เมื่อ แอปพลิเคชัน Windows ที่ทำงานอยู่ หยุดทำงานหรือหยุดทำงานโดยไม่คาดคิด ระบบของคุณจะสร้าง 'ไฟล์ดัมพ์การขัดข้อง' เพื่อบันทึกข้อมูลที่มีอยู่ก่อนเหตุการณ์การหยุดทำงานจะเกิดขึ้น การอ่านไฟล์ดัมพ์ข้อขัดข้องเหล่านี้อาจช่วยให้คุณค้นหาและแก้ไขปัญหาสาเหตุของข้อผิดพลาดได้ ค้นหาวิธีอ่านไฟล์ดัมพ์หน่วยความจำ^{(memory dump file)} ขนาดเล็กที่ สร้างโดย Windows

กำลังอ่าน ไฟล์ Small Memory Dump ( DMP )

ไฟล์ดัมพ์หน่วยความจำขนาดเล็ก จะบันทึกข้อมูล ที่เป็นประโยชน์จำนวนน้อยที่สุดที่อาจช่วยคุณระบุสาเหตุที่แอปพลิเคชันหยุดทำงานหรือหยุดทำงานโดยไม่คาดคิด Windowsเวอร์ชันใหม่กว่าจะสร้างไฟล์ใหม่โดยอัตโนมัติทุกครั้งที่คอมพิวเตอร์ของคุณหยุดทำงานโดยไม่คาดคิด ประวัติที่เกี่ยวข้องกับไฟล์เหล่านี้จะถูกเก็บไว้ใน%SystemRoot%Minidumpโฟลเดอร์ ประเภทไฟล์ดัมพ์ประกอบด้วยข้อมูลต่อไปนี้:

1. ข้อความหยุด^(Stop)และพารามิเตอร์และข้อมูลอื่น ๆ
2. รายชื่อไดรเวอร์ที่โหลดไว้
3. บริบทของตัวประมวลผล ( PRCB ) สำหรับตัวประมวลผลที่หยุด
4. ข้อมูลกระบวนการและบริบทเคอร์เนล ( EPROCESS ) สำหรับกระบวนการที่หยุดทำงาน
5. ข้อมูลกระบวนการและบริบทเคอร์เนล ( ETHREAD ) สำหรับเธรดที่หยุดทำงาน
6. ส แต็กการเรียก โหมดเคอร์เนล^{(Kernel-mode)}สำหรับเธรดที่หยุดทำงาน

ผู้ใช้สามารถใช้เครื่องมือWindows Debugger (WinDbg.exe)เพื่ออ่านไฟล์การถ่ายโอนข้อมูลหน่วยความจำขนาดเล็ก มัน ( WinDbg ) เป็นส่วนหนึ่งของแพ็คเกจDebugging ToolsสำหรับWindows เวอร์ชันล่าสุด^(Windows)

คุณสามารถติดตั้งเครื่องมือดีบักเป็นส่วนประกอบแบบสแตนด์อโลนได้จากWindows Software Development Kit ( SDK )

ระหว่างการตั้งค่า เมื่อ วิซาร์ดการติดตั้ง SDKปรากฏขึ้น ให้เลือกช่องทำเครื่องหมายกับDebugging Tools for^{(Debugging Tools for Windows)} Windows การดำเนินการนี้จะช่วยให้คุณสามารถติดตั้งเครื่องมือดีบักเป็นส่วนประกอบแบบสแตนด์อโลนจากWindows Software Development Kit ( SDK )

เมื่อคุณตั้งค่าWindows Debuggerแล้ว ให้เปิดดัมพ์โดยเลือกตัวเลือกOpen Crash Dumpจาก เมนู Fileหรือกด CTRL+D

เมื่อ กล่องโต้ตอบ Open Crash Dumpปรากฏขึ้นบนหน้าจอคอมพิวเตอร์ของคุณ ให้ป้อนพาธแบบเต็มและชื่อของไฟล์ดัมพ์การแครชใน กล่อง ชื่อไฟล์^{(File name)}หรือใช้กล่องโต้ตอบเพื่อเลือกพาธและชื่อไฟล์ที่เหมาะสม

ตอนนี้ เมื่อเลือกไฟล์ที่เหมาะสม แล้วให้เลือกเปิด^(Open)

รอสักครู่^(Wait)เพื่อให้โหลดไฟล์ดัมพ์ขณะเชื่อมต่อกับอินเทอร์เน็ต^(Internet)และดาวน์โหลดสัญลักษณ์ที่จำเป็นเพื่อแสดงในการอ่านข้อมูล

