تمام سیستم های ویندوز وقتی با یک خطای مرگبار مواجه می شوند، این کار را انجام می دهند زباله دان تصادف(عکس فوری) محتوا حافظه دسترسی تصادفیو آن را ذخیره کنید HDD. سه نوع تخلیه حافظه وجود دارد:
تخلیه کامل حافظه - کل محتویات RAM را ذخیره می کند. اندازه عکس فوری برابر با اندازه RAM + 1 مگابایت (هدر) است. بسیار به ندرت استفاده می شود، زیرا در سیستم هایی با مقدار حافظه زیاد، اندازه dump بسیار بزرگ خواهد بود.
تخلیه حافظه هسته - اطلاعات RAM مربوط به حالت هسته را فقط ذخیره می کند. اطلاعات حالت کاربر ذخیره نمی شود، زیرا اطلاعاتی در مورد علت خرابی سیستم ندارد. حجم فایل dump بستگی به حجم رم دارد و از 50 مگابایت (برای سیستم هایی با 128 مگابایت رم) تا 800 مگابایت (برای سیستم هایی با 8 گیگابایت رم) متغیر است.
تخلیه حافظه کوچک (mini dump) - حاوی اطلاعات نسبتاً کمی است: یک کد خطا با پارامترها، لیستی از درایورهای بارگذاری شده در RAM در زمان خرابی سیستم و غیره، اما این اطلاعات برای شناسایی یک درایور ناموفق کافی است. . مزیت دیگر این نوع کمپرسی ها می باشد اندازه کوچکفایل.
راه اندازی سیستم
برای شناسایی راننده ای که باعث آن شده است، کافی است از یک حافظه کوچک استفاده کنیم. برای اینکه سیستم در هنگام خرابی یک مینی دامپ را ذخیره کند، باید مراحل زیر را انجام دهید:
| برای ویندوز XP | برای ویندوز 7 |
|
|
پس از انجام تمام دستکاری ها، پس از هر BSoD، یک فایل با پسوند .dmp در پوشه C:\WINDOWS\Minidump ذخیره می شود. من به شما توصیه می کنم مطالب را بخوانید "". همچنین می توانید کادر " را علامت بزنید فایل dump موجود را جایگزین کنید". در این صورت، هر خرابی جدید، خرابی قبلی را بازنویسی می کند. من فعال کردن این گزینه را توصیه نمی کنم.
تجزیه و تحلیل خرابی با BlueScreenView
بنابراین، پس از ظاهر شدن صفحه آبی مرگ، سیستم یک خرابی جدید را ذخیره کرد. برای تجزیه و تحلیل dump، توصیه می کنم از برنامه BlueScreenView استفاده کنید. می توان آن را به صورت رایگان دانلود کرد. این برنامه بسیار راحت است و دارای یک رابط بصری است. پس از نصب آن، اولین کاری که باید انجام دهید این است که مکان ذخیره سازی تخلیه حافظه در سیستم را مشخص کنید. برای انجام این کار، به آیتم منو بروید " گزینه ها"و انتخاب کنید" پیشرفتهگزینه ها". دکمه رادیویی را انتخاب کنید باراز جانبراذیلمینی دامپپوشه” و پوشه ای که dump ها در آن ذخیره می شوند را مشخص کنید. اگر فایل‌ها در پوشه C:\WINDOWS\Minidump ذخیره شده‌اند، می‌توانید روی «کلیک کنید. پیش فرض". روی OK کلیک کنید و وارد رابط برنامه شوید.
این برنامه از سه بلوک اصلی تشکیل شده است:
- بلوک منوی اصلی و کنترل پنل؛
- بلوک لیست روگرفت خرابی؛
- بسته به پارامترهای انتخاب شده، ممکن است شامل موارد زیر باشد:
- لیستی از تمام درایورهای RAM قبل از ظاهر شدن صفحه آبی (پیش فرض)؛
- لیست درایورهای واقع در پشته RAM؛
- اسکرین شات BSoD.
- و مقادیر دیگری که از آنها استفاده نخواهیم کرد.
در بلوک لیست dump حافظه (که در شکل با عدد 2 مشخص شده است) دامپی مورد نظر خود را انتخاب کرده و به لیست درایورهایی که در RAM بارگذاری شده اند (در شکل با عدد 3 مشخص شده است) نگاه کنید. درایورهایی که در پشته حافظه قرار داشتند صورتی رنگ هستند. آنها عامل BSoD هستند. بعد، به منوی اصلی درایور بروید، مشخص کنید که به کدام دستگاه یا برنامه تعلق دارند. اول از همه، توجه کنید فایل های سیستمی، زیرا به هر حال فایل های سیستم در RAM بارگذاری می شوند. به راحتی می توان فهمید که myfault.sys درایور معیوب در تصویر است. من می گویم که این برنامه به طور خاص برای ایجاد خطای Stop راه اندازی شده است. پس از شناسایی درایور ناموفق، باید یا آن را به روز کنید یا از سیستم حذف کنید.
برای اینکه برنامه لیستی از درایورهای موجود در پشته حافظه را در هنگام وقوع BSoD نشان دهد، باید به آیتم منو بروید. گزینه ها"روی منو کلیک کنید" پایین ترصفحهحالت"و انتخاب کنید" فقطرانندگانپیدا شدکه درپشته” (یا کلید F7 را فشار دهید) و برای نمایش اسکرین شات از خطا، ” را انتخاب کنید آبیصفحه نمایشکه درXPسبک” (F8). برای بازگشت به لیست تمام درایورها، باید مورد " را انتخاب کنید همهرانندگان” (F6).
