Jika PC Anda baru saja crash, Anda pasti menghadapi Blue Screen of Death ( BSOD ), yang mencantumkan penyebab crash dan kemudian PC mati^{(PC shutdown)} secara tiba-tiba. Sekarang layar BSOD^{(BSOD screen)} hanya ditampilkan selama beberapa detik, dan tidak mungkin untuk menganalisis alasan kerusakan pada saat itu. Untungnya, ketika Windows crash, file crash dump^{(dump file)} ( .dmp ) atau memory dump dibuat untuk menyimpan informasi tentang crash sebelum Windows shutdown .

Segera setelah layar BSOD^{(BSOD screen)} ditampilkan, Windows membuang informasi tentang kerusakan dari memori ke file kecil bernama “MiniDump†yang umumnya disimpan di folder Windows^{(Windows folder)} . Dan file .dmp ini dapat membantu Anda memecahkan masalah penyebab kesalahan, tetapi Anda perlu menganalisis file dump^{(dump file)} . Di sinilah hal itu menjadi rumit, dan Windows tidak menggunakan alat pra-instal apa pun untuk menganalisis file dump memori^{(memory dump file)} ini .

Sekarang ada berbagai alat yang dapat membantu Anda men-debug file .dmp^{(.dmp file)} , tetapi kita akan berbicara tentang dua alat yaitu alat BlueScreenView dan Windows Debugger^{(BlueScreenView and Windows Debugger tools)} . BlueScreenView dapat menganalisis apa yang salah dengan PC dengan cepat, dan alat Windows Debugger^{(Windows Debugger tool)} dapat digunakan untuk mendapatkan informasi lebih lanjut. Jadi tanpa membuang waktu, mari kita^{(time let)} lihat Cara Membaca File Memory Dump^{(Memory Dump Files)} di Windows 10 dengan bantuan panduan yang tercantum di bawah ini.

Cara Membaca File Memory Dump^{(Memory Dump Files)} di Windows 10

Pastikan^(Make) untuk membuat titik pemulihan^{(restore point)} untuk berjaga- jaga jika^{(case something)} terjadi kesalahan.

Metode 1: Analisis File Dump Memori menggunakan BlueScreenView^{(Method 1: Analyze Memory Dump Files using BlueScreenView)}

1. Dari Situs Web NirSoft, unduh BlueScreenView versi terbaru^{( NirSoft Website downloads the latest version of BlueScreenView)} sesuai dengan versi Windows Anda .

2. Ekstrak file zip yang^{(zip file)} Anda unduh lalu klik dua kali BlueScreenView.exe untuk menjalankan aplikasi.

3. Program akan secara otomatis mencari file MiniDump di lokasi default^{(default location)} , yaitu C:\Windows\Minidump.

4. Sekarang jika Anda ingin menganalisis file .dmp tertentu, ^{( .dmp file,)} drag dan drop^{(drag and drop)} file tersebut ke aplikasi BlueScreenView^{(BlueScreenView application)} dan program akan dengan mudah membaca file minidump^{(minidump file)} .

5. Anda akan melihat informasi berikut di bagian atas BlueScreenView :

• Nama file Minidump^{(Minidump file)} : 082516-12750-01.dmp. Di sini 08 adalah bulannya, 25 adalah tanggalnya, dan 16 adalah tahun dari file dump^{(dump file)} .
• Crash Time adalah saat crash terjadi: 26-08-2016 02:40:03
• String Pemeriksaan Bug^{(Bug Check String)} adalah kode kesalahan^{(error code)} : DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Kode Pemeriksaan Bug^{(Bug Check Code)} adalah kesalahan STOP^{(STOP error)} : 0x000000c9
• Kemudian akan ada Parameter Kode Pemeriksaan Bug^{(Bug Check Code)}
• Bagian yang paling penting Disebabkan Oleh Driver : VerifierExt.sys

6. Di bagian bawah layar, driver yang menyebabkan kesalahan akan disorot.^{(the driver who caused the error will be highlighted.)}

7. Sekarang Anda memiliki semua informasi tentang kesalahan, Anda dapat dengan mudah mencari di web untuk hal-hal berikut:

Bug Check String + Disebabkan oleh Driver , misalnya, DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg : DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Atau Anda dapat mengklik kanan file minidump^{(minidump file)} di dalam BlueScreenView dan klik “ ^{(BlueScreenView and click “)}Google Search – Bug Check + Driver “.

