Lorsqu'une application Windows en cours d'exécution s'arrête ou se bloque de manière inattendue, votre système génère un «fichier de vidage sur incident» pour enregistrer les informations présentes juste avant que l'événement de plantage ne se produise. La lecture de ces fichiers de vidage sur incident peut vous aider à trouver et à résoudre la cause de l'erreur. Découvrez comment vous pouvez lire un petit fichier de vidage de mémoire^{(memory dump file)} créé par Windows.

Lecture de fichiers DMP ( Small Memory Dump )

Un petit fichier de vidage de la mémoire enregistre le plus petit ensemble d'informations utiles pouvant vous aider à déterminer pourquoi une application s'est bloquée ou s'est arrêtée de manière inattendue. La nouvelle version de Windows crée automatiquement un nouveau fichier chaque fois que votre ordinateur s'arrête de manière inattendue. L'historique lié à ces fichiers est stocké dans le %SystemRoot%Minidumpdossier. Le type de fichier de vidage contient les informations suivantes :

1. Le message Stop et ses paramètres et autres données^(Stop)
2. Une liste des pilotes chargés
3. Le contexte du processeur ( PRCB ) pour le processeur qui s'est arrêté
4. Les informations de processus et le contexte du noyau ( EPROCESS ) pour le processus qui s'est arrêté
5. Les informations de processus et le contexte du noyau ( ETHREAD ) pour le thread qui s'est arrêté
6. La pile d'appels en mode noyau^{(Kernel-mode)} pour le thread qui s'est arrêté.

Les utilisateurs peuvent utiliser l' outil Windows Debugger (WinDbg.exe) pour lire de petits fichiers de vidage de mémoire. Il ( WinDbg ) fait partie de la dernière version du package Outils de débogage^{(Debugging Tools)} pour Windows .

Vous pouvez installer les outils de débogage en tant que composant autonome à partir du kit de développement logiciel^{(Windows Software Development Kit)} ( SDK ) Windows.

Lors de l'installation, lorsque l' assistant d'installation du SDK apparaît, cochez la case marquée contre Outils de débogage pour Windows^{(Debugging Tools for Windows)} . Cette action vous permettra d'installer les outils de débogage en tant que composant autonome à partir du kit de développement logiciel^{(Windows Software Development Kit)} ( SDK ) Windows.

Une fois que vous avez configuré le débogueur Windows^{(Windows Debugger)} , ouvrez un vidage en choisissant l' option Ouvrir le vidage sur incident dans le menu ^{(Open Crash Dump)}Fichier^(File) ou en appuyant sur CTRL+D.

Lorsque la boîte de dialogue Ouvrir le vidage^{(Open Crash Dump)} sur incident apparaît sur l'écran de votre ordinateur, entrez le chemin d'accès complet et le nom du fichier de vidage sur incident dans la zone Nom^{(File name)} de fichier ou utilisez la boîte de dialogue pour sélectionner le chemin et le nom de fichier appropriés.

Maintenant, lorsque le bon fichier a été choisi, sélectionnez Ouvrir^(Open) .

Attendez^(Wait) quelques secondes pour permettre au fichier de vidage de se charger lorsqu'il se connecte à Internet et télécharge les symboles requis à afficher dans la lecture.

Vous devriez voir un message indiquant – Debugee not connected .

Une fois que tous les symboles ont été téléchargés avec succès, le message suivant doit être visible au bas du texte de vidage - Suivi : MachineOwner.^{(Followup: MachineOwner.)}

Entrez une commande dans la barre de commandes en bas de la fenêtre de vidage pour analyser le fichier de vidage. Vous devriez voir un lien indiquant !analyze -vsous Bugcheck Analysis .

Appuyez sur le lien pour entrer la commande !analyze -vdans l'invite en bas de la page.

Une fois cela fait, une analyse détaillée de la vérification des bogues devrait occuper l'espace de l'écran.

Faites défiler^(Scroll) jusqu'à la section où il est écrit STACK_TEXT . Le champ STACK_TEXT affiche une trace de pile du composant défaillant. Ici, vous trouverez des rangées de nombres avec chaque rangée suivie de deux-points et de texte. Le texte devrait vous aider à identifier la cause du plantage et, le cas échéant, quel service le bloque.

Utilisez l' !analyzeextension pour obtenir plus de détails. N'oubliez pas d'utiliser l' -voption , pour un affichage entièrement détaillé des données.

Lire^(Read) : Comment créer manuellement un fichier Crash Dump^{(manually create a Crash Dump file)} dans Windows 11/10.

Lors de son exécution, la commande '!analyze' déterminera l'instruction qui a probablement causé l'erreur et l'affichera dans le champ FOLLOWUP_IP .

• Le SYMBOL_NAME - affiche le symbole
• MODULE_NAME – affiche le module
• IMAGE_NAME - affiche le nom de l'image
• DEBUG_FLR_IMAGE_TIMESTAMP - affiche l'horodatage de l'image correspondant à cette instruction

Prenez les mesures nécessaires pour résoudre le problème !

• Vous pouvez également utiliser l'outil de ligne de commande ^{(use the command-line tool)} Dumpchk.exe pour vérifier un fichier de vidage mémoire.
• Vous pouvez utiliser le logiciel Crash Dump Analyzer^{(Crash Dump Analyzer software)} pour analyser les rapports de vidage sur incident.
• Alternativement, vous pouvez utiliser WhoCrashed Home Edition pour vérifier les erreurs en un seul clic. L'outil effectue une analyse de vidage sur incident post-mortem des vidages mémoire Windows^{(Windows Memory Dumps)} et présente toutes les informations recueillies de manière compréhensible.

