Dump memorije pada. Korištenje memorije za dijagnosticiranje kvarova

Pozdrav prijatelji, danas ćemo analizirati zanimljivu temu koja će vam pomoći u budućnosti kada se pojavi plavi ekran smrti (BSoD).

Kao i ja, mnogi drugi korisnici su vidjeli pojavu ekrana sa plavom pozadinom, na kojoj nešto piše (bijelo na plavoj). Ovaj fenomen ukazuje na kritičan problem, kako u softveru, na primjer, sukob drajvera, tako i u fizičkom kvaru neke komponente računara.

Nedavno sam ponovo dobio plavi ekran u Windowsu 10, ali sam ga se brzo riješio i uskoro ću vam reći o tome.

Dakle, većina korisnika ne zna da se BSoD može analizirati da bi se kasnije razumjeli problemi s kritičnim greškama. Za takve slučajeve Windows kreira posebne datoteke na disku - a mi ćemo ih analizirati.

Postoje tri vrste memorijskih dumpova:

Puni dump memorije- ova funkcija vam omogućava da u potpunosti pohranite sadržaj RAM-a. Retko se koristi, jer zamislite da imate 32 GB RAM-a, sa punim dumpom sva ova količina će biti sačuvana na disku.

Dump kernela- čuva informacije o načinu rada kernela.

Mali dump memorije- čuva malu količinu informacija o greškama i učitanim komponentama koje su bile u trenutku kvara sistema. Koristit ćemo ovu vrstu dumpa jer će nam dati dovoljno informacija o BSoD-u.

Lokacija i malog i punog dump-a je različita, na primjer, mali dump se nalazi na sljedećem putu:% systemroot% \ minidump.

Kompletan dump možete pronaći ovdje:% systemroot%.

Postoje različiti programi za analizu memorijskih dumpova, ali mi ćemo koristiti dva. Prvi je Microsoft Kernel Debuggers, kao što ime govori, uslužni program iz Microsofta. Možete ga preuzeti sa službene web stranice. Drugi program je BlueScreenView, besplatni program, preuzmite ovdje.

Analiza depoja memorije pomoću Microsoft Kernel Debuggera

Za različite verzije sistema, potrebno je da preuzmete sopstvenu vrstu uslužnog programa. Na primjer, za 64-bitni operativni sistem potreban je 64-bitni program, za 32-bitni operativni sistem 32-bitna verzija.

To nije sve, potrebno je da preuzmete i instalirate paket simbola za otklanjanje grešaka potrebnih za program. Poziva se Simboli za otklanjanje grešaka. Svaka verzija ovog paketa se također preuzima za određeni OS, prvo saznajte koji sistem imate, a zatim preuzmite. Da ne biste nigdje tražili ove simbole, evo linka za preuzimanje. Instalaciju, po mogućnosti, treba obaviti na ovom putu:% systemroot% \ simboli.

Sada možete pokrenuti naš debugger, čiji će prozor izgledati ovako:

Prije analize dumpova, konfigurirat ćemo nekoliko stvari u uslužnom programu. Prvo, trebamo reći programu gdje smo instalirali simbole za otklanjanje grešaka. Da biste to učinili, kliknite na dugme "File" i odaberite stavku "Symbol File Path", a zatim odredite putanju do simbola.

Program vam omogućava da izvučete simbole direktno sa weba, tako da ih ne morate ni preuzimati (izvinite onima koji su već preuzeli). Oni će se baviti Microsoftovim serverom, tako da je sve bezbedno. Dakle, potrebno je ponovo otvoriti "File", zatim "Symbol File Path" i unijeti sljedeću naredbu:

SRV *% systemroot% \ simboli * http: //msdl.microsoft.com/download/symbols

Tako smo rekli programu da likove treba uzeti iz mreže. Kada smo to uradili, kliknite na "File" i odaberite stavku "Save Workspace", a zatim kliknite na OK.

To je sve. Program smo podesili na pravi način, sada počinjemo analizirati memorijske dumpove. U programu pritisnite dugme "File", Onda "Otvoreni Crash Dump" i izaberite željeni fajl.

Kernel Debuggers će početi analizirati datoteku, a zatim prikazati rezultat o uzroku greške.

U prozoru koji se pojavi možete unositi komande. Ako uvedemo analizirati –v, tada ćemo dobiti više informacija.