اگر در ویندوز 10 صفحه آبی مرگ را دارید و آماده اید که به کمای عصبی بیفتید، خودتان را جمع کنید و سعی کنید مشکل را حل کنید. برای شروع، شایان ذکر است که این پیام شوم به شما در مورد یک انتقاد هشدار می دهد خطای سیستم. علاوه بر این، زمانی که ویندوز در صفحه آبی مرگ قرار می‌گیرد و دستگاه راه‌اندازی مجدد می‌شود، نمی‌توان لحظه‌ای را دریافت کرد و زمان لازم برای خواندن کد خطا را داشت. ما بلافاصله توجه می کنیم که وجود دارد مقدار زیادیراه حل هایی برای این مشکل و همچنین دلایل صفحه آبی. در این مقاله سعی می کنیم در نظر بگیریم علل احتمالیظاهر یک صفحه آبی از شادی، و همچنین در مورد راه حل های امکان پذیرچالش ها و مسائل.
در اکثریت قریب به اتفاق موارد، صفحه آبی مرگ سیگنال خطای BAD_POOL_CALLER - stop 0x000000c2 را می دهد. صراحتاً تشخیص این خطا دشوار است، اما ممکن است سعی کنیم الگوریتم اقدامات بعدی شما را با استفاده از مثال این خطا شرح دهیم.
برای تشخیص صحیح مشکل، ابتدا باید یک فایل سیستمی خاص به نام minidump (حافظه خالی) را تجزیه و تحلیل کنید. ایجاد چنین فایل هایی منجر به شکست در سیستم می شود، علاوه بر این، آنها می توانند به ما اطلاع دهند - دقیقاً چه چیزی منجر به شکست شده است.
1. برای فعال کردن چنین ضبط خودکار حافظه کوچک (به طور پیش فرض غیرفعال شده است)، به ویژگی های رایانه بروید و به بخش "تنظیمات سیستم پیشرفته" بروید (این شامل برای همه سیستم ها، نه فقط ویندوز 10 ارائه شده است):
به عنوان یک قاعده، تمام فایل های minidump زمانی که صفحه آبی مرگ (BSOD) رخ می دهد، ذخیره می شوند و می توانید آنها را در پوشه C:\Windows\Minidump پیدا کنید. قابل ذکر است که نام فایل شامل تاریخ فعلی- زمانی که ایجاد شد، که تشخیص تاریخ وقوع خطا را بسیار آسان تر می کند، به خصوص با توجه به اینکه ممکن است بیش از یک فایل از این قبیل وجود داشته باشد.
دو روش برای رمزگشایی minidump حافظه کوچک Dame
راه اول، استفاده از ابزار نسبتاً محبوب BlueScreenView است. این ابزار همچنین می تواند گزینه خوبی برای تجزیه و تحلیل یک حافظه خالی باشد. استفاده از این ابزار به عنوان راهی برای شناسایی یک راننده مشکل ساز مفید است.
علاوه بر این، به ویژه از این نظر قابل توجه است که می توان از آن برای مشاهده BSOD (صفحه آبی مرگ) به عنوان یک فریم ثابت استفاده کرد، همانطور که در زمان خراب شدن سیستم بود. زمان و تاریخ خرابی، جزئیات درایور یا ماژول را با نسخه و نمایش می دهد توضیح مختصر. علاوه بر این، این ابزار به زبان های زیادی از جمله روسی در دسترس است. بنابراین، ابزار BlueScreenView تنها چیزی است که شما نیاز به تجزیه و تحلیل سریع تخلیه حافظه در طول BSOD دارید.
برای روش دومشما باید Debugging Tools را برای ویندوز نصب کنید و همچنین ابزار bsdos_utility را دانلود کنید. علاوه بر این، پس از باز کردن اسکریپت bsdos_utility.cmd، باید آن را به درایو C:\ منتقل کنید (می توانید یک پوشه جداگانه ایجاد کنید، اما به یاد داشته باشید که رشته آدرس راه اندازی اسکریپت با مثال ما متفاوت است). سپس در خط فرمان بنویسید:
C:\bsdos_utility.cmd
پس از نمایش لیست همه dump ها از لیست C:\Windows\Minidump\، پس از آن اسکریپت می پرسد که کدام dump باید تجزیه و تحلیل شود. همچنین می‌توانید هنگام اجرای اسکریپت، minidump مورد نظر را انتخاب کنید:
به این ترتیب امکان تشخیص جرم وجود دارد خطاهای ویندوز 10 که باعث BSOD شد و همچنین برنامه های exe مشکل ساز که باعث صفحه آبی شد.
ظهر بخیر، همکاران و خوانندگان محترم سایت وبلاگ. امروز می خواهم به شما بگویم که چگونه دامپ تجزیه و تحلیل می شود حافظه ویندوز 10 عدد سنگ قرمز این کار در اکثر موارد زمانی انجام می شود که صفحه آبی مرگ را با خطا دریافت می کنید و پس از آن رایانه شما دوباره راه اندازی می شود. و این تحلیلبه درک علت شکست کمک می کند.
راه اندازی حافظه خالی ویندوز 10
و بنابراین، تخلیه حافظه در سیستