Si votre PC a récemment planté, vous devez avoir fait face à l' écran bleu^{(Blue Screen)} de la mort^(Death) ( BSOD ), qui répertorie la cause du plantage, puis l' arrêt brutal du PC^{(PC shutdown)} . Maintenant, l' écran BSOD^{(BSOD screen)} ne s'affiche que pendant quelques secondes et il n'est pas possible d'analyser la raison du crash à ce moment-là. Heureusement, lorsque Windows plante, un fichier de vidage^{(dump file)} sur incident ( .dmp ) ou un vidage mémoire^{(memory dump)} est créé pour enregistrer les informations sur le plantage juste avant l' arrêt de Windows^{(Windows shutdown)} .

Dès que l' écran BSOD^{(BSOD screen)} s'affiche, Windows vide les informations sur le crash de la mémoire dans un petit fichier appelé "MiniDump" qui est généralement enregistré dans le dossier Windows^{(Windows folder)} . Et ces fichiers .dmp peuvent vous aider à résoudre la cause de l'erreur, mais vous devez analyser le fichier de vidage^{(dump file)} . C'est là que ça devient délicat, et Windows n'utilise aucun outil préinstallé pour analyser ce fichier de vidage de mémoire^{(memory dump file)} .

Maintenant, il existe divers outils qui peuvent vous aider à déboguer le fichier .dmp^{(.dmp file)} , mais nous allons parler de deux outils qui sont les outils BlueScreenView et Windows Debugger^{(BlueScreenView and Windows Debugger tools)} . Le BlueScreenView peut analyser rapidement ce qui n'a pas fonctionné avec le PC, et l' outil Windows Debugger^{(Windows Debugger tool)} peut être utilisé pour obtenir des informations plus avancées. Donc, sans perdre de temps,^{(time let)} voyons comment lire les fichiers de vidage de mémoire^{(Memory Dump Files)} dans Windows 10 à l'aide du guide ci-dessous.

Comment lire les fichiers de vidage mémoire^{(Memory Dump Files)} dans Windows 10

Assurez^(Make) -vous de créer un point de restauration^{(restore point)} au cas où quelque chose^{(case something)} tournerait mal.

Méthode 1 : Analyser les fichiers de vidage mémoire à l'aide de BlueScreenView^{(Method 1: Analyze Memory Dump Files using BlueScreenView)}

1. À partir du site Web de NirSoft, téléchargez la dernière version de BlueScreenView^{( NirSoft Website downloads the latest version of BlueScreenView)} en fonction de votre version de Windows .

2. Extrayez le fichier zip que^{(zip file)} vous avez téléchargé, puis double-cliquez sur BlueScreenView.exe pour exécuter l'application.

3. Le programme recherchera automatiquement les fichiers MiniDump à l' ^(MiniDump)emplacement par défaut^{(default location)} , qui est C:\Windows\Minidump.

4. Maintenant, si vous souhaitez analyser un fichier .dmp particulier, ^{( .dmp file,)} faites glisser et déposez^{(drag and drop)} ce fichier dans l'application BlueScreenView^{(BlueScreenView application)} et le programme lira facilement le fichier minidump^{(minidump file)} .

5. Vous verrez les informations suivantes en haut de BlueScreenView :

• Le nom du fichier Minidump^{(Minidump file)} : 082516-12750-01.dmp. Ici, 08 est le mois, 25 est la date et 16 est l'année du fichier de vidage^{(dump file)} .
• Crash Time correspond au moment où le crash se produit : 26-08-2016 02:40:03
• Bug Check String est le code d'erreur^{(error code)} : DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Le code de vérification de bogue^{(Bug Check Code)} est l' erreur STOP^{(STOP error)} : 0x000000c9
• Ensuite, il y aura des paramètres de code de vérification des bogues^{(Bug Check Code)}
• La section la plus importante est Caused By Driver : VerifierExt.sys

