Windows 10 でメモリ ダンプ ファイルを読み取る方法

PC が最近クラッシュした場合は、ブルー スクリーン オブ デス (BSOD) に直面したに違いありません。ブルー スクリーン オブ デス (BSOD) には、クラッシュの原因がリストされ、PC が突然シャットダウンします。現在、BSOD 画面は数秒間しか表示されておらず、その時点でクラッシュの原因を分析することはできません。ありがたいことに、Windows がクラッシュすると、クラッシュ ダンプ ファイル (.dmp) またはメモリ ダンプが作成され、Windows のシャットダウン直前にクラッシュに関する情報が保存されます。

BSOD 画面が表示されるとすぐに、Windows はクラッシュに関する情報をメモリから「MiniDump」と呼ばれる小さなファイルにダンプします。このファイルは通常 Windows フォルダに保存されます。この .dmp ファイルは、エラーの原因のトラブルシューティングに役立ちますが、ダンプ ファイルを分析する必要があります。ここが厄介なところです。Windows は、このメモリ ダンプ ファイルを分析するために事前にインストールされたツールを使用しません。

現在、.dmp ファイルのデバッグに役立つさまざまなツールがありますが、BlueScreenView と Windows Debugger ツールの 2 つのツールについて説明します。 BlueScreenView は、PC の何が問題なのかを迅速に分析でき、Windows Debugger ツールを使用してより高度な情報を取得できます。時間を無駄にすることなく、以下のガイドを参考にして、Windows 10 でメモリ ダンプ ファイルを読み取る方法を見てみましょう。

Windows 10 でメモリ ダンプ ファイルを読み取る方法

何か問題が発生した場合に備えて、必ず復元ポイントを作成してください。

方法 1:BlueScreenView を使用してメモリ ダンプ ファイルを分析する

1. NirSoft Web サイトから、Windows のバージョンに応じて最新バージョンの BlueScreenView をダウンロードします。

2. ダウンロードした zip ファイルを解凍し、BlueScreenView.exe をダブルクリックします。 アプリケーションを実行します。

3. プログラムは、デフォルトの場所 (C:\Windows\Minidump) で MiniDump ファイルを自動的に検索します。

4. 特定の .dmp ファイルを分析する場合は、 そのファイルを BlueScreenView アプリケーションにドラッグ アンド ドロップすると、プログラムはミニダンプ ファイルを簡単に読み取ることができます。

5. BlueScreenView の上部に次の情報が表示されます:

• ミニダンプ ファイルの名前:082516-12750-01.dmp。ここで、08 は月、25 は日付、16 はダンプ ファイルの年です。
• Crash Time はクラッシュが発生した時間です:26-08-2016 02:40:03
• バグ チェック文字列はエラー コードです:DRIVER_VERIFIER_IOMANAGER_VIOLATION
• バグ チェック コードは STOP エラーです:0x000000c9
• 次に、バグ チェック コード パラメータが表示されます
• 最も重要なセクションは、ドライバの原因:VerifierExt.sys

6. 画面の下部で、エラーの原因となったドライバーが強調表示されます。

7. これで、エラーに関するすべての情報が得られました。Web で次の情報を簡単に検索できます:

バグ チェック文字列 + ドライバーが原因 (例:DRIVER_VERIFIER_IOMANAGER_VIOLATION VerifierExt.sys)
バグ チェック文字列 + バグ チェック コード 例:DRIVER_VERIFIER_IOMANAGER_VIOLATION 0x000000c9

8. または、BlueScreenView 内のミニダンプ ファイルを右クリックして、[Google 検索 – バグ チェック + ドライバー] をクリックします。 「.

9. この情報を使用して原因をトラブルシューティングし、エラーを修正します。これでガイド BlueScreenView を使用して Windows 10 でメモリ ダンプ ファイルを読み取る方法は終わりです。

方法 2:Windows デバッガーを使用してメモリ ダンプ ファイルを分析する

1. ここから Windows 10 SDK をダウンロードします。

注: このプログラムには WinDBG プログラム が含まれています .dmp ファイルの分析に使用します。

2. sdksetup.exe を実行します ファイルを開き、インストール場所を指定するか、デフォルトを使用してください。

3. 使用許諾契約に同意し、[インストールする機能を選択してください] 」画面 Debugging Tools for Windows オプションのみを選択 次に、[インストール] をクリックします。

4. アプリケーションが WinDBG プログラムのダウンロードを開始するので、システムにインストールされるまで待ちます。

5. コマンド プロンプトを開きます。ユーザーは、「cmd」 を検索してこの手順を実行できます。 Enter キーを押します。

6. 次のコマンドを cmd に入力し、Enter キーを押します:

cd\Program Files (x86)\Windows Kits\10\Debuggers\x64\

注: WinDBG プログラムの正しいインストールを指定してください。

7. 正しいディレクトリに移動したら、次のコマンドを入力して、WinDBG を .dmp ファイルに関連付けます。

windbg.exe -IA

8. 上記のコマンドを入力するとすぐに、WinDBG の新しい空のインスタンスが開き、閉じることができる確認通知が表示されます。

9. windbg と入力します Windows Search で WinDbg (X64) をクリックします。

10. WinDBG パネルで、[ファイル] をクリックし、[シンボル ファイル パス] を選択します。

11. 次のアドレスをコピーして Symbol Search Path に貼り付けます ボックス:

SRV*C:\SymCache*https://msdl.microsoft.com/download/symbols

12. [OK] をクリックします [ファイル]> [ワークスペースを保存] をクリックして、シンボル パスを保存します。

13. 分析するダンプ ファイルを見つけます。C:\Windows\Minidump にある MiniDump ファイルを使用できます。 または、C:\Windows\MEMORY.DMP にあるメモリ ダンプ ファイルを使用します。

14. .dmp ファイルをダブルクリックすると、WinDBG が起動し、ファイルの処理が開始されます。

注: これはシステムで読み取られる最初の .dmp ファイルであるため、WinDBG は遅いように見えますが、これらのプロセスはバックグラウンドで実行されているため、プロセスを中断することはありません:

A folder called Symcache is being created in C:
Symbols are being downloaded and saved to C:\Symcache

シンボルがダウンロードされ、ダンプを分析する準備が整うと、Followup:MachineOwner というメッセージがダンプ テキストの下部に表示されます。

15. また、次の .dmp ファイルが処理されます。必要なシンボルが既にダウンロードされているため、より迅速に処理されます。時間の経過とともに C:\Symcache フォルダ シンボルが追加されるとサイズが大きくなります。

16. Ctrl + F を押します 検索を開き、「おそらく原因」と入力します 」 (引用符なし) を入力し、Enter キーを押します。これは、クラッシュの原因を見つける最も簡単な方法です。

17. [おそらく原因] 行の上に、BugCheck コード (例:0x9F) が表示されます。 .このコードを使用して、Microsoft Bug Check Code Reference にアクセスしてください。 バグチェックの検証については、参照してください。

推奨:

• このコンピューターで Windows がホームグループを設定できない問題を修正
• コンピューターの画面がランダムにオフになる問題を修正
• Windows 10 で右クリックが機能しない問題を修正する方法
• レジストリ エディタが機能しなくなった問題を修正

以上で、Windows 10 でメモリ ダンプ ファイルを読み取る方法の学習に成功しました。 ただし、この投稿に関してまだ質問がある場合は、コメントのセクションで遠慮なく質問してください。