To je to sa ovim programom. Da biste zaustavili pokretanje programa za otklanjanje grešaka, izaberite Otklanjanje grešaka, a zatim Zaustavi otklanjanje grešaka.

Analiziranje memorije sa BlueScreenView-om

Preuzmite program sa gornje veze i instalirajte. Nakon pokretanja uslužnog programa, morate ga konfigurirati. Idite na parametre: "Postavke" - "Dodatni parametri". Otvoriće se mali prozor sa nekoliko stavki. U prvom paragrafu morate navesti lokaciju memorijskih dumpova. Obično se nalaze na putu C: \ WINDOWS \ Minidump. Zatim samo kliknite na dugme "Default".

Šta se može vidjeti u programu? Imamo stavke menija, dio prozora sa imenima dump datoteka i drugi dio prozora - sadržaj memorijskih dumpova.

Kao što sam rekao na početku članka, drajveri mogu pohraniti dumpove, snimku ekrana samog "death screen" i druge korisne informacije koje bi nam mogle biti korisne.

Dakle, u prvom dijelu prozora, gdje se nalaze dump datoteke, odaberite memorijski dump koji nam je potreban. U sljedećem dijelu prozora gledamo sadržaj. Drajveri u memorijskom steku označeni su crvenkastom bojom. Upravo su oni uzrok plavog ekrana smrti.

Na internetu možete pronaći sve o kodu greške i drajveru za koji je možda kriv BSoD. Da biste to učinili, kliknite na "Datoteka", a zatim "Traži na Googleu kod greške + upravljački program".

Možete prikazati samo upravljačke programe koji su bili u vrijeme greške. Da biste to učinili, morate kliknuti na "Postavke" - "Režim donjeg prozora" - "Samo upravljački programi pronađeni u grupi pada". Ili pritisnite tipku F7.

Pritisnite F8 da prikažete BSoD snimak ekrana.

Pritisnite F6 za prikaz svih drajvera i datoteka.

Pa, to je sve. Sada znate kako da saznate za problem Plavog ekrana smrti, a ako se nešto desi, pronađite rješenje na internetu ili na ovoj stranici. Možete ponuditi vlastite kodove grešaka, a ja ću pokušati napisati za svaki članak kako bih riješio problem.

Također, ne zaboravite postavljati pitanja u komentarima.

Greške se javljaju vrlo često u Windows-u, čak iu slučaju "čistog" sistema. Ako se uobičajene programske greške mogu riješiti (pojavi se poruka o komponenti koja nedostaje), tada će kritične greške biti mnogo teže popraviti.

Šta je dump memorije u Windows-u

Za rješavanje problema sa sistemom obično se koristi crash dump - ovo je snimak dio ili punu količinu RAM-a i stavljanje na nepostojan medij (tvrdi disk). Drugim riječima, sadržaj glavne memorije se u potpunosti ili djelomično kopira na medij, a korisnik može analizirati memorijski dump.

Postoji nekoliko vrsta memorijskih dumpova:

Mala deponija(Small Memory Dump) - čuva minimalnu količinu RAM-a, gdje se nalaze informacije o kritičnim greškama (BSoD) i komponentama koje su učitane tokom rada sistema, na primjer, drajveri, programi. MiniDump pohranjen na putu C: \ Windows \ Minidump.

Pun dump(Complete Memory Dump) - puna količina RAM-a je sačuvana. To znači da će veličina datoteke biti jednaka količini RAM-a. Ako nema dovoljno prostora na disku, bit će problematično uštedjeti, na primjer, 32 GB. Postoje i problemi sa kreiranjem datoteke dump memorije veće od 4 GB. Ova vrsta se koristi vrlo rijetko. Spremljeno na putu C: \ Windows \ MEMORY.DMP.

Dump memorija kernela- čuvaju se samo informacije koje se odnose na jezgro sistema.

Kada korisnik dođe do analize greške, treba samo da koristi minidamp (mali dump). Ali prije toga mora biti uključen, inače se problem neće prepoznati. Također je poželjno koristiti potpuni snimak za bolje otkrivanje nesreće.

Podaci u registru

Ako pogledate u Windows Registry, naći ćete neke korisne opcije snimka. Kliknemo prečicu na tastaturi Win + R, unesemo naredbu regedit i otvorite sljedeće filijale:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ CrashControl

U ovoj temi korisnik će pronaći sljedeće parametre:

• AutoReboot- aktiviranje ili onemogućavanje ponovnog pokretanja nakon kreiranja plavog ekrana smrti (BSoD).
• DumpFile- naziv tipova deponija i lokacija.
• CrashDumpEnabled- broj datoteke koju treba kreirati, na primjer, broj 0 - ne kreira se dump; 1 - kreiranje kompletne deponije; 2 - kreiranje deponije jezgra; 3 - stvaranje male deponije.
• DumpFilters- ovaj parametar vam omogućava da dodate nove funkcije prije snimanja snimka. Na primjer, šifriranje datoteke.
• MinidumpDir- naziv male deponije i njenu lokaciju.
• LogEvent- aktiviranje snimanja informacija u sistemski dnevnik.
• MinidumpsCount- postavite broj malih deponija koje će se kreirati. (Prekoračivanje ovog broja uništit će stare datoteke i zamijeniti ih).
• Overwrite- funkcija za puni dump ili sistem. Prilikom kreiranja novog snimka, prethodni će uvijek biti zamijenjen novim.
• DedicatedDumpFile- kreiranje alternativne slikovne datoteke i navođenje njene putanje.
• IgnorePagefileSize- koristi se za privremenu lokaciju snimka, bez korištenja datoteke stranične stranice.

Kako radi

Ako dođe do kvara, sistem potpuno zaustavlja svoj rad i, ako je dumping aktivan, biće upisan u datoteku postavljenu na disk. informacije o problemu... Ako se nešto dogodilo sa fizičkim komponentama, tada će kod za hitne slučajeve raditi, a hardver koji je pokvario izvršit će promjene, što će se definitivno odraziti na snimku.

Obično se datoteka pohranjuje u blok tvrdog diska koji je dodijeljen za datoteku stranične memorije, nakon pojave BSoD-a, datoteka se prepisuje u obliku koji je sam korisnik konfigurirao (Mali, puni ili core dump). Iako, u modernim operativnim sistemima, datoteka stranične stranice nije potrebna.

Kako omogućiti dumpove

V Windows 7:

V Windows 8 i 10:

Ovdje je proces pomalo sličan, u informacije o sistemu možete ući na isti način kao u Windows 7. U "Top Ten" obavezno otvorite " Ovaj kompjuter", Desnom tipkom miša kliknite na slobodan prostor i odaberite" Svojstva". Alternativno, tamo možete doći preko kontrolne table.

Druga opcija za Widows 10:

Treba napomenuti da su se u novim verzijama Windowsa 10 pojavile nove stavke koje nisu bile u "sedam":

• Mala deponija memorija 256 KB - Minimalni podaci o rušenju.
• Active dump- pojavio se u desetoj verziji sistema i čuva samo aktivnu memoriju računara, kernel sistema i korisnika. Preporučuje se za korištenje na serverima.

Kako ukloniti dump

Dovoljno je otići u direktorij u kojem su pohranjeni snimci i jednostavno ih izbrisati. Ali postoji još jedan način za deinstaliranje - korištenjem uslužnog programa za čišćenje diska:

Ako predmeti nisu pronađeni, deponije možda nisu uključene.

Čak i ako ste ih jednom omogućili, neki korišćeni uslužni programi za optimizaciju sistema mogu lako onemogućite neke funkcije... Često je mnogo stvari onemogućeno kada se koriste SSD diskovi, budući da su ponovljene procedure čitanja i pisanja vrlo štetne po zdravlje ovog diska.

Analiziranje memorije sa WinDbg

Ovaj program preuzimamo sa zvanične Microsoftove web stranice u koraku 2, gdje je opisano " InstalacijaWDK"- https://docs.microsoft.com/en-us/windows-hardware/drivers/download-the-wdk.

