Cómo abrir archivos de volcado de memoria pequeña (DMP) en Windows 11

Cuando una aplicación de Windows en ejecución se detiene o falla inesperadamente, su sistema genera un "archivo de volcado de emergencia" para guardar la información presente justo antes de que ocurriera el evento de falla. Leer estos archivos de volcado de memoria puede ayudarle a encontrar y solucionar la causa del error. Encuentra cómo puedesleer un archivo de volcado de memoria mini/pequeña (DMP)creado por Windows.

un pequeño recuerdoel conjunto más pequeño de información útil que puede ayudarle a identificar por qué una aplicación falló o se detuvo inesperadamente. La versión más nueva de Windows crea automáticamente un archivo nuevo cada vez que su computadora se detiene inesperadamente. El historial relacionado con estos archivos se almacena en el%SystemRoot%\Minidumpcarpeta. El tipo de archivo de volcado contiene la siguiente información:

1. El mensaje Stop y sus parámetros y otros datos.
2. Una lista de controladores cargados
3. El contexto del procesador (PRCB) para el procesador que se detuvo
4. La información del proceso y el contexto del kernel (EPROCESS) para el proceso que se detuvo.
5. La información del proceso y el contexto del kernel (ETHREAD) para el hilo que se detuvo.
6. La pila de llamadas en modo kernel para el subproceso que se detuvo.

Los usuarios pueden utilizar elDepurador de Windows (WinDbg.exe)herramienta para leer pequeños archivos de volcado de memoria. (WinDbg) viene como parte de la última versión del paquete de herramientas de depuración para Windows.

Puede instalar las herramientas de depuración como un componente independiente desde el Kit de desarrollo de software (SDK) de Windows.

Durante la instalación, cuando aparezca el asistente de instalación del SDK, marque la casilla marcada junto aHerramientas de depuración para Windows. Esta acción le permitirá instalar las herramientas de depuración como un componente independiente del Kit de desarrollo de software (SDK) de Windows.

Una vez que haya configurado el depurador de Windows, abra un volcado eligiendoAbrir volcado de memoriaopción de laArchivomenú o presionando CTRL+D.

Cuando aparezca el cuadro de diálogo Abrir volcado de falla en la pantalla de su computadora, ingrese la ruta completa y el nombre del archivo de volcado de falla en elNombre del archivoo utilice el cuadro de diálogo para seleccionar la ruta y el nombre de archivo adecuados.

Ahora, cuando se haya elegido el archivo adecuado, seleccioneAbierto.

Espere unos segundos para permitir que se cargue el archivo de volcado mientras se conecta a Internet y descarga los símbolos necesarios para mostrarlos en la lectura.

Deberías ver un mensaje, leyendo –Depurador no conectado.

Una vez que todos los símbolos se hayan descargado correctamente, el siguiente mensaje debería aparecer en la parte inferior del texto del volcado:Seguimiento: MachineOwner.

Leer:en Windows.

Ingrese un comando en la barra de comandos en la parte inferior de la ventana de volcado para analizar el archivo de volcado. Deberías ver un enlace que dice!analyze -vbajoAnálisis de verificación de errores.

Presione el enlace para ingresar el comando!analyze -ven el mensaje en la parte inferior de la página.

Una vez hecho esto, un análisis detallado de verificación de errores debería ocupar el espacio de la pantalla.

Baja hasta la sección donde diceSTACK_TEXT. El campo STACK_TEXT muestra un seguimiento de la pila del componente defectuoso. Aquí encontrará filas de números, cada fila seguida de dos puntos y algo de texto. El texto debería ayudarle a identificar la causa del fallo y, si corresponde, qué servicio lo está provocando.

Utilice el!analyzeAmpliación para obtener más detalles. No olvides utilizar el-v, opción para una visualización de datos completamente detallada.

Leer: Cómoen Windows 11/10.

Tras la ejecución, el comando '!analyze' determinará la instrucción que probablemente haya causado el error y la mostrará en el campo FOLLOWUP_IP.

• El SYMBOL_NAME – muestra el símbolo
• MODULE_NAME: muestra el módulo
• IMAGE_NAME: muestra el nombre de la imagen
• DEBUG_FLR_IMAGE_TIMESTAMP: muestra la marca de tiempo de la imagen correspondiente a esta instrucción

Relacionado: Cómo

¡Tome las medidas necesarias para resolver el problema!

• tu también puedesutilizar la herramienta de línea de comandosDumpchk.exe para comprobar un archivo de volcado de memoria.
• puedes usarpara analizar informes de volcado de memoria.
• Alternativamente, puedes usarpara comprobar si hay errores con un solo clic. La herramienta realiza un análisis post-mortem de los volcados de memoria de Windows y presenta toda la información recopilada de forma comprensible.

¿Cómo leo un archivo DMP de minivolcado?

Para leer un archivo de volcado de memoria pequeña (DMP) en Windows 11/10, puede seguir los pasos anteriores. Primero, necesita localizar el archivo. Para su información, puede dirigirse a la carpeta %SystemRoot%\Minidump y encontrar el archivo exacto que desea leer. Luego, puede abrirlo en consecuencia y comenzar a analizar el archivo según sus requisitos.

Leer:

¿Cómo abro un archivo .DMP en Windows?

Para abrir un archivo .DMP en Windows, necesita usar WinDbg. Para eso, haga clic derecho en WinDbg y seleccione la opción Ejecutar como administrador. A continuación, puede hacer clic en el menú Archivo y elegir el archivo que desea leer o abrir. Para su información, Windows almacena todos los archivos DMP en la carpeta %SystemRoot%\Minidump.

¡Espero que eso ayude!

Lecturas relacionadas: