Lire les fichiers de vidage sur incident

Lorsqu`une application Windows plante ou s`arrête de manière inattendue, un "fichier de vidage sur incident" est généré pour stocker les informations système juste avant l`échec. La lecture de petits fichiers de vidage de mémoire peut aider à résoudre la cause de l`erreur. Avec le programme gratuit `BlueScreenView`, vous pouvez rapidement savoir ce qui s`est mal passé ou utiliser les outils de débogueur Windows pour des informations plus détaillées.

Pas

Méthode 1 sur 2 : Utilisation de BlueScreenView

Image intitulée Lire les fichiers de vidage, étape 1
1. Utilisez BlueScreenView si vous voulez seulement voir ce qui a causé le crash. La plupart des utilisateurs n`ont besoin que de fichiers de vidage sur incident pour déterminer ce qui pourrait être à l`origine d`un plantage du système ou d`un BSoD (Blue Screen of Death). BlueScreenView est un programme gratuit de NirSoft pour analyser les fichiers de vidage et peut vous dire quel pilote ou autre facteur a causé le crash.
  • Les dumps créés lors d`un plantage du système sont appelés « minidumps ».
Image intitulée Lire les fichiers de vidage, étape 2
2. Télécharger BlueScreenView. Vous pouvez télécharger BlueScreenView directement depuis NirSoft sur nirsoft.net/utils/blue_screen_view.html.
Vous pouvez télécharger le programme en version autonome (fournie au format ZIP). Vous permet de l`exécuter sans installation. Une fois que vous avez terminé de télécharger le fichier ZIP, faites un clic droit et sélectionnez "Extraire" pour créer un nouveau dossier avec BlueScreenView.
Image intitulée Lire les fichiers de vidage, étape 3
3. Démarrer BlueScreenView. Après avoir extrait BlueScreenView du fichier ZIP, exécutez le programme. Vous recevrez un message de Windows vous demandant si vous souhaitez continuer.
Image intitulée Lire les fichiers de vidage, étape 4
4. Recherchez le fichier de vidage sur incident que vous souhaitez analyser. Lorsque votre ordinateur plante, un fichier appelé `minidump` est créé dans le répertoire Windows. Ces fichiers ont l`extension `dmp` et BlueScreenView peut les lire et vous dire ce qui s`est passé. Les fichiers Minidump peuvent être trouvés dans C:WindowsMinidump. Si vous ne voyez pas les fichiers, vous devrez peut-être rendre les fichiers cachés visibles :
  • Sous Windows 10 et 8, cliquez sur l`onglet "Affichage" dans l`Explorateur Windows et cochez la case "Éléments masqués".
  • Sous Windows 7 et versions antérieures, ouvrez Options des dossiers dans le Panneau de configuration, puis cliquez sur l`onglet « Affichage » et sélectionnez « Afficher les fichiers, dossiers et lecteurs cachés ».
    Image intitulée Lire les fichiers de vidage, étape 5
  • 5. Tire-ledmp dans la fenêtre BlueScreenView. Le moyen le plus rapide d`ouvrir les fichiers dmp est de les faire glisser dans la fenêtre BlueScreenView. Le fichier ne sera pas déplacé de son emplacement d`origine. La moitié inférieure de la fenêtre BlueScreenView sera remplie de données après avoir fait glisser le fichier dans la fenêtre.
    Image intitulée Lire les fichiers de vidage, étape 6
    6. Accédez à la colonne « Causé par le pilote » dans la section supérieure. Vous devrez peut-être faire défiler un peu vers la droite pour le voir. Cette colonne montre quel pilote a causé le plantage du système.
    Il est également possible que le pilote problématique soit surligné en rouge dans la partie inférieure de la fenêtre. Double-cliquez sur cet élément en surbrillance pour plus de détails, tels que le nom du produit, la description et le chemin du fichier.
    Image intitulée Lire les fichiers de vidage, étape 7
    sept. Utilisez ces informations pour trouver le problème. Maintenant que vous savez quel pilote a causé le plantage, vous pouvez commencer le dépannage. Commencez par une enquête en ligne sur « nom du pilote » et « crash » pour voir si d`autres ont rencontré le même problème.

    Méthode 2 sur 2: Avec WinDBG

    Image intitulée 1422664 8
    1. Utilisez cette méthode pour une analyse plus poussée. La plupart des utilisateurs n`ont pas besoin d`utiliser le programme Windows Debugger pour créer de la MÉMOIRE.Ouvrez les fichiers DMP et examinez le code vidé de la mémoire en raison d`un plantage. Si vous souhaitez plus d`informations sur la façon dont Windows utilise les pilotes et la mémoire, ou si vous devez analyser des fichiers de vidage pour le développement de logiciels, le débogueur Windows peut vous fournir de nombreuses informations.
    Image intitulée 1422664 9
    2. Téléchargez le kit de développement logiciel Windows (WDK). Ce programme contient le programme WinDBG que vous utilisez pour ouvrir les fichiers de vidage. Vous pouvez télécharger le programme d`installation WDK ici.
    Image intitulée 1422664 10
    3. Double-cliquez sursdksetup.EXE. Cela lancera le programme d`installation. Parcourez les premiers écrans, en laissant les valeurs par défaut telles qu`elles sont.
    Image intitulée 1422664 11
    4. Désélectionnez tout sauf « Outils de débogage pour Windows ». Vous pouvez désélectionner toutes les autres options car elles ne sont pas utilisées pour ouvrir les fichiers de vidage. La désélectionner accélérera l`installation et économisera de l`espace sur votre disque dur.
    Image intitulée 1422664 12
    5. Attendez que les fichiers soient téléchargés et installés. Cela peut prendre plusieurs minutes.
    Image intitulée 1422664 13
    6. Ouvrez la fenêtre de commande en tant qu`administrateur. Vous devez ouvrir la fenêtre de commande en tant qu`administrateur pour associer les fichiers dmp à WinDBG afin que le programme puisse les analyser. Ouvrez la fenêtre de commande dans le dossier `system32`.
  • Windows 10 et 8 – Faites un clic droit sur le bouton Windows et sélectionnez « Invite de commandes (Admin) ».
  • Windows 7 - Ouvrez le menu Démarrer et tapez cmd. presse Ctrl+Maj+Entrez.
    Image intitulée 1422664 14
    sept. Allez dans le répertoire du débogueur. Exécutez la commande suivante pour passer au bon répertoire. Si vous utilisez Windows 10, vous pouvez simplement copier et coller. Avec les versions antérieures, vous devrez taper la commande :
    cdProgram Files (x86)Windows Kits8.1Débogueursx64
    Image intitulée 1422664 15
    8. Entrez la commande pour monter les fichiers de vidage. Tapez la commande suivante pour associer WinDBG aux fichiers DMP. Les utilisateurs de Windows 10 peuvent copier et coller cette commande :
  • windbg.exe -IA
  • Si vous avez entré la commande correctement, une fenêtre WinDBG vide apparaîtra que vous pouvez fermer.
    Image intitulée 1422664 16
    9. Lancer WinDBG. Vous devrez configurer WinDBG pour charger les fichiers corrects afin que les fichiers Microsoft dmp puissent être ouverts. Vous le faites dans WinDBG.
    Le moyen le plus rapide de démarrer le programme est d`appuyer sur Gagnez et tapez `windbg`.
    Image intitulée 1422664 17
    dix. Cliquez sur `Fichier` et sélectionnez `Chemin du fichier de symboles`. Une nouvelle fenêtre s`ouvrira.
    Image intitulée 1422664 18
    11. Copiez et collez l`adresse suivante. Ce chemin indiquera à WinDBG de télécharger les symboles nécessaires directement à partir de Microsoft et de les enregistrer dans C:SymCache:
  • SRV*C:SymCache*http://msdl.microsoft.com/télécharger/symboles
  • La carte C:SymCache augmentera avec le temps à mesure que vous ouvrirez plus de fichiers de débogage et téléchargerez des symboles supplémentaires de Microsoft.
    Image intitulée 1422664 19
    12. Recherchez le fichier de vidage sur incident que vous souhaitez analyser. fichiers de vidage (.dmp) sont générés lorsque votre système plante. Par défaut, vous placeriez le fichier de vidage dans le répertoire C:WindowsMinidump besoin de trouver après la récupération sur incident. Le fichier peut également être en C:WindowsMEMOIRE. DMP se tenir debout. Si vous ne trouvez pas les fichiers, vous devrez peut-être afficher les fichiers cachés :
  • Sous Windows 10 et 8, cliquez sur l`onglet "Affichage" dans l`Explorateur Windows et cochez la case "Éléments masqués".
  • Sous Windows 7 et versions antérieures, ouvrez Options des dossiers dans le Panneau de configuration, puis cliquez sur l`onglet « Affichage » et sélectionnez « Afficher les fichiers, dossiers et lecteurs cachés ».
    Image intitulée 1422664 20
    13. Double-cliquez sur le fichier de vidage. Tant que WinDBG est correctement configuré, WinDBG devrait se lancer et commencer à traiter le fichier.
    Image intitulée 1422664 21
    14. Attendez que le fichier de vidage soit chargé. La première fois que vous ouvrez un fichier de vidage, vous devez attendre que les symboles de Microsoft soient téléchargés. Ne pas interrompre le programme WinDBG pendant le chargement du fichier.
  • Le fichier de vidage sur incident se chargera beaucoup plus rapidement la prochaine fois puisque vous avez déjà les symboles dans le dossier C:SymCache avoir debout.
  • Vous savez que le fichier de vidage a fini de se charger lorsque vous Suivi : propriétaire de la machine en bas du fichier.
    Image intitulée 1422664 22
    15. Recherchez la ligne « Probablement causé par ». C`est le moyen le plus rapide de se faire une idée de la cause du crash. WinDBG analysera le fichier de vidage et signalera quel processus ou pilote est le plus susceptible de causer le problème. Vous pouvez utiliser ces informations pour d`autres dépannages et recherches.
    Image intitulée 1422664 23
    16. Trouver les codes BugCheck. Le fichier de vidage fournira des codes de retour pour les erreurs spécifiques qui se sont produites pendant le crash. Regardez directement au-dessus de la ligne « Probablement causé par ». Vous verrez probablement un code à deux caractères, tel que « 9F ».
    Allez au Référence du code de vérification des bogues Microsoft. Trouvez le code qui correspond à votre BugCode en regardant les deux derniers caractères de chaque entrée.

  • Articles sur le sujet "Lire les fichiers de vidage sur incident"
    Оцените, пожалуйста статью