Za rad s programom potreban vam je i poseban paket simbola za otklanjanje grešaka. To se zove Simboli za otklanjanje grešaka, ranije se mogao preuzeti sa Microsoft web stranice, ali sada su odustali od ove ideje i morat će koristiti funkciju programa File - “ Putanja do datoteke simbola", gdje treba da unesete sljedeći red i kliknete OK:

postavite _NT_SYMBOL_PATH = srv * DownstreamStore * https: //msdl.microsoft.com/download/symbols

Ako ne uspije, probajte ovu naredbu:

SRV *% systemroot% \ simboli * http: //msdl.microsoft.com/download/symbols

Ponovo kliknite na stavku "Datoteka" i odaberite opciju "Sačuvaj radni prostor".

Uslužni program je sada konfiguriran. Ostaje odrediti putanju do datoteka s dumpom memorije. Da biste to učinili, kliknite na Datoteka i kliknite na opciju " OolovkaCrashDump". Lokacija svih deponija je naznačena na početku članka.

Nakon odabira, analiza će se završiti i komponenta problema će biti automatski istaknuta. Da biste dobili više informacija u istom prozoru, možete unijeti sljedeću naredbu: analizirati –v

Analiza uz BlueScreenView

Alat možete besplatno preuzeti sa ove stranice - http://www.nirsoft.net/utils/blue_screen_view.html. Instalacija ne zahtijeva nikakve vještine. Koristi se samo na Windows 7 i novijim.

Pokrenite i konfigurirajte. Kliknite na "Opcije" - " Dodatne opcije"(Napredne opcije). Odaberite prvu stavku " Učitajte MiniDumps iz ovog foldera"I naznačite imenik - C: \ WINDOWS \ Minidump... Iako možete samo kliknuti na dugme "Default". Kliknite OK.

Dump fajlovi bi se trebali pojaviti u glavnom prozoru. Može biti jedan ili više. Da biste ga otvorili, samo kliknite na njega mišem.

Komponente koje su bile u upotrebi u trenutku kvara prikazane su na dnu prozora. Krivac nesreće biće označen crvenom bojom.

Sada pritisnemo "Datoteka" i izaberemo, na primjer, stavku " Pronađite u Google kod greške + drajver". Ako pronađete drajver koji želite, instalirajte i ponovo pokrenite računar. Možda će greška nestati.

Koliko često morate da razmišljate o Windows Death Screen (BSoD)? BSoD se može pojaviti u različitim slučajevima: i pri radu sa sistemom i tokom procesa pokretanja operativnog sistema. Kako možete odrediti šta je uzrokovalo BSoD i riješiti ovaj problem? Operativni sistem Windows je sposoban da sačuva dump memorije kada dođe do greške tako da administrator sistema može analizirati dump podatke i pronaći uzrok BSoD-a.

Postoje dvije vrste memorijskih dumpova - mali (minidump) i puni. Ovisno o postavkama operativnog sistema, sistem može sačuvati pune ili male dumpove, ili ne poduzeti ništa kada dođe do greške.

Mala deponija se nalazi uz stazu % systemroot% \ minidump i ima ime kao što je Minixxxxxx-xx.dmp
Kompletna deponija se nalazi uz stazu % systemroot% i ima ime poput Memory.dmp

Za analizu sadržaja memorijskih dumpova koristite poseban uslužni program - Microsoft Kernel Debugger.
Program i komponente potrebne za njegov rad možete dobiti direktno sa Microsoft web stranice – Alati za otklanjanje grešaka

Prilikom odabira debuggera, trebali biste uzeti u obzir verziju operativnog sistema na kojoj ćete morati analizirati memorijske dumpove. Za 32-bitni OS, potrebna je 32-bitna verzija programa za otklanjanje grešaka, a za 64-bitni OS, poželjna je 64-bitna verzija programa za otklanjanje grešaka.

Pored samog paketa Alati za otklanjanje grešaka za Windows, takođe će vam trebati skup simbola za otklanjanje grešaka - Simboli za otklanjanje grešaka. Skup simbola za otklanjanje grešaka je specifičan za svaki OS na kojem je BSoD popravljen. Stoga ćete morati preuzeti skup simbola za svaki OS, čiji rad ćete morati analizirati. Windows XP 32-bitni zahtijeva Windows XP 32-bitni skup znakova, 64-bitni OS zahtijeva Windows XP 64-bitni skup znakova. Za druge operativne sisteme iz porodice Windows, skupovi znakova se biraju po istom principu. Ovdje možete preuzeti simbole za otklanjanje grešaka. Preporučuje se da ih instalirate na % systemroot% \ simboli

Nakon instaliranja programa za otklanjanje grešaka i simbola za otklanjanje grešaka, pokrenite program za otklanjanje grešaka. Prozor za otklanjanje grešaka nakon pokretanja izgleda ovako.

