عندما يتوقف تطبيق Windows قيد التشغيل أو يتعطل بشكل غير متوقع ، يقوم النظام الخاص بك بإنشاء "ملف تفريغ التعطل" لحفظ المعلومات الموجودة قبل وقوع حدث التعطل مباشرة. قد تساعدك قراءة ملفات تفريغ الأعطال هذه في العثور على سبب الخطأ واستكشاف أخطاءه وإصلاحها. اكتشف كيف يمكنك قراءة ملف تفريغ ذاكرة^{(memory dump file)} صغير تم إنشاؤه بواسطة Windows.

قراءة ملفات تفريغ الذاكرة الصغيرة^{(Small Memory Dump)} ( DMP )

يسجل ملف تفريغ ذاكرة صغير أصغر مجموعة من المعلومات المفيدة التي قد تساعدك في تحديد سبب تعطل أحد التطبيقات أو توقفه بشكل غير متوقع. يقوم الإصدار الأحدث من Windows تلقائيًا بإنشاء ملف جديد في كل مرة يتوقف فيها الكمبيوتر بشكل غير متوقع. يتم تخزين المحفوظات المتعلقة بهذه الملفات في %SystemRoot%Minidumpالمجلد. يحتوي نوع ملف التفريغ على المعلومات التالية:

1. رسالة الإيقاف^(Stop) ومعلماتها والبيانات الأخرى
2. قائمة السائقين المحملة
3. سياق المعالج ( PRCB ) للمعالج الذي توقف
4. معلومات العملية وسياق kernel ( EPROCESS ) للعملية التي توقفت
5. معلومات العملية وسياق kernel ( ETHREAD ) لمؤشر الترابط الذي توقف
6. مكدس استدعاءات وضع Kernel^{(Kernel-mode)} لمؤشر الترابط الذي توقف.

يمكن للمستخدمين استخدام أداة Windows Debugger (WinDbg.exe) لقراءة ملفات تفريغ الذاكرة الصغيرة. يأتي ( WinDbg ) كجزء من أحدث إصدار من حزمة أدوات التصحيح^{(Debugging Tools)} لنظام التشغيل Windows .^(Windows)

يمكنك تثبيت أدوات التصحيح كمكون مستقل من Windows Software Development Kit ( SDK ).

أثناء الإعداد ، عندما يظهر معالج تثبيت SDK ، حدد المربع المحدد مقابل أدوات التصحيح لنظام التشغيل Windows^{(Debugging Tools for Windows)} . سيمكنك هذا الإجراء من تثبيت أدوات التصحيح كمكون مستقل من Windows Software Development Kit ( SDK ).

بمجرد إعداد Windows Debugger ، افتح ملف تفريغ عن طريق اختيار خيار Open Crash Dump من قائمة ^{(Open Crash Dump)}File أو بالضغط على CTRL + D.

عندما ينبثق مربع الحوار Open Crash Dump على شاشة جهاز الكمبيوتر الخاص بك ، أدخل المسار الكامل واسم ملف تفريغ التعطل في مربع ^{(Open Crash Dump)}اسم الملف^{(File name)} ، أو استخدم مربع الحوار لتحديد المسار الصحيح واسم الملف.

الآن ، بعد اختيار الملف المناسب ، حدد فتح^(Open) .

انتظر^(Wait) بضع ثوان للسماح لملف التفريغ بالتحميل أثناء اتصاله بالإنترنت^(Internet) وتنزيل الرموز المطلوبة لعرضها في القراءة.

يجب أن ترى رسالة تقرأ - Debugee غير متصل^{(Debugee not connected)} .

بعد تنزيل جميع الرموز بنجاح ، يجب أن تكون الرسالة التالية مرئية أسفل نص التفريغ - متابعة: MachineOwner.^{(Followup: MachineOwner.)}

أدخل أمرًا في شريط الأوامر أسفل نافذة التفريغ لتحليل ملف التفريغ. يجب أن تشاهد ارتباطًا مكتوبًا !analyze -vضمن Bugcheck Analysis .

اضغط على الرابط لإدخال الأمر !analyze -vفي الموجه أسفل الصفحة.

بمجرد الانتهاء من ذلك ، يجب أن يشغل تحليل فحص الأخطاء التفصيلي مساحة الشاشة.

قم بالتمرير^(Scroll) لأسفل إلى القسم حيث تقول STACK_TEXT . يُظهر الحقل STACK_TEXT تتبع مكدس للمكون المتسبب في الخطأ. ^(STACK_TEXT)ستجد هنا صفوفًا من الأرقام مع كل صف متبوعًا بنقطتين وبعض النص. يجب أن يساعدك النص في تحديد سبب الانهيار وإذا أمكن ما الخدمة التي تعطلها.

استخدم !analyzeالامتداد للحصول على مزيد من التفاصيل. لا تنس استخدام -vالخيار ، لعرض مطول بالكامل للبيانات.

قراءة^(Read) : كيفية إنشاء ملف Crash Dump يدويًا^{(manually create a Crash Dump file)} في نظام التشغيل Windows 11/10.

عند التنفيذ ، سيحدد الأمر "تحليل!" التعليمات التي ربما تسببت في الخطأ ويعرضها في الحقل FOLLOWUP_IP .

• SYMBOL_NAME - أظهر الرمز
• MODULE_NAME - يعرض الوحدة
• IMAGE_NAME - يعرض اسم الصورة
• DEBUG_FLR_IMAGE_TIMESTAMP - يعرض الطابع الزمني للصورة المقابل لهذه التعليمات

اتخذ الإجراءات اللازمة لحل المشكلة!

• يمكنك أيضًا استخدام أداة سطر الأوامر ^{(use the command-line tool)} Dumpchk.exe لفحص ملف تفريغ ذاكرة.
• يمكنك استخدام برنامج Crash Dump Analyzer^{(Crash Dump Analyzer software)} لتحليل تقارير تفريغ الأعطال.
• بدلاً من ذلك ، يمكنك استخدام WhoCrashed Home Edition للتحقق من وجود أخطاء بنقرة واحدة. تقوم الأداة بتحليل تفريغ الأعطال بعد الوفاة لملفات ذاكرة Windows^{(Windows Memory Dumps)} وتعرض جميع المعلومات المجمعة بطريقة مفهومة.

امل ان يساعد!

يقرأ ذات الصلة:^{(Related reads:)}

1. إعدادات تفريغ ذاكرة Windows
2. حدود الذاكرة الفعلية في ملفات تفريغ الأعطال^{(Physical Memory Limits in Crash Dump files)}
3. قم بتكوين Windows لإنشاء ملفات تفريغ الأعطال على شاشة زرقاء
4. التحكم في عدد ملفات تفريغ الذاكرة ، يقوم Windows بإنشائها وحفظها.

How to open and read Small Memory Dump (dmp) files in Windows 11/10

Whеn a running Windows applicatiоn stops or сrashes unexpectedly, your system generates a ‘crash dump file’ to save information present just before the crashing event oсcurred. Reading these craѕh dump files may helр you find and troubleshoot the cause of the error. Find how yoυ can rеad a small memory dump file created by Windows.

Reading Small Memory Dump (DMP) files

A small memory dump file records the smallest set of useful information that may help you pinpoint why an application crashed or stopped unexpectedly. The newer version of Windows automatically creates a new file every time your computer stops unexpectedly. The history related to these files is stored in the %SystemRoot%\Minidumpfolder. The dump file type contains the following information:

1. The Stop message and its parameters and other data
2. A list of loaded drivers
3. The processor context (PRCB) for the processor that stopped
4. The process information and kernel context (EPROCESS) for the process that stopped
5. The process information and kernel context (ETHREAD) for the thread that stopped
6. The Kernel-mode call stack for the thread that stopped.

Users can use the Windows Debugger (WinDbg.exe) tool to read small memory dump files. It (WinDbg) comes as a part of the latest version of the Debugging Tools for Windows package.

