هنگامی که یک برنامه ویندوز^(Windows) در حال اجرا به طور غیرمنتظره ای متوقف می شود یا از کار می افتد، سیستم شما یک "فایل خرابی خرابی" تولید می کند تا اطلاعاتی را که درست قبل از وقوع رویداد خرابی وجود دارد ذخیره کند. خواندن این فایل‌های خرابکاری ممکن است به شما در یافتن و عیب‌یابی علت خطا کمک کند. بیابید که چگونه می توانید یک فایل کم حجم حافظه^{(memory dump file)} کوچک ایجاد شده توسط ویندوز را بخوانید.

خواندن فایل های Small Memory Dump^{(Small Memory Dump)} ( DMP ).

یک فایل خالی حافظه کوچک کوچکترین مجموعه ای از اطلاعات مفید را ثبت می کند که ممکن است به شما کمک کند تا علت خرابی یا توقف غیرمنتظره برنامه را مشخص کنید. هر بار که رایانه شما به طور غیرمنتظره ای متوقف می شود ، نسخه جدیدتر ویندوز^(Windows) به طور خودکار یک فایل جدید ایجاد می کند. تاریخچه مربوط به این فایل ها در %SystemRoot%Minidumpپوشه ذخیره می شود. نوع فایل dump حاوی اطلاعات زیر است:

1. پیام توقف^(Stop) و پارامترهای آن و سایر داده ها
2. لیستی از درایورهای بارگذاری شده
3. زمینه پردازنده ( PRCB ) برای پردازنده ای که متوقف شد
4. اطلاعات فرآیند و زمینه هسته ( EPROCESS ) برای فرآیندی که متوقف شد
5. اطلاعات فرآیند و زمینه هسته ( ETHREAD ) برای رشته ای که متوقف شده است
6. پشته فراخوانی حالت هسته برای رشته ای که متوقف شد .^{(Kernel-mode)}

کاربران می توانند از ابزار Windows Debugger (WinDbg.exe) برای خواندن فایل های کوچک حافظه استفاده کنند. این ( WinDbg ) به عنوان بخشی از آخرین نسخه از بسته Debugging Tools برای ویندوز^(Windows) است.

می توانید ابزارهای اشکال زدایی را به عنوان یک مؤلفه مستقل از کیت توسعه نرم افزار ویندوز^{(Windows Software Development Kit)} ( SDK ) نصب کنید.

در حین نصب، وقتی جادوگر نصب SDK ظاهر می‌شود، کادر علامت‌گذاری شده در مقابل Debugging Tools for Windows را علامت بزنید. این عمل به شما امکان می دهد ابزارهای اشکال زدایی را به عنوان یک مؤلفه مستقل از کیت توسعه نرم افزار ویندوز^{(Windows Software Development Kit)} ( SDK ) نصب کنید.

هنگامی که Debugger ویندوز^{(Windows Debugger)} را راه اندازی کردید ، با انتخاب گزینه Open Crash Dump از منوی File یا با فشار دادن CTRL+D، یک Dump را باز کنید.

هنگامی که کادر محاوره ای Open Crash Dump روی صفحه رایانه شما ظاهر می شود، مسیر کامل و نام فایل خرابی خراب را در کادر File name وارد کنید یا از کادر محاوره ای برای انتخاب مسیر مناسب و نام فایل استفاده کنید.

حالا وقتی فایل مناسب انتخاب شد، Open را انتخاب کنید .

چند ثانیه صبر کنید^(Wait) تا فایل dump همزمان با اتصال به اینترنت^(Internet) و دانلود نمادهای مورد نیاز برای نمایش در خواندن، بارگیری شود.

شما باید پیامی را ببینید که در آن می‌خوانید - Debugee متصل نیست^{(Debugee not connected)} .

پس از اینکه همه نمادها با موفقیت بارگیری شدند، پیام زیر باید در پایین متن dump قابل مشاهده باشد - Followup: MachineOwner.

دستوری را در نوار فرمان در پایین پنجره dump وارد کنید تا فایل dump را تجزیه و تحلیل کنید. شما باید پیوندی را ببینید که در آن می‌گوید !analyze -vدر بخش بررسی اشکالات^{(Bugcheck Analysis)} .