J'espère que cela pourra aider!

Lectures associées :^{(Related reads:)}

1. Paramètres de vidage mémoire Windows
2. Limites de mémoire physique dans les fichiers de vidage sur incident^{(Physical Memory Limits in Crash Dump files)}
3. Configurer Windows pour créer des fichiers de vidage sur incident sur écran bleu
4. Contrôlez le nombre de fichiers de vidage mémoire, créés et enregistrés par Windows.

How to open and read Small Memory Dump (dmp) files in Windows 11/10

When a running Wіndows application stops or crashes unexpectedly, your system generates a ‘crash dump file’ tо save information prеsent juѕt befоre the crashing event occurred. Reading theѕe crаsh dump fileѕ may help you find and troυblеshoot the cause of the errоr. Find how you can read a small memory dump file created by Windows.

Reading Small Memory Dump (DMP) files

A small memory dump file records the smallest set of useful information that may help you pinpoint why an application crashed or stopped unexpectedly. The newer version of Windows automatically creates a new file every time your computer stops unexpectedly. The history related to these files is stored in the %SystemRoot%\Minidumpfolder. The dump file type contains the following information:

1. The Stop message and its parameters and other data
2. A list of loaded drivers
3. The processor context (PRCB) for the processor that stopped
4. The process information and kernel context (EPROCESS) for the process that stopped
5. The process information and kernel context (ETHREAD) for the thread that stopped
6. The Kernel-mode call stack for the thread that stopped.

Users can use the Windows Debugger (WinDbg.exe) tool to read small memory dump files. It (WinDbg) comes as a part of the latest version of the Debugging Tools for Windows package.

You can install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

During the setup, when the SDK installation wizard appears, check the box marked against Debugging Tools for Windows. This action will enable you to install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

Once you have set up the Windows Debugger, open a dump by choosing Open Crash Dump option from the File menu or by pressing CTRL+D.

When the Open Crash Dump dialog box pops up on your computer screen, enter the full path and name of the crash dump file in the File name box, or use the dialog box to select the proper path and file name.

Now, when the proper file has been chosen, select Open.

Wait for a few seconds to allow the dump file to load as it connects to the Internet and downloads the required symbols to display in the readout.

You should see a message, reading – Debugee not connected.

After all the symbols have been successfully downloaded, the following message should be visible at the bottom of the dump text – Followup: MachineOwner.

Enter a command into the command bar at the bottom of the dump window to analyze the dump file. You should see a link that says !analyze -v under Bugcheck Analysis.

Hit the link to enter the command !analyze -vin the prompt at the bottom of the page.

Once done, a detailed bug check analysis should occupy the screen space.

Scroll down to the section where it says STACK_TEXT . The STACK_TEXT field shows a stack trace of the faulting component. Here, you will find be rows of numbers with each row followed by a colon and some text. The text should help you identify the cause of the crash and if applicable what service is crashing it.

Use the !analyzeExtension to get more details. Do not forget to use the-v, option for a fully verbose display of data.

Read: How to manually create a Crash Dump file in Windows 11/10.

Upon execution, the ‘!analyze’ command will determine the instruction that has probably caused the error and display it in the FOLLOWUP_IP field.

• The SYMBOL_NAME – show the symbol
• MODULE_NAME – displays the module
• IMAGE_NAME – displays image name
• DEBUG_FLR_IMAGE_TIMESTAMP – shows image timestamp corresponding to this instruction

Take the necessary action to get the issue resolved!

• You can also use the command-line tool Dumpchk.exe to check a memory dump file.
• You can use Crash Dump Analyzer software to analyze crash dump reports.
• Alternatively, you can use WhoCrashed Home Edition to check for errors in a single click. The tool does a post-mortem crash-dump analysis of the Windows Memory Dumps and presents all gathered information in a comprehensible way.

Hope that helps!

Related reads:

1. Windows Memory Dump Settings
2. Physical Memory Limits in Crash Dump files
3. Configure Windows to create Crash Dump Files on Blue Screen
4. Control the number of Memory Dump Files, Windows creates and saves.

Related posts

• Fix WerMgr.exe or WerFault.exe Application Error en Windows 11/10

• Comment créer manuellement un Crash Dump file en Windows 10

• La télécommande procedure call Échec de l'erreur en utilisant DISM dans Windows 10

• Background Intelligent Transfer Service ne fonctionne pas dans Windows 11/10

• Fix Device encryption est une erreur temporairement suspendue dans Windows 11/10

• Run DISM Offline pour réparer Windows 10 System Image backup

• Desktop Location n'est pas disponible ou accessible dans Windows 11/10

• Windows 10 Photos app avec plantage File system erreur

• Brave Navigateur Ne pas ouvrir ou travailler sur Windows 11/10

• Audio services erreur ne répond pas à Windows 10

• Movies & TV app freezing, ne fonctionnant pas ou ouverture sur Windows 10

• Start Menu ne s'ouvre pas ou Start Button ne fonctionne pas dans Windows 11/10

• Comment réparer les erreurs de fichiers Missing DLL sur Windows 11/10 PC

• Media Transfer Protocol (MTP) ne fonctionne pas sur Windows 10

• Utilisation manquante System NON Found error IN Windows 11/10

• HDMI Audio device ne pas montrer dans Windows 10

• Windows ne peut pas obtenir le Network Settings du routeur en Windows 10

• Votre organisation a désactivé les mises à jour automatiques au Windows 10

• Windows 10 Get Help app ne fonctionne pas

• Microsoft Office Click-To-Run High CPU usage à Windows 11/10