Cómo leer archivos de volcado de memoria en Windows 10

Si su PC se bloqueó recientemente, debe haber enfrentado la pantalla azul de la muerte (BSOD), que enumera la causa del bloqueo y luego la PC se apagó abruptamente. Ahora la pantalla BSOD solo se muestra durante unos segundos y no es posible analizar el motivo del bloqueo en ese momento. Afortunadamente, cuando Windows falla, se crea un archivo de volcado de memoria (.dmp) o un volcado de memoria para guardar información sobre el bloqueo justo antes del cierre de Windows.

Tan pronto como se muestra la pantalla BSOD, Windows vuelca la información sobre el bloqueo de la memoria a un pequeño archivo llamado "MiniDump" que generalmente se guarda en la carpeta de Windows. Y estos archivos .dmp pueden ayudarlo a solucionar la causa del error, pero debe analizar el archivo de volcado. Aquí es donde se complica, y Windows no usa ninguna herramienta preinstalada para analizar este archivo de volcado de memoria.

Ahora hay varias herramientas que pueden ayudarlo a depurar el archivo .dmp, pero vamos a hablar sobre dos herramientas que son BlueScreenView y Windows Debugger. BlueScreenView puede analizar qué salió mal con la PC rápidamente, y la herramienta Windows Debugger se puede usar para obtener información más avanzada. Entonces, sin perder tiempo, veamos Cómo leer archivos de volcado de memoria en Windows 10 con la ayuda de la guía que se detalla a continuación.

Cómo leer archivos de volcado de memoria en Windows 10

Asegúrate de crear un punto de restauración en caso de que algo salga mal.

Método 1: Analice los archivos de volcado de memoria usando BlueScreenView

1. Desde el sitio web de NirSoft, descargue la última versión de BlueScreenView según su versión de Windows.

2. Extraiga el archivo zip que descargó y luego haga doble clic en BlueScreenView.exe para ejecutar la aplicación.

3. El programa buscará automáticamente los archivos de MiniDump en la ubicación predeterminada, que es C:\Windows\Minidump.

4. Ahora, si desea analizar un archivo .dmp en particular, arrastre y suelte ese archivo en la aplicación BlueScreenView y el programa leerá fácilmente el archivo de minivolcado.

5. Verá la siguiente información en la parte superior de BlueScreenView:

• El nombre del archivo de minivolcado: 082516-12750-01.dmp. Aquí 08 es el mes, 25 es la fecha y 16 es el año del archivo de volcado.
• Crash Time es cuando ocurre el accidente: 26-08-2016 02:40:03
• Bug Check String es el código de error: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• El código de verificación de errores es el error de DETENCIÓN: 0x000000c9
• Luego habrá parámetros de código de verificación de errores
• La sección más importante es causada por el controlador: VerifierExt.sys

6. En la parte inferior de la pantalla, se resaltará el controlador que causó el error.

7. Ahora que tiene toda la información sobre el error, puede buscar fácilmente en la web lo siguiente:

Cadena de verificación de error + Causado por el controlador, por ejemplo, DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Cadena de verificación de errores + Código de verificación de errores, por ejemplo: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. O puede hacer clic con el botón derecho en el archivo de minivolcado dentro de BlueScreenView y hacer clic en " Búsqueda de Google - Verificación de errores + Controlador ".

9. Utilice esta información para solucionar la causa y corregir el error. Y este es el final de la guía Cómo leer archivos de volcado de memoria en Windows 10 usando BlueScreenView.

Método 2: Analice los archivos de volcado de memoria con el depurador de Windows

1. Descargue el SDK de Windows 10 desde aquí.

Nota: Este programa contiene el programa WinDBG que usaremos para analizar los archivos .dmp.

2. Ejecute el archivo sdksetup.exe y especifique la ubicación de instalación o utilice el valor predeterminado.

3. Acepte el acuerdo de licencia y luego en la pantalla " Seleccione las características que desea instalar ", seleccione solo la opción Herramientas de depuración para Windows y luego haga clic en Instalar.

4. La aplicación comenzará a descargar el programa WinDBG, así que espere a que se instale en su sistema.

5. Abra el símbolo del sistema. El usuario puede realizar este paso buscando 'cmd' y luego presionando Enter.

6. Escriba el siguiente comando en cmd y presione Entrar:

cd\Archivos de programa (x86)\Kits de Windows\10\Depuradores\x64\

Nota: Especifique la instalación correcta del programa WinDBG.

7. Ahora, una vez que esté dentro del directorio correcto, escriba el siguiente comando para asociar WinDBG con archivos .dmp:

windbg.exe -IA

8. Tan pronto como ingrese el comando anterior, se abrirá una nueva instancia en blanco de WinDBG con un aviso de confirmación que puede cerrar.

9. Escriba windbg en la búsqueda de Windows y luego haga clic en WinDbg (X64).

10. En el panel WinDBG, haga clic en Archivo y luego seleccione Ruta del archivo de símbolos.

11. Copie y pegue la siguiente dirección en el cuadro Ruta de búsqueda de símbolos :

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Haga clic en Aceptar y luego guarde la ruta del símbolo haciendo clic en Archivo > Guardar espacio de trabajo.

13. Ahora busque el archivo de volcado que desea analizar, puede usar el archivo MiniDump que se encuentra en C:\Windows\Minidump o usar el archivo de volcado de memoria que se encuentra en C:\Windows\MEMORY.DMP.

14. Haga doble clic en el archivo .dmp y WinDBG debería iniciarse y comenzar a procesar el archivo.

Nota: dado que este es el primer archivo .dmp que se lee en su sistema, WinDBG parece ser lento pero no interrumpa el proceso ya que estos procesos se llevan a cabo en segundo plano:

 Se está creando una carpeta llamada Symcache en C:
Los símbolos se están descargando y guardando en C:\Symcache

Una vez que se hayan descargado los símbolos y el volcado esté listo para analizar, verá el mensaje Seguimiento: propietario de la máquina en la parte inferior del texto del volcado.

15. Además, se procesa el siguiente archivo .dmp, será más rápido ya que habrá descargado los símbolos necesarios. Con el tiempo, la carpeta C:\Symcache aumentará de tamaño a medida que se agreguen más símbolos.

16. Presione Ctrl + F para abrir Buscar, luego escriba " Probablemente causado por " (sin comillas) y presione Entrar. Esta es la forma más rápida de encontrar la causa del bloqueo.

17. Encima de la línea Probablemente causado por, verá un código BugCheck, por ejemplo, 0x9F . Use este código y visite la referencia de código de verificación de errores de Microsoft para verificar la referencia de verificación de errores.

Recomendado:

• Reparar Windows no puede configurar un Grupo Hogar en esta computadora
• Arreglar la pantalla de la computadora se apaga aleatoriamente
• Cómo arreglar el clic derecho que no funciona en Windows 10
• Reparar El editor del Registro ha dejado de funcionar

Eso es todo, ha aprendido con éxito Cómo leer archivos de volcado de memoria en Windows 10 , pero si todavía tiene alguna consulta con respecto a esta publicación, no dude en preguntarla en la sección de comentarios.