لینک را بزنید تا دستور را !analyze -vدر خط فرمان در پایین صفحه وارد کنید.

پس از انجام، تجزیه و تحلیل دقیق بررسی اشکال باید فضای صفحه را اشغال کند.

^(Scroll)به قسمتی که در آن نوشته شده اسکرولSTACK_TEXT کنید . فیلد STACK_TEXT یک ردپای پشته از مؤلفه خطا را نشان می دهد. در اینجا، ردیف هایی از اعداد را خواهید دید که هر سطر با یک دونقطه و مقداری متن همراه است. متن باید به شما در شناسایی علت خرابی و در صورت امکان کمک کند که چه سرویسی آن را خراب می کند.

!analyzeبرای دریافت جزئیات بیشتر از افزونه استفاده کنید. فراموش نکنید که از -vگزینه , برای نمایش کامل داده ها استفاده کنید.

بخوانید^(Read) : نحوه ایجاد دستی یک فایل Crash Dump^{(manually create a Crash Dump file)} در ویندوز 11/10.

پس از اجرا، دستور '!analyze' دستورالعملی را که احتمالاً باعث خطا شده است را تعیین می کند و در فیلد FOLLOWUP_IP نمایش می دهد.

• SYMBOL_NAME - نماد را نشان دهید
• MODULE_NAME - ماژول را نمایش می دهد
• IMAGE_NAME - نام تصویر را نمایش می دهد
• DEBUG_FLR_IMAGE_TIMESTAMP - مهر زمانی تصویر مربوط به این دستورالعمل را نشان می دهد

برای رفع مشکل اقدام لازم را انجام دهید!

• همچنین می‌توانید از ابزار خط فرمان ^{(use the command-line tool)} Dumpchk.exe برای بررسی فایل تخلیه حافظه استفاده کنید.
• می توانید از نرم افزار Crash Dump Analyzer^{(Crash Dump Analyzer software)} برای تجزیه و تحلیل گزارش های خرابی تصادف استفاده کنید.
• از طرف دیگر ، می‌توانید از WhoCrashed Home Edition برای بررسی خطاها با یک کلیک استفاده کنید. این ابزار یک تجزیه و تحلیل پس از مرگ بارگیری حافظه ویندوز^{(Windows Memory Dumps)} انجام می دهد و تمام اطلاعات جمع آوری شده را به روشی قابل درک ارائه می دهد.

امیدوارم که کمک کند!

مرتبط می‌خواند:^{(Related reads:)}

1. تنظیمات تخلیه حافظه ویندوز
2. محدودیت های حافظه فیزیکی در فایل های Crash Dump^{(Physical Memory Limits in Crash Dump files)}
3. ویندوز را برای ایجاد Crash Dump Files در صفحه آبی پیکربندی کنید
4. تعداد فایل های Memory Dump را کنترل کنید، ویندوز ایجاد و ذخیره می کند.

How to open and read Small Memory Dump (dmp) files in Windows 11/10

When а running Windows application stops or crashes unexpectedly, your systеm generates a ‘crash dump file’ tо save information present just befоre the crashing event occurred. Reading these craѕh dump files may help you fіnd and troubleshoot the cause of the error. Find how you can rеad a small memory dump file created by Windows.

Reading Small Memory Dump (DMP) files

A small memory dump file records the smallest set of useful information that may help you pinpoint why an application crashed or stopped unexpectedly. The newer version of Windows automatically creates a new file every time your computer stops unexpectedly. The history related to these files is stored in the %SystemRoot%\Minidumpfolder. The dump file type contains the following information:

1. The Stop message and its parameters and other data
2. A list of loaded drivers
3. The processor context (PRCB) for the processor that stopped
4. The process information and kernel context (EPROCESS) for the process that stopped
5. The process information and kernel context (ETHREAD) for the thread that stopped
6. The Kernel-mode call stack for the thread that stopped.

Users can use the Windows Debugger (WinDbg.exe) tool to read small memory dump files. It (WinDbg) comes as a part of the latest version of the Debugging Tools for Windows package.