6. Dans la partie inférieure de l'écran, le pilote qui a causé l'erreur sera mis en surbrillance.^{(the driver who caused the error will be highlighted.)}

7. Maintenant que vous avez toutes les informations sur l'erreur, vous pouvez facilement rechercher sur le Web les éléments suivants :

Bug Check String + causée par le pilote^(Driver) , par exemple, DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys Chaîne de vérification de ^{(DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys)}
Bug Check String + Bug Check Code eg : DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Ou vous pouvez cliquer avec le bouton droit sur le fichier minidump^{(minidump file)} dans BlueScreenView et cliquer sur ^{(BlueScreenView and click “)}Google Search – Bug Check + Driver .

9. Utilisez ces informations pour identifier la cause et corriger l'erreur. Et c'est la fin du guide Comment lire les fichiers de vidage mémoire dans Windows 10 à l'aide de BlueScreenView.^{(How to Read Memory Dump Files in Windows 10 using BlueScreenView.)}

Méthode 2 : Analyser les fichiers de vidage mémoire à l'aide du débogueur Windows^{(Method 2: Analyze Memory Dump Files Using Windows Debugger)}

1. Téléchargez le SDK Windows 10 à partir d'ici^{(Download Windows 10 SDK from here)} .

Remarque :^(Note:) Ce programme contient le programme WinDBG^{(WinDBG program)} que nous utiliserons pour analyser les fichiers .dmp.

2. Exécutez le fichier sdksetup.exe et spécifiez l' emplacement d'installation ou utilisez default^{(installation location or use default)} .

3. Acceptez le contrat de licence,^{(Accept License agreement)} puis sur l' écran " Sélectionnez les fonctionnalités que vous souhaitez installer ", ^{(Select the features you want to install)}sélectionnez uniquement l'option Outils de débogage pour Windows^{(select only the Debugging Tools for Windows option)} , puis cliquez sur Installer.

4. L'application commencera à télécharger le programme WinDBG^{(WinDBG program)} , alors attendez qu'il soit installé sur votre système.

5. Ouvrez l'invite de commande^{(Command Prompt)} . L'utilisateur peut effectuer cette étape en recherchant "cmd" , puis en appuyant sur Entrée.

6. Tapez la commande suivante dans cmd et appuyez sur Entrée^(Enter) :

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Remarque :^(Note:) Spécifiez l'installation correcte du programme WinDBG^{(WinDBG program)} .

7. Une fois que vous êtes dans le bon répertoire, tapez la commande suivante pour associer WinDBG aux fichiers .dmp :

windbg.exe -IA

8. Dès que vous entrez la commande ci^{(above command)} -dessus , une nouvelle instance vierge de WinDBG s'ouvrira avec un avis de confirmation^{(confirmation notice)} que vous pourrez fermer.

9. Tapez windbg dans Windows Search puis cliquez sur WinDbg (X64).

10. Dans le panneau WinDBG, cliquez sur Fichier, puis sélectionnez Chemin d'accès au fichier de symboles.^{(click on File, then select Symbol File Path.)}

11. Copiez et collez^{(Copy and paste)} l'adresse suivante dans la zone Chemin de recherche^{(Symbol Search Path)} de symboles :

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Cliquez sur OK , puis enregistrez le chemin du symbole^{(symbol path)} en cliquant sur File > Save Workspace.

13. Trouvez maintenant le fichier de vidage que^{(dump file)} vous souhaitez analyser, vous pouvez soit utiliser le fichier MiniDump^{(MiniDump file)} trouvé dans C:\Windows\Minidump , soit utiliser le fichier de vidage mémoire^{(Memory dump)} trouvé dans C:\Windows\MEMORY.DMP.

