)} : MachineOwner mesajını göreceksiniz.^{(MachineOwner at the dump text’s bottom.)}

15. Ayrıca, bir sonraki .dmp dosyası^{(.dmp file)} işlenir, gerekli sembolleri zaten indirmiş olacağından daha hızlı olacaktır. Zamanla , daha fazla sembol eklendikçe C:\Symcache folder boyutu büyüyecektir.

16. Bul'u açmak için Ctrl + FMuhtemelen neden^{(Probably caused by)} ” (tırnak işaretleri olmadan) yazın ve Enter'a^(Enter) basın . Bu, kazaya neyin neden olduğunu bulmanın en hızlı yoludur.

17. Muhtemelen^(Probably) neden satırın üzerinde, bir BugCheck kodu göreceksiniz , örneğin, 0x9F^{( BugCheck code, e.g., 0x9F)} . Bu kodu kullanın ve hata denetimi başvurusunu doğrulamak için Microsoft Hata Denetimi Kodu Başvurusu'nu ziyaret edin.^{(Microsoft Bug Check Code Reference)(Microsoft Bug Check Code Reference)}

Önerilen:^{(Recommended:)}

• Windows'un^{(Fix Windows)} bu bilgisayarda bir Ev Grubu kuramamasını düzeltme
• Bilgisayar Ekranının Rastgele Kapanmasını Onar^{(Fix Computer Screen Turns Off Randomly)}
• Windows 10'da ^{(Windows 10)}Sağ Tıkla^{(Right Click)} Çalışmıyor Nasıl Onarılır
• Fix Kayıt Defteri düzenleyicisi^{(Registry editor)} çalışmayı durdurdu

Windows 10'da Bellek Döküm Dosyalarının Nasıl^{(How to Read Memory Dump Files in Windows 10)} Okunacağını başarıyla öğrendiniz , ancak bu gönderiyle ilgili hala herhangi bir sorunuz varsa, bunları yorum bölümünde sormaktan çekinmeyin.

How to Read Memory Dump Files in Windows 10

If your PC has recently crashed, you must have faced thе Blue Scrеen of Death (ΒSОD), which lists the crash’s cause and then the PC shutdown abruptly. Now the BSОD screen is only shown for a few seсonds, and it’s not possible to analyze the reason for thе crash at that moment. Thankfully, when Windows crashes, a crash dump file (.dmp) or mеmory dump is created to save information about the crash just before the Windows shutdown.

As soon as the BSOD screen is displayed, Windows dumps the information about the crash from the memory to a small file called “MiniDump” which is generally saved in the Windows folder. And this .dmp files can help you troubleshoot the cause of the error, but you need to analyze the dump file. This is where it gets tricky, and Windows doesn’t use any pre-installed tool to analyze this memory dump file.

Now there is a various tool which can help you debug the .dmp file, but we are going to talk about two tools which are BlueScreenView and Windows Debugger tools. The BlueScreenView can analyze what went wrong with the PC quickly, and the Windows Debugger tool can be used to get more advanced information. So without wasting any time let’s see How to Read Memory Dump Files in Windows 10 with the help of the below-listed guide.

How to Read Memory Dump Files in Windows 10

Make sure to create a restore point just in case something goes wrong.

Method 1: Analyze Memory Dump Files using BlueScreenView

1. From NirSoft Website downloads the latest version of BlueScreenView according to your version of Windows.

2. Extract the zip file you download and then double-click on BlueScreenView.exe to run the application.

3. The program will automatically search for the MiniDump files at the default location, which is C:\Windows\Minidump.

4. Now if you want to analyze a particular .dmp file, drag and drop that file to BlueScreenView application and the program will easily read the minidump file.

5. You will see the following information at the top of the BlueScreenView:

• The name of the Minidump file: 082516-12750-01.dmp. Here 08 is the month, 25 is the date, and 16 is the year of the dump file.
• Crash Time is when the crash happens: 26-08-2016 02:40:03
• Bug Check String is the error code: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is the STOP error: 0x000000c9
• Then there will be Bug Check Code Parameters
• The most important section is Caused By Driver: VerifierExt.sys

6. In the lower part of the screen, the driver who caused the error will be highlighted.

7. Now you have all the information about the error you could easily search the web for the following:

Bug Check String + Caused by Driver, e.g., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Or you can right-click on the minidump file inside the BlueScreenView and click “Google Search – Bug Check + Driver“.

9. Use this information to troubleshoot the cause and fix the error. And this is the end of the guide How to Read Memory Dump Files in Windows 10 using BlueScreenView.

Method 2: Analyze Memory Dump Files Using Windows Debugger

1. Download Windows 10 SDK from here.

Note: This program contains WinDBG program that we will be using to analyze the .dmp files.

2. Run the sdksetup.exe file and specify the installation location or use default.

3. Accept License agreement then at “Select the features you want to install” screen select only the Debugging Tools for Windows option and then click Install.

4. The application will begin downloading the WinDBG program, so wait for it to be installed on your system.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. Type windbg in Windows Search then click on WinDbg (X64).

10. In the WinDBG panel, click on File, then select Symbol File Path.

11. Copy and paste the following address into the Symbol Search Path box:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Click OK and then save the symbol path by clicking File > Save Workspace.

13. Now find the dump file you want to analyze, you could either use the MiniDump file found in C:\Windows\Minidump or use the Memory dump file found in C:\Windows\MEMORY.DMP.

14. Double click the .dmp file and the WinDBG should launch and begin processing the file.

Note: Since this is the first .dmp file being read on your system, WinDBG appears to be slow but do not interrupt the process as these processes are being carried out in the background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Once the symbols have been downloaded, and the dump is ready to analyze, you will see the message Followup: MachineOwner at the dump text’s bottom.

15. Also, the next .dmp file is processed, it will be quicker as it will have already downloaded the required symbols. Over time the C:\Symcache folder will grow in size as more symbols are added.

16. Press Ctrl + F to open Find then type “Probably caused by” (without quotes) and hit Enter. This is the quickest way to find what caused the crash.

17. Above the Probably caused by line, you will see a BugCheck code, e.g., 0x9F. Use this code and visit Microsoft Bug Check Code Reference for verifying the bug check refer.

Recommended:

• Fix Windows can’t set up a HomeGroup on this computer
• Fix Computer Screen Turns Off Randomly
• How To Fix Right Click Not Working in Windows 10
• Fix The Registry editor has stopped working

That’s it you have successfully learned How to Read Memory Dump Files in Windows 10 but if you still have any queries regarding this post then feel free to ask them in the comment’s section.

Related posts

• Windows 10'da Bellek Dökümü Dosyaları (.dmp) Nasıl Analiz Edilir

• JAR Files Windows 10'de nasıl çalıştırılır

• Fix Unable için Delete Temporary Files içinde Windows 10

• Nasıl Setup Network Files Paylaşım Açık Windows 10

• Nasıl Delete Win Setup Files için Windows 10 [KILAVUZ]

• Nasıl Devre Dışı Windows 10 Firewall için

• Windows 10'da Sistem Dosyaları Nasıl Onarılır

• Nasıl Repair Corrupted System Files içinde Windows 10

• Windows 10'de Screen Brightness nasıl değiştirilir?

• Multiple Files Bulk Windows 10'de Nasıl Rename Rengramı

• Manage Virtual Memory (Pagefile) Windows 10'da

• Windows 10'da OGG Dosyaları Nasıl Oynanır

• USB Device Windows 10'te çalışmıyor [Çözüldü]

• Windows 10'te Delete Temporary Files Nasıl Yapılır

• Windows 10'da (2022) RAR Dosyaları Nasıl Açılır

• Windows 10'da EMZ Dosyaları Nasıl Açılır

• Windows 10'da Pinch Zoom Feature'yı devre dışı bırakın

• Sistem Hatası Bellek Döküm Dosyalarını Silmenin 6 Yolu

• Windows 10 içinde Encrypting File System (EFS) ile Encrypt Files and Folders

• 3 Ways için Increase Dedicated VRAM olarak Windows 10