You can install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

During the setup, when the SDK installation wizard appears, check the box marked against Debugging Tools for Windows. This action will enable you to install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

Once you have set up the Windows Debugger, open a dump by choosing Open Crash Dump option from the File menu or by pressing CTRL+D.

When the Open Crash Dump dialog box pops up on your computer screen, enter the full path and name of the crash dump file in the File name box, or use the dialog box to select the proper path and file name.

Now, when the proper file has been chosen, select Open.

Wait for a few seconds to allow the dump file to load as it connects to the Internet and downloads the required symbols to display in the readout.

You should see a message, reading – Debugee not connected.

After all the symbols have been successfully downloaded, the following message should be visible at the bottom of the dump text – Followup: MachineOwner.

Enter a command into the command bar at the bottom of the dump window to analyze the dump file. You should see a link that says !analyze -v under Bugcheck Analysis.

Hit the link to enter the command !analyze -vin the prompt at the bottom of the page.

Once done, a detailed bug check analysis should occupy the screen space.

Scroll down to the section where it says STACK_TEXT . The STACK_TEXT field shows a stack trace of the faulting component. Here, you will find be rows of numbers with each row followed by a colon and some text. The text should help you identify the cause of the crash and if applicable what service is crashing it.

Use the !analyzeExtension to get more details. Do not forget to use the-v, option for a fully verbose display of data.

Read: How to manually create a Crash Dump file in Windows 11/10.

Upon execution, the ‘!analyze’ command will determine the instruction that has probably caused the error and display it in the FOLLOWUP_IP field.

• The SYMBOL_NAME – show the symbol
• MODULE_NAME – displays the module
• IMAGE_NAME – displays image name
• DEBUG_FLR_IMAGE_TIMESTAMP – shows image timestamp corresponding to this instruction

Take the necessary action to get the issue resolved!

• You can also use the command-line tool Dumpchk.exe to check a memory dump file.
• You can use Crash Dump Analyzer software to analyze crash dump reports.
• Alternatively, you can use WhoCrashed Home Edition to check for errors in a single click. The tool does a post-mortem crash-dump analysis of the Windows Memory Dumps and presents all gathered information in a comprehensible way.

Hope that helps!

Related reads:

1. Windows Memory Dump Settings
2. Physical Memory Limits in Crash Dump files
3. Configure Windows to create Crash Dump Files on Blue Screen
4. Control the number of Memory Dump Files, Windows creates and saves.

Related posts

• Fix WerMgr.exe or WerFault.exe Application Error در Windows 11/10

• چگونه به صورت دستی Crash Dump file را در Windows 10 ایجاد کنید

• از راه دور procedure call خطا در هنگام استفاده از DISM در Windows 10 خطا شکست خورده است

• Background Intelligent Transfer Service در Windows 11/10 کار نمی کند

• Fix Device encryption است به طور موقت به حالت تعلیق خطا در Windows 11/10

• Desktop Location در Windows 11/10 در دسترس نیست یا قابل دسترس نیست

• Fix ویندوز 10 Printer با Printer Troubleshooter

• COMBLE VPN error کد عیب یابی و راه حل های Windows 10

• Microsoft Office Click-To-Run High CPU usage در Windows 11/10

• Run به عنوان administrator option نشان دادن یا کار در Windows 11/10

• WMI Provider Host (WmiPrvSE.exe) High CPU Usage در Windows 10

• SFC کار نمی کند، نمی خواهد اجرا و یا می تواند فایل های فاسد در Windows 10 تعمیر نیست

• خطا Video card ناسازگار در هنگام نصب Windows 10

• Windows Security می گوید No Security Providers در Windows 10

• Run DISM Offline برای تعمیر Windows 10 System Image backup

• Rebuild Tokens.dat or Activation Tokens file در Windows 10

• هیچ اسکنر خطا در کامپیوتر Windows 10 شناسایی نشد

• Audio خدمات خطا پاسخ در Windows 10 نیست

• HDMI Audio device در Windows 10 نمایش داده نمی شود

• Snipping Tool قفل شده، یخ زده یا سقوط در Windows 10