คุณควรเห็นข้อความ กำลังอ่าน – Debuggee ไม่ได้เชื่อม^{(Debugee not connected)}ต่อ

หลังจากดาวน์โหลดสัญลักษณ์ทั้งหมดเรียบร้อยแล้ว ข้อความต่อไปนี้ควรปรากฏที่ด้านล่างของข้อความดัมพ์ – การติดตาม: MachineOwner^{(Followup: MachineOwner.)}

ป้อนคำสั่งลงในแถบคำสั่งที่ด้านล่างของหน้าต่างการถ่ายโอนข้อมูลเพื่อวิเคราะห์ไฟล์ดัมพ์ คุณควรเห็นลิงก์ที่อยู่!analyze -vใต้Bugcheck Analysis

กดลิงก์เพื่อป้อนคำสั่ง!analyze -vในพรอมต์ที่ด้านล่างของหน้า

เมื่อเสร็จแล้ว การวิเคราะห์การตรวจสอบจุดบกพร่องโดยละเอียดควรใช้พื้นที่หน้าจอ

เลื่อน^(Scroll)ลงไปที่ส่วนที่ระบุSTACK_TEXT ว่า ฟิลด์STACK_TEXTแสดงการติดตามสแต็กของส่วนประกอบที่มีข้อบกพร่อง ที่นี่คุณจะพบกับแถวของตัวเลขโดยแต่ละแถวตามด้วยทวิภาคและข้อความบางส่วน ข้อความควรช่วยคุณระบุสาเหตุของการขัดข้องและหากมีบริการใดที่ขัดข้อง

ใช้!analyzeส่วนขยายเพื่อรับรายละเอียดเพิ่มเติม อย่าลืมใช้-vตัวเลือก , สำหรับการแสดงข้อมูลอย่างละเอียด

อ่าน^(Read) : วิธีสร้างไฟล์ Crash Dump ด้วยตนเอง^{(manually create a Crash Dump file)}ใน Windows 11/10

เมื่อดำเนินการ คำสั่ง '!analyze' จะกำหนดคำสั่งที่อาจก่อให้เกิดข้อผิดพลาดและแสดงในฟิลด์FOLLOWUP_IP

• SYMBOL_NAME – แสดงสัญลักษณ์
• MODULE_NAME – แสดงโมดูล
• IMAGE_NAME – แสดงชื่อรูปภาพ
• DEBUG_FLR_IMAGE_TIMESTAMP – แสดงการประทับเวลาของภาพที่สอดคล้องกับคำแนะนำนี้

ดำเนินการที่จำเป็นเพื่อแก้ไขปัญหา!

• คุณยังสามารถใช้เครื่องมือบรรทัดคำสั่ง^{(use the command-line tool)} Dumpchk.exeเพื่อตรวจสอบไฟล์การถ่ายโอนข้อมูลหน่วยความจำ
• คุณสามารถใช้ซอฟต์แวร์ Crash Dump Analyzer^{(Crash Dump Analyzer software)}เพื่อวิเคราะห์รายงานการถ่ายโอนข้อมูลข้อขัดข้อง
• หรือคุณสามารถใช้WhoCrashed Home Editionเพื่อตรวจสอบข้อผิดพลาดได้ในคลิกเดียว เครื่องมือนี้ทำการวิเคราะห์การถ่ายโอนข้อมูลการ ทิ้งหน่วยความจำของ Windows^{(Windows Memory Dumps)}หลังการชันสูตรพลิกศพและนำเสนอข้อมูลที่รวบรวมได้ทั้งหมดในลักษณะที่เข้าใจได้

หวังว่าจะช่วยได้!

อ่านที่เกี่ยวข้อง:^{(Related reads:)}

1. การตั้งค่าการถ่ายโอนข้อมูลหน่วยความจำของ Windows
2. ขีดจำกัดหน่วยความจำกายภาพในไฟล์ Crash Dump^{(Physical Memory Limits in Crash Dump files)}
3. กำหนดค่า Windows เพื่อสร้างไฟล์ Crash Dump บน Blue Screen
4. ควบคุมจำนวนไฟล์การถ่ายโอนข้อมูลหน่วยความจำ Windows สร้างและบันทึก

How to open and read Small Memory Dump (dmp) files in Windows 11/10

When a running Windows application stops or crashes unexpectedly, your system generateѕ a ‘crash dυmр file’ to save informatіon prеsent juѕt before the crashing event occurred. Reading these crash dump files may help you find and troubleshoot thе cause of the error. Find how you can rеad a small memory dump file created by Windows.

Reading Small Memory Dump (DMP) files

A small memory dump file records the smallest set of useful information that may help you pinpoint why an application crashed or stopped unexpectedly. The newer version of Windows automatically creates a new file every time your computer stops unexpectedly. The history related to these files is stored in the %SystemRoot%\Minidumpfolder. The dump file type contains the following information:

1. The Stop message and its parameters and other data
2. A list of loaded drivers
3. The processor context (PRCB) for the processor that stopped
4. The process information and kernel context (EPROCESS) for the process that stopped
5. The process information and kernel context (ETHREAD) for the thread that stopped
6. The Kernel-mode call stack for the thread that stopped.