9. Gunakan informasi ini untuk memecahkan masalah penyebab dan memperbaiki kesalahan. Dan ini adalah akhir dari panduan Cara Membaca File Memory Dump di Windows 10 menggunakan BlueScreenView.^{(How to Read Memory Dump Files in Windows 10 using BlueScreenView.)}

Metode 2: Analisis File Dump Memori Menggunakan Windows Debugger^{(Method 2: Analyze Memory Dump Files Using Windows Debugger)}

1. Unduh Windows 10 SDK dari sini^{(Download Windows 10 SDK from here)} .

Catatan:^(Note:) Program ini berisi program WinDBG^{(WinDBG program)} yang akan kita gunakan untuk menganalisis file .dmp.

2. Jalankan file sdksetup.exe dan tentukan lokasi instalasi atau gunakan default^{(installation location or use default)} .

3. Terima Perjanjian Lisensi^{(Accept License agreement)} lalu pada layar †Pilih fitur yang ingin Anda instal†^{(Select the features you want to install)}pilih saja opsi Debugging Tools for Windows^{(select only the Debugging Tools for Windows option)} lalu klik Install.

4. Aplikasi akan mulai mengunduh program WinDBG^{(WinDBG program)} , jadi tunggu sampai diinstal di sistem Anda.

5. Buka Prompt Perintah^{(Command Prompt)} . Pengguna dapat melakukan langkah ini dengan mencari 'cmd' lalu tekan Enter.

6. Ketik perintah berikut ke dalam cmd dan tekan Enter :

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Catatan:^(Note:) Tentukan penginstalan program WinDBG yang^{(WinDBG program)} benar .

7. Sekarang setelah Anda berada di dalam direktori yang benar, ketik perintah berikut untuk mengaitkan WinDBG dengan file .dmp:

windbg.exe -IA

8. Segera setelah Anda memasukkan perintah di atas^{(above command)} , sebuah instance kosong baru dari WinDBG akan terbuka dengan pemberitahuan konfirmasi^{(confirmation notice)} yang dapat Anda tutup.

9. Ketik windbg di Windows Search lalu klik WinDbg (X64).

10. Di panel WinDBG, klik File, lalu pilih Symbol File Path.^{(click on File, then select Symbol File Path.)}

11. Salin dan tempel^{(Copy and paste)} alamat berikut ke dalam kotak Jalur Pencarian Simbol^{(Symbol Search Path)} :

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Klik OK lalu simpan jalur simbol^{(symbol path)} dengan mengklik File > Save Workspace.

13. Sekarang temukan file dump^{(dump file)} yang ingin Anda analisis, Anda bisa menggunakan file MiniDump yang^{(MiniDump file)} ada di C:\Windows\Minidump atau menggunakan file dump Memori^{(Memory dump)} yang ada di C:\Windows\MEMORY.DMP.

14. Klik dua kali file .dmp^{(.dmp file)} dan WinDBG akan diluncurkan dan mulai memproses file.

Catatan:^(Note:) Karena ini adalah file .dmp^{(.dmp file)} pertama yang sedang dibaca di sistem Anda, WinDBG tampaknya lambat tetapi tidak mengganggu proses karena proses ini dilakukan di latar belakang:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Setelah simbol diunduh, dan dump siap untuk dianalisis, Anda akan melihat pesan^{(message Followup)} Followup : MachineOwner di bagian bawah teks dump.^{(MachineOwner at the dump text’s bottom.)}

15. Selain itu, file .dmp^{(.dmp file)} selanjutnya diproses, itu akan lebih cepat karena sudah mengunduh simbol yang diperlukan. Seiring waktu, C:\Symcache folder akan bertambah besar karena lebih banyak simbol ditambahkan.