14. Double-cliquez sur le fichier .dmp^{(.dmp file)} et WinDBG devrait se lancer et commencer à traiter le fichier.

Remarque :^(Note:) étant donné qu'il s'agit du premier fichier .dmp^{(.dmp file)} lu sur votre système, WinDBG semble être lent, mais n'interrompez pas le processus car ces processus sont exécutés en arrière-plan :

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Une fois les symboles téléchargés et le dump prêt à être analysé, vous verrez le message Followup : MachineOwner en bas du texte du dump.^{(MachineOwner at the dump text’s bottom.)}

15. De plus, le prochain fichier .dmp^{(.dmp file)} est traité, il sera plus rapide car il aura déjà téléchargé les symboles requis. Au fil du temps, la taille du C:\Symcache folder augmentera à mesure que d'autres symboles seront ajoutés.

16. Appuyez sur Ctrl + F pour ouvrir Rechercher puis tapez « Probablement causé par^{(Probably caused by)} » (sans les guillemets) et appuyez sur Entrée^(Enter) . C'est le moyen le plus rapide de trouver la cause du crash.

17. Au-dessus de la ligne Probablement^(Probably) causé par, vous verrez un code BugCheck, par exemple, 0x9F^{( BugCheck code, e.g., 0x9F)} . Utilisez ce code et visitez Microsoft Bug Check Code Reference pour vérifier la référence de vérification de bogue.

Conseillé:^{(Recommended:)}

• Réparer Windows^{(Fix Windows)} ne peut pas configurer un groupe résidentiel sur cet ordinateur
• Réparer l'écran de l'ordinateur s'éteint de manière aléatoire^{(Fix Computer Screen Turns Off Randomly)}
• Comment réparer le clic droit^{(Right Click)} ne fonctionne pas dans Windows 10
• Réparer L' éditeur de registre^{(Registry editor)} a cessé de fonctionner

Voilà, vous avez appris avec succès Comment lire les fichiers de vidage de mémoire dans Windows 10^{(How to Read Memory Dump Files in Windows 10)} , mais si vous avez encore des questions concernant ce message, n'hésitez pas à les poser dans la section des commentaires.

How to Read Memory Dump Files in Windows 10

If your PC has recently crashed, you must hаve faced the Bluе Screen of Death (BЅOD), which lists the crash’s cause and then the PC shutdown abruptly. Now thе BSOD screen is only shown for a few seconds, and it’ѕ not possible to analyze the reason for the crash at that moment. Thankfully, when Windows сrashes, a crash dump file (.dmp) or memory dump is сreated to save information about the crash just before the Windows shutdown.

As soon as the BSOD screen is displayed, Windows dumps the information about the crash from the memory to a small file called “MiniDump” which is generally saved in the Windows folder. And this .dmp files can help you troubleshoot the cause of the error, but you need to analyze the dump file. This is where it gets tricky, and Windows doesn’t use any pre-installed tool to analyze this memory dump file.

Now there is a various tool which can help you debug the .dmp file, but we are going to talk about two tools which are BlueScreenView and Windows Debugger tools. The BlueScreenView can analyze what went wrong with the PC quickly, and the Windows Debugger tool can be used to get more advanced information. So without wasting any time let’s see How to Read Memory Dump Files in Windows 10 with the help of the below-listed guide.

How to Read Memory Dump Files in Windows 10

Make sure to create a restore point just in case something goes wrong.

Method 1: Analyze Memory Dump Files using BlueScreenView

1. From NirSoft Website downloads the latest version of BlueScreenView according to your version of Windows.

2. Extract the zip file you download and then double-click on BlueScreenView.exe to run the application.

3. The program will automatically search for the MiniDump files at the default location, which is C:\Windows\Minidump.

4. Now if you want to analyze a particular .dmp file, drag and drop that file to BlueScreenView application and the program will easily read the minidump file.

5. You will see the following information at the top of the BlueScreenView:

• The name of the Minidump file: 082516-12750-01.dmp. Here 08 is the month, 25 is the date, and 16 is the year of the dump file.
• Crash Time is when the crash happens: 26-08-2016 02:40:03
• Bug Check String is the error code: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is the STOP error: 0x000000c9
• Then there will be Bug Check Code Parameters
• The most important section is Caused By Driver: VerifierExt.sys

6. In the lower part of the screen, the driver who caused the error will be highlighted.

7. Now you have all the information about the error you could easily search the web for the following:

Bug Check String + Caused by Driver, e.g., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Or you can right-click on the minidump file inside the BlueScreenView and click “Google Search – Bug Check + Driver“.

9. Use this information to troubleshoot the cause and fix the error. And this is the end of the guide How to Read Memory Dump Files in Windows 10 using BlueScreenView.

Method 2: Analyze Memory Dump Files Using Windows Debugger

1. Download Windows 10 SDK from here.

Note: This program contains WinDBG program that we will be using to analyze the .dmp files.

2. Run the sdksetup.exe file and specify the installation location or use default.

3. Accept License agreement then at “Select the features you want to install” screen select only the Debugging Tools for Windows option and then click Install.

4. The application will begin downloading the WinDBG program, so wait for it to be installed on your system.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. Type windbg in Windows Search then click on WinDbg (X64).

10. In the WinDBG panel, click on File, then select Symbol File Path.

11. Copy and paste the following address into the Symbol Search Path box:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Click OK and then save the symbol path by clicking File > Save Workspace.

13. Now find the dump file you want to analyze, you could either use the MiniDump file found in C:\Windows\Minidump or use the Memory dump file found in C:\Windows\MEMORY.DMP.

14. Double click the .dmp file and the WinDBG should launch and begin processing the file.

Note: Since this is the first .dmp file being read on your system, WinDBG appears to be slow but do not interrupt the process as these processes are being carried out in the background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Once the symbols have been downloaded, and the dump is ready to analyze, you will see the message Followup: MachineOwner at the dump text’s bottom.

15. Also, the next .dmp file is processed, it will be quicker as it will have already downloaded the required symbols. Over time the C:\Symcache folder will grow in size as more symbols are added.

16. Press Ctrl + F to open Find then type “Probably caused by” (without quotes) and hit Enter. This is the quickest way to find what caused the crash.

17. Above the Probably caused by line, you will see a BugCheck code, e.g., 0x9F. Use this code and visit Microsoft Bug Check Code Reference for verifying the bug check refer.

Recommended:

• Fix Windows can’t set up a HomeGroup on this computer
• Fix Computer Screen Turns Off Randomly
• How To Fix Right Click Not Working in Windows 10
• Fix The Registry editor has stopped working

That’s it you have successfully learned How to Read Memory Dump Files in Windows 10 but if you still have any queries regarding this post then feel free to ask them in the comment’s section.

Related posts

• Comment analyser les fichiers de vidage mémoire (.dmp) dans Windows 10

• Comment exécuter JAR Files sur Windows 10

• Fix Unable à Delete Temporary Files à Windows 10

• Comment faire du 0 Setup Network Files sur Windows 10

• Comment Delete Win Setup Files dans Windows 10 [Guide]

• Comment changer Screen Brightness dans Windows 10

• Comment créer un System Image Backup dans Windows 10

• Physique Memory Limits dans Crash Dump Fichiers pour Windows 10

• Ajouter un Printer dans Windows 10 [GUIDE]

• Decrypt EFS Encrypted Files and Folders en Windows 10

• Comment ouvrir les fichiers EMZ sur Windows 10

• Fix Alt+Tab ne fonctionne pas dans Windows 10

• Désactiver Zoom Feature Pinch dans Windows 10

• Defer Feature and Quality Updates en Windows 10

• Comment désinstaller complètement McAfee à partir de Windows 10

• 3 Ways pour tuer A Process dans Windows 10

• Mouse Pointer Lags dans Windows 10 [RESOLU]

• Fix Black Desktop Background en Windows 10

• Comment activer ou Disable Emoji Panel dans Windows 10

• Comment réparer les fichiers système sur Windows 10