You can install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

During the setup, when the SDK installation wizard appears, check the box marked against Debugging Tools for Windows. This action will enable you to install the debugging tools as a standalone component from the Windows Software Development Kit (SDK).

Once you have set up the Windows Debugger, open a dump by choosing Open Crash Dump option from the File menu or by pressing CTRL+D.

When the Open Crash Dump dialog box pops up on your computer screen, enter the full path and name of the crash dump file in the File name box, or use the dialog box to select the proper path and file name.

Now, when the proper file has been chosen, select Open.

Wait for a few seconds to allow the dump file to load as it connects to the Internet and downloads the required symbols to display in the readout.

You should see a message, reading – Debugee not connected.

After all the symbols have been successfully downloaded, the following message should be visible at the bottom of the dump text – Followup: MachineOwner.

Enter a command into the command bar at the bottom of the dump window to analyze the dump file. You should see a link that says !analyze -v under Bugcheck Analysis.

Hit the link to enter the command !analyze -vin the prompt at the bottom of the page.

Once done, a detailed bug check analysis should occupy the screen space.

Scroll down to the section where it says STACK_TEXT . The STACK_TEXT field shows a stack trace of the faulting component. Here, you will find be rows of numbers with each row followed by a colon and some text. The text should help you identify the cause of the crash and if applicable what service is crashing it.

Use the !analyzeExtension to get more details. Do not forget to use the-v, option for a fully verbose display of data.

Read: How to manually create a Crash Dump file in Windows 11/10.

Upon execution, the ‘!analyze’ command will determine the instruction that has probably caused the error and display it in the FOLLOWUP_IP field.

• The SYMBOL_NAME – show the symbol
• MODULE_NAME – displays the module
• IMAGE_NAME – displays image name
• DEBUG_FLR_IMAGE_TIMESTAMP – shows image timestamp corresponding to this instruction

Take the necessary action to get the issue resolved!

• You can also use the command-line tool Dumpchk.exe to check a memory dump file.
• You can use Crash Dump Analyzer software to analyze crash dump reports.
• Alternatively, you can use WhoCrashed Home Edition to check for errors in a single click. The tool does a post-mortem crash-dump analysis of the Windows Memory Dumps and presents all gathered information in a comprehensible way.

Hope that helps!

Related reads:

1. Windows Memory Dump Settings
2. Physical Memory Limits in Crash Dump files
3. Configure Windows to create Crash Dump Files on Blue Screen
4. Control the number of Memory Dump Files, Windows creates and saves.

Related posts

• Fix WerMgr.exe or WerFault.exe Application Error في Windows 11/10

• كيفية إنشاء Crash Dump file في Windows 10 يدويا

• خطأ فشل procedure call البعيد أثناء استخدام DISM في Windows 10

• Background Intelligent Transfer Service لا يعمل في Windows 11/10

• وعلقت مؤقتا Fix Device encryption خطأ في Windows 11/10

• Movies & TV app freezing، عدم العمل أو الانفتاح على Windows 10

• غير قادر على تعيين Network drive في Windows 10

• WMI Provider Host (WmiPrvSE.exe) High CPU Usage في Windows 10

• Audio خدمات لا يستجيب خطأ في Windows 10

• لم يتم اكتشاف أي ماسحات ضوئية خطأ على الكمبيوتر Windows 10

• Rebuild Tokens.dat or Activation Tokens file في Windows 10

• لا يمكن سحب وإسقاط الملفات أو المجلدات في Windows 11/10

• Run DISM Offline لإصلاح Windows 10 System Image backup

• Run كما administrator option لا تظهر أو تعمل في Windows 11/10

• تم حذف Printer يحافظ على الظهور وتظهر مرة أخرى في Windows 10

• كيفية إصلاح مشاكل WiFi في Windows 10

• Desktop Location غير متوفر أو يمكن الوصول إليها في Windows 11/10

• HDMI Audio device لا تظهر في Windows 10

• تم إيقاف مؤسستك تحديثات تلقائية في Windows 10

• Snip and Sketch يتجمد في Windows 10