16. Tekan Ctrl + F untuk membuka Find lalu ketik “ Mungkin disebabkan oleh^{(Probably caused by)} †(tanpa tanda kutip) dan tekan Enter . Ini adalah cara tercepat untuk menemukan penyebab crash.

17. Di atas garis Mungkin^(Probably) disebabkan oleh, Anda akan melihat kode BugCheck, misalnya 0x9F^{( BugCheck code, e.g., 0x9F)} . Gunakan kode ini dan kunjungi Referensi Kode Pemeriksaan Bug Microsoft^{(Microsoft Bug Check Code Reference)(Microsoft Bug Check Code Reference)} untuk memverifikasi referensi pemeriksaan bug.

Direkomendasikan:^{(Recommended:)}

• Perbaiki Windows^{(Fix Windows)} tidak dapat mengatur HomeGroup di komputer ini
• Perbaiki Layar Komputer Mati Secara Acak^{(Fix Computer Screen Turns Off Randomly)}
• Cara Memperbaiki Klik Kanan^{(Right Click)} Tidak Berfungsi di Windows 10
• Perbaiki Editor Registri^{(Registry editor)} telah berhenti berfungsi

Itu saja Anda telah berhasil mempelajari Cara Membaca File Memory Dump di Windows 10^{(How to Read Memory Dump Files in Windows 10)} tetapi jika Anda masih memiliki pertanyaan tentang posting ini, silakan tanyakan di bagian komentar.

How to Read Memory Dump Files in Windows 10

If yoυr PC has recently crashed, you must have faced the Blue Sсreen of Death (BSOD), which liѕts the crash’s cause and then the PC shutdown abruptly. Now the BSOD sсreen is only shown for a few ѕeconds, and it’s not possible to analyze the reaѕon for the crash at that moment. Thankfully, when Windows crashes, a сrash dυmp file (.dmp) or memory dump is created to save infоrmation about the crash just befоre the Windows shutdown.

As soon as the BSOD screen is displayed, Windows dumps the information about the crash from the memory to a small file called “MiniDump” which is generally saved in the Windows folder. And this .dmp files can help you troubleshoot the cause of the error, but you need to analyze the dump file. This is where it gets tricky, and Windows doesn’t use any pre-installed tool to analyze this memory dump file.

Now there is a various tool which can help you debug the .dmp file, but we are going to talk about two tools which are BlueScreenView and Windows Debugger tools. The BlueScreenView can analyze what went wrong with the PC quickly, and the Windows Debugger tool can be used to get more advanced information. So without wasting any time let’s see How to Read Memory Dump Files in Windows 10 with the help of the below-listed guide.

How to Read Memory Dump Files in Windows 10

Make sure to create a restore point just in case something goes wrong.

Method 1: Analyze Memory Dump Files using BlueScreenView

1. From NirSoft Website downloads the latest version of BlueScreenView according to your version of Windows.

2. Extract the zip file you download and then double-click on BlueScreenView.exe to run the application.

3. The program will automatically search for the MiniDump files at the default location, which is C:\Windows\Minidump.

4. Now if you want to analyze a particular .dmp file, drag and drop that file to BlueScreenView application and the program will easily read the minidump file.

5. You will see the following information at the top of the BlueScreenView:

• The name of the Minidump file: 082516-12750-01.dmp. Here 08 is the month, 25 is the date, and 16 is the year of the dump file.
• Crash Time is when the crash happens: 26-08-2016 02:40:03
• Bug Check String is the error code: DRIVER_VERIFIER_IOMANAGER_VIOLATION
• Bug Check Code is the STOP error: 0x000000c9
• Then there will be Bug Check Code Parameters
• The most important section is Caused By Driver: VerifierExt.sys

6. In the lower part of the screen, the driver who caused the error will be highlighted.

7. Now you have all the information about the error you could easily search the web for the following:

Bug Check String + Caused by Driver, e.g., DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys
Bug Check String + Bug Check Code eg: DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. Or you can right-click on the minidump file inside the BlueScreenView and click “Google Search – Bug Check + Driver“.

