Cara Membaca File Memory Dump di Windows 10

Cara Membaca File Memory Dump di Windows 10: Jika PC Anda baru-baru ini crash maka Anda harus menghadapi Blue Screen of Death (BSOD) yang mencantumkan penyebab crash dan kemudian PC shutdown secara tiba-tiba. Sekarang layar BSOD hanya ditampilkan selama beberapa detik dan itu tidak mungkin untuk menganalisis alasan crash pada saat itu. Untungnya, ketika Windows crash, file dump dump (.dmp) atau dump memori dibuat untuk menyimpan informasi tentang crash sebelum Windows shutdown.

Segera setelah layar BSOD ditampilkan, Windows membuang informasi tentang kerusakan dari memori ke file kecil yang disebut "MiniDump" yang umumnya disimpan di folder Windows. Dan file .dmp ini dapat membantu Anda memecahkan penyebab kesalahan, tetapi untuk itu, Anda perlu menganalisis file dump. Di sinilah rumit, Windows tidak memiliki alat pra-instal untuk menganalisis file dump memori ini.

Sekarang ada berbagai alat yang dapat membantu Anda men-debug file .dmp tetapi kita akan berbicara tentang dua alat yaitu alat BlueScreenView dan Windows Debugger. BlueScreenView dapat digunakan untuk menganalisis dengan cepat apa yang salah dengan PC dan alat Windows Debugger dapat digunakan untuk mendapatkan informasi lebih lanjut. Jadi tanpa membuang waktu mari kita lihat Cara Membaca File Memory Dump di Windows 10 dengan bantuan panduan yang tercantum di bawah ini.

Cara Membaca File Memory Dump di Windows 10

Pastikan untuk membuat titik pemulihan untuk berjaga-jaga jika terjadi kesalahan.

Metode 1: Analisis File Dump Memori menggunakan BlueScreenView

1.Dari Situs NirSoft unduh versi BlueScreenView terbaru menurut versi Windows Anda.

2. Ekstrak file zip yang Anda unduh dan kemudian klik dua kali pada BlueScreenView.exe untuk menjalankan aplikasi.

3. Program akan secara otomatis mencari file MiniDump di lokasi default yaitu C: \ Windows \ Minidump.

4. Sekarang jika Anda ingin menganalisis file .dmp tertentu maka cukup seret dan jatuhkan file itu ke aplikasi BlueScreenView dan program akan membaca file minidump dengan mudah.

5. Anda akan melihat informasi berikut di bagian atas BlueScreenView:

• Nama file Minidump: 082516-12750-01.dmp. Di sini 08 adalah bulan, 25 adalah tanggal, dan 16 adalah tahun dari file dump.
• Crash Time hanyalah saat kecelakaan terjadi: 26-08-2016 02:40:03
• String Pengecek Bug adalah kode galat: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code adalah kesalahan STOP: 0x000000c9
• Kemudian akan ada Parameter Kode Pemeriksaan Bug
• Bagian yang paling penting adalah Disebabkan Oleh Driver: VerifierExt.sys

6. Di bagian bawah layar, driver yang menyebabkan kesalahan akan disorot.

7. Sekarang Anda memiliki semua informasi tentang kesalahan, Anda dapat dengan mudah mencari di web untuk hal-hal berikut:

String Pengecek Bug + Disebabkan oleh Driver mis: DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys

String Pemeriksaan Bug + Kode Pemeriksaan Bug misalnya: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Atau cukup Anda dapat mengklik kanan pada file minidump di dalam BlueScreenView dan klik " Google Search - Bug Check + Driver ".

9. Gunakan informasi ini untuk memecahkan penyebab dan memperbaiki kesalahan. Dan ini adalah akhir panduan Cara Membaca File Dump Memori di Windows 10 menggunakan BlueScreenView.

Metode 2: Menganalisis File Dump Memori Menggunakan Windows Debugger

1. Unduh Windows 10 SDK dari sini.

Catatan: Program ini berisi program WinDBG yang akan kami gunakan untuk menganalisis file .dmp.

2. Buka file sdksetup.exe dan tentukan lokasi instalasi atau gunakan default.

3.Menerima Perjanjian Lisensi, lalu pada layar “ Pilih fitur yang ingin Anda instal ” pilih hanya opsi Debugging Tools untuk Windows dan kemudian klik Instal.

4.Aplikasi akan mulai mengunduh program WinDBG, jadi tunggu hingga program diinstal pada sistem Anda.

5.Tekan Windows Key + X lalu pilih Command Prompt (Admin).

6. Ketikkan perintah berikut ke cmd dan tekan Enter:

cd \ Program Files (x86) \ Windows Kits \ 10 \ Debuggers \ x64 \

Catatan: Tentukan instalasi yang benar dari program WinDBG.

7. Sekarang setelah Anda berada di dalam direktori yang benar ketik perintah berikut untuk mengaitkan WinDBG dengan file .dmp:

windbg.exe -IA

8. Segera setelah Anda memasukkan perintah di atas, instance kosong baru WinDBG akan terbuka dengan pemberitahuan konfirmasi yang dapat Anda tutup.

9. Ketik windbg di Windows Search kemudian klik pada WinDbg (X64).

10. Pada panel WinDBG klik pada File kemudian pilih Symbol File Path.

11. Salin dan tempel alamat berikut ke dalam kotak Jalur Pencarian Simbol :

SRV * C: \ SymCache * // msdl.microsoft.com/download/symbols

12. Klik OK dan kemudian simpan lambang simbol dengan mengklik File> Save Workspace.

13. Sekarang temukan file dump yang ingin Anda analisis, Anda bisa menggunakan file MiniDump yang ditemukan di C: \ Windows \ Minidump atau Anda bisa menggunakan file dump memori yang ditemukan di C: \ Windows \ MEMORY.DMP.

14. Klik dua kali file .dmp dan WinDBG akan memulai dan mulai memproses file.

Catatan: Karena ini adalah file .dmp pertama yang dibaca di sistem Anda, WinDBG tampaknya lambat tetapi tidak mengganggu proses karena proses ini sedang dilakukan di latar belakang:

 Folder bernama Symcache sedang dibuat di C: Simbol sedang diunduh dan disimpan ke C: \ Symcache 

Setelah simbol diunduh dan dump siap dianalisis, Anda akan melihat pesan Followup : MachineOwner di bagian bawah teks dump.

15. Juga, file .dmp berikutnya diproses, akan lebih cepat karena sudah mengunduh simbol yang diperlukan. Seiring waktu folder C: \ Symcache akan bertambah besar seiring bertambahnya simbol.

16.Tekan Ctrl + F untuk membuka Temukan, lalu ketik " Kemungkinan disebabkan oleh " (tanpa tanda kutip) dan tekan Enter. Ini adalah cara tercepat untuk menemukan penyebab kecelakaan.

17. Di atas baris Kemungkinan disebabkan oleh Anda akan melihat kode BugCheck misalnya: 0x9F . Gunakan kode ini dan kunjungi Referensi Kode Cek Bug Microsoft untuk memverifikasi rujukan pemeriksaan bug.

Direkomendasikan:

• Memperbaiki Windows tidak dapat mengatur HomeGroup di komputer ini
• Perbaiki Layar Komputer Mati Secara Acak
• Cara Memperbaiki Klik Kanan Tidak Berfungsi di Windows 10
• Perbaiki Editor Registri telah berhenti bekerja

Itu saja Anda telah berhasil belajar Cara Membaca File Memory Dump di Windows 10 tetapi jika Anda masih memiliki pertanyaan mengenai posting ini maka jangan ragu untuk bertanya pada mereka di bagian komentar.