Users can use the Windows Debugger (WinDbg.exe) tool to read small memory dump files. It (WinDbg) comes as a part of the latest version of the Debugging Tools for Windows package.

You can install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

During the setup, when the SDK installation wizard appears, check the box marked against Debugging Tools for Windows. This action will enable you to install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

Once you have set up the Windows Debugger, open a dump by choosing Open Crash Dump option from the File menu or by pressing CTRL+D.

When the Open Crash Dump dialog box pops up on your computer screen, enter the full path and name of the crash dump file in the File name box, or use the dialog box to select the proper path and file name.

Now, when the proper file has been chosen, select Open.

Wait for a few seconds to allow the dump file to load as it connects to the Internet and downloads the required symbols to display in the readout.

You should see a message, reading – Debugee not connected.

After all the symbols have been successfully downloaded, the following message should be visible at the bottom of the dump text – Followup: MachineOwner.

Enter a command into the command bar at the bottom of the dump window to analyze the dump file. You should see a link that says !analyze -v under Bugcheck Analysis.

Hit the link to enter the command !analyze -vin the prompt at the bottom of the page.

Once done, a detailed bug check analysis should occupy the screen space.

Scroll down to the section where it says STACK_TEXT . The STACK_TEXT field shows a stack trace of the faulting component. Here, you will find be rows of numbers with each row followed by a colon and some text. The text should help you identify the cause of the crash and if applicable what service is crashing it.

Use the !analyzeExtension to get more details. Do not forget to use the-v, option for a fully verbose display of data.

Read: How to manually create a Crash Dump file in Windows 11/10.

Upon execution, the ‘!analyze’ command will determine the instruction that has probably caused the error and display it in the FOLLOWUP_IP field.

• The SYMBOL_NAME – show the symbol
• MODULE_NAME – displays the module
• IMAGE_NAME – displays image name
• DEBUG_FLR_IMAGE_TIMESTAMP – shows image timestamp corresponding to this instruction

Take the necessary action to get the issue resolved!

• You can also use the command-line tool Dumpchk.exe to check a memory dump file.
• You can use Crash Dump Analyzer software to analyze crash dump reports.
• Alternatively, you can use WhoCrashed Home Edition to check for errors in a single click. The tool does a post-mortem crash-dump analysis of the Windows Memory Dumps and presents all gathered information in a comprehensible way.

Hope that helps!

Related reads:

1. Windows Memory Dump Settings
2. Physical Memory Limits in Crash Dump files
3. Configure Windows to create Crash Dump Files on Blue Screen
4. Control the number of Memory Dump Files, Windows creates and saves.

Related posts

• Fix WerMgr.exe or WerFault.exe Application Error ใน Windows 11/10

• วิธีการสร้าง Crash Dump file ด้วยตนเองใน Windows 10

• ข้อผิดพลาดระยะไกล procedure call ล้มเหลวในขณะที่ใช้ DISM ใน Windows 10

• Background Intelligent Transfer Service ไม่ทำงานใน Windows 11/10

• Fix Device encryption ถูกระงับชั่วคราวข้อผิดพลาดใน Windows 11/10

• Brave เบราว์เซอร์ไม่เปิดหรือทำงานกับ Windows 11/10

• Audio Service ไม่ทำงานบน Windows 11/10

• Run เป็น administrator option ไม่แสดงหรือทำงานใน Windows 11/10

• การทำงานที่ขาดหายไป System ไม่ใช่ Found error ใน Windows 11/10

• SFC ไม่ทำงานจะไม่ทำงานหรือไม่สามารถซ่อมแซมไฟล์ที่เสียหายใน Windows 10

• File Explorer จะไม่เปิดใน Windows 11/10

• Device Manager ว่างเปล่าและไม่แสดงอะไรใน Windows 11/10

• พีซีของคุณไม่รองรับ Miracast - ข้อผิดพลาด Windows 10

• ไม่มีการตรวจสอบสแกนเนอร์ในคอมพิวเตอร์ Windows 10

• Snip and Sketch ค้างใน Windows 10

• วิธีการแก้ไขข้อผิดพลาดไฟล์ Missing DLL บน Windows 11/10 PC

• Windows Security พูดว่า No Security Providers ใน Windows 10

• Screenshots ไม่ออมใน Pictures folder ใน Windows 11/10

• Media Transfer Protocol (MTP) ไม่ทำงานบน Windows 10

• ไม่สามารถรับหรือโทรออกโดยใช้ Phone app ใน Windows 10