9. Use this information to troubleshoot the cause and fix the error. And this is the end of the guide How to Read Memory Dump Files in Windows 10 using BlueScreenView.

Method 2: Analyze Memory Dump Files Using Windows Debugger

1. Download Windows 10 SDK from here.

Note: This program contains WinDBG program that we will be using to analyze the .dmp files.

2. Run the sdksetup.exe file and specify the installation location or use default.

3. Accept License agreement then at “Select the features you want to install” screen select only the Debugging Tools for Windows option and then click Install.

4. The application will begin downloading the WinDBG program, so wait for it to be installed on your system.

5. Open Command Prompt. The user can perform this step by searching for ‘cmd’ and then press Enter.

6. Type the following command into cmd and hit Enter:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

Note: Specify the correct installation of the WinDBG program.

7. Now once you’re inside the correct directory type the following command to associate WinDBG with .dmp files:

windbg.exe -IA

8. As soon as you enter the above command, a new blank instance of WinDBG will open with a confirmation notice which you can close.

9. Type windbg in Windows Search then click on WinDbg (X64).

10. In the WinDBG panel, click on File, then select Symbol File Path.

11. Copy and paste the following address into the Symbol Search Path box:

SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols

12. Click OK and then save the symbol path by clicking File > Save Workspace.

13. Now find the dump file you want to analyze, you could either use the MiniDump file found in C:\Windows\Minidump or use the Memory dump file found in C:\Windows\MEMORY.DMP.

14. Double click the .dmp file and the WinDBG should launch and begin processing the file.

Note: Since this is the first .dmp file being read on your system, WinDBG appears to be slow but do not interrupt the process as these processes are being carried out in the background:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

Once the symbols have been downloaded, and the dump is ready to analyze, you will see the message Followup: MachineOwner at the dump text’s bottom.

15. Also, the next .dmp file is processed, it will be quicker as it will have already downloaded the required symbols. Over time the C:\Symcache folder will grow in size as more symbols are added.

16. Press Ctrl + F to open Find then type “Probably caused by” (without quotes) and hit Enter. This is the quickest way to find what caused the crash.

17. Above the Probably caused by line, you will see a BugCheck code, e.g., 0x9F. Use this code and visit Microsoft Bug Check Code Reference for verifying the bug check refer.

Recommended:

• Fix Windows can’t set up a HomeGroup on this computer
• Fix Computer Screen Turns Off Randomly
• How To Fix Right Click Not Working in Windows 10
• Fix The Registry editor has stopped working

That’s it you have successfully learned How to Read Memory Dump Files in Windows 10 but if you still have any queries regarding this post then feel free to ask them in the comment’s section.

Related posts

• Cara Menganalisis File Dump Memori (.dmp) di Windows 10

• Cara Jalankan JAR Files di Windows 10

• Fix Unable KE Delete Temporary Files DI Windows 10

• Cara Berbagi Setup Network Files pada Windows 10

• Cara Delete Win Setup Files di Windows 10 [GUIDE]

• Hapus Riwayat File Terbaru File Explorer Anda di Windows 10

• Cara Delete Temp Files di Windows 10

• 3 Ways ke Add Album Art ke MP3 di Windows 10

• Tambahkan Printer di Windows 10 [Panduan]

• Cara Membuka File EMZ di Windows 10

• Cara Memutar File OGG di Windows 10

• 3 Ways untuk membunuh A Process di Windows 10

• Fix Task Host Window Prevents Shut Down di Windows 10

• 6 Cara Menghapus File Dump Memori Kesalahan Sistem

• Nonaktifkan Pinch Zoom Feature di Windows 10

• Cara Menonaktifkan Windows 10 Firewall

• Fix Black Desktop Background di Windows 10

• 3 Ways ke Delete Files Protected oleh TrustedInstaller di Windows 10

• Mouse Pointer Lags di Windows 10 [SOLVED]

• Cara Menonaktifkan Sticky Corners di Windows 10