Prije analiziranja sadržaja dumpa memorije, potrebno je izvršiti konfiguraciju debagera. Konkretno, recite programu koji put da traži simbole za otklanjanje grešaka. Da biste to uradili, iz menija izaberite File> Symbol File Path ... Pritisnite dugme Browse ... i pokažite na fasciklu u koju smo instalirali simbole za otklanjanje grešaka za predmetnu memoriju.

Možete zatražiti informacije o potrebnim simbolima za otklanjanje grešaka direktno preko Interneta, sa javnog Microsoft servera. Na ovaj način ćete imati najnoviju verziju simbola. To se može učiniti na sljedeći način - u izborniku File> Symbol File Path... unesite: SRV *% systemroot% \ simboli * http: //msdl.microsoft.com/download/symbols

Nakon što odredite putanju do simbola za otklanjanje grešaka, u meniju izaberite Datoteka> Sačuvaj radni prostor i potvrdite akciju klikom na dugme OK.

Da biste počeli analizirati dump memorije, u izborniku odaberite Datoteka> Otvori Crash Dump... i odaberite datoteku potrebnu za razmatranje.

Sistem će analizirati sadržaj, na kraju će vratiti rezultat o navodnom uzroku greške.

Komanda!Analyze -v data debugeru na komandnoj liniji će prikazati detaljnije informacije.

Možete prekinuti otklanjanje grešaka odabirom stavke menija Debug> Stop Debugging.

Stoga, koristeći paket alata za otklanjanje grešaka za Windows, uvijek možete dobiti prilično potpuno razumijevanje uzroka sistemskih grešaka.

Kritične greške Windows plavog ekrana (BSOD) često su uzrokovane novoinstaliranim ili oštećenim drajverom. Nakon što ste utvrdili koji drajver uzrokuje grešku, možete započeti rješavanje problema: ažurirajte upravljački program, vratite se na stariju verziju, ponovo instalirajte ili uklonite aplikaciju koja je instalirala drajver, itd. Ime drajvera nije uvijek prikazano na plavom ekranu . Međutim, postoji vrlo jednostavna metoda koja vam omogućava da koristite dump memorije za identifikaciju problematičnog upravljačkog programa za nekoliko minuta.

Korak 1 - Omogućavanje pisanja dump memorije

Prvo morate biti sigurni da je snimanje dump-a omogućeno. Da biste to učinili, morate otvoriti svojstva sistema pritiskom na kombinaciju tipki Win + Pause, [u Visti kliknite na vezu Dodatni sistemski parametri], idite na karticu Dodatno, i na kraju pritisnite dugme.

Mala memorijski dumpi bi trebali biti dovoljni za naše potrebe.

Obratite pažnju na putanju do fascikle u koju će biti sačuvani kada dođe do kritične greške.

Sada možete zipovati datoteku, priložiti je uz post na forumu Otklonite kritične greške u Windows-u i čekaj da ti neko kaže ime problematičnog drajvera :) Ali možeš i sam bez mnogo truda.

Korak 2 - Analiza dumpova pomoću uslužnog programa MinDumper

U ovom članku ćete pronaći priču o uslužnom programu.

1. Preuzmite i instalirajte Alati za otklanjanje grešaka za Windows. Oni su uključeni u Windows Web Installer SDK, gdje kada se pokrene, morate odabrati Alati za otklanjanje grešaka pod Common Utilities.
2. Skinuti scenario(kdfe.cmd), koji je napisao Alexander Sukhovey i objavljen na izvoru sysadmins.ru(pošto tamo nisam mogao pronaći link uživo, nudim svoj). Raspakujte arhivu u bilo koju fasciklu.
   Bilješka... Ako se fascikla Program Files nalazi na nestandardnoj lokaciji, možda ćete morati da navedete putanju do fascikle u kojoj su instalirani Alati za otklanjanje grešaka za Windows u kdfe.cmd. Koristite varijablu dbgpath na liniji 41.

Korak 3 - Analiza memorijskog dumpa

Sada se sve svodi na izvršavanje jedne naredbe. Otvorite komandnu liniju i idite do fascikle u koju ste raspakovali kdfe.cmd... Pokrenite datoteku, navodeći putanju do datoteke s dumpom memorije kao parametar (u primjeru ispod, datoteka je imenovana Mini1110307-01.dmp)

Pozdrav drage kolege i čitaoci blog stranica. Danas vam želim reći kako se analizira Windows 10 Redstone memorijski dump. To se radi u većini slučajeva kada dobijete plavi ekran smrti sa greškom, nakon čega se računar ponovo pokreće. A ova analiza pomaže razumjeti uzrok neuspjeha.

Konfiguriranje Windows 10 memorije

I tako, šta je deponija memorije u Windows 10 Redstone operativnom sistemu. Gore sam vam opisao, vrlo čest razlog zbog kojeg se pojavljuje dump sistemske memorije a to su plavi ekrani smrti. Razlozi njihovog pojavljivanja su veoma opsežni:

• Nekompatibilnost aplikacija
• Nekompatibilnost drajvera
• Nova ažuriranja za Windows
• Nekompatibilnost uređaja

Ovo je samo mala generalizirana lista, budući da postoji puno kodova grešaka sa plavih ekrana, dat ću najnovije.

Naš zadatak sa vama je da budemo u mogućnosti da pronađemo ove datoteke za dijagnozu i da ih interpretiramo kako bismo dobili informacije o problemu.

Gdje je konfiguriran ispis pada sustava Windows 10

Prvo, hajde da shvatimo gde je napravljena postavka, koja je odgovorna za hitni dump memorije Windows 10. Desnim tasterom miša kliknite na dugme za pokretanje Windows 10 i izaberite stavku Sistem iz kontekstnog menija.

U prozoru Sistem koji se otvori, birate Dodatni sistemski parametri u gornjem levom uglu.

Ovdje je konfiguriran dump memorije za Windows 10. Kliknite na stavku opcija u Startup and Recovery.

Iz postavki, Windows 10 dump memorije, želim napomenuti sljedeće:

• Upisivanje događaja u sistemski dnevnik> ovdje će informacije o plavom ekranu biti dodane u evidencije operativnog sistema.
• Izvršite automatsko ponovno pokretanje> za nastavak rada nakon greške
• Pisanje informacija o otklanjanju grešaka> omogućava vam da odaberete tip datoteke dump-a, više o tome u nastavku.
• Zamijenite postojeći dump fajl, korisno polje za potvrdu, budući da dump podaci mogu težiti desetinama gigabajta, vrlo je kritično za male ssd diskove.

Vrste memorijskih dumpova

Pogledajmo kako se razlikuju opcije za snimanje informacija o otklanjanju grešaka.

• Small Memory Dump 256 KB: Datoteke Small Memory Dump sadrže sljedeće informacije:

- poruka o fatalnoj grešci, njenim parametrima i drugim podacima;

- lista učitanih drajvera;

- kontekst procesora ( PRCB) koji se srušio;

EPROCESS) za proces koji je izazvao grešku;

- procesne informacije i kontekst kernela ( ETHREAD) za nit koja je uzrokovala grešku;

- stek poziva u kernel modu za nit koja je uzrokovala grešku.

Koristi se kada imate vrlo malo prostora na vašem lokalnom disku. Zbog toga žrtvujemo korisne informacije koje možda neće biti dovoljne za dijagnosticiranje plavog ekrana.

Mini dump je pohranjen duž putanje C: \ Windows \ Minidump

• Dump memorije kernela> samo upisuje memoriju kernela. U zavisnosti od količine fizičke memorije računara, u ovom slučaju, fajl stranične memorije zahteva od 50 do 800 MB ili jednu trećinu fizičke memorije računara na volumenu pokretanja.
• Dump pune memorije> pa, sve je jasno iz imena. Piše apsolutno sve, ovo je maksimalna informacija o plavom ekranu, daje stopostotnu dijagnozu problema.

Nalazi se na putanji C: \ Windows \ Memory.dmp

• Dump aktivne memorije> ovdje ide aktivna memorija host stroja, ova funkcija je više za serverske platforme, pošto se mogu koristiti za virtuelizaciju, a da informacije o virtuelnim mašinama ne dođu u dump, ova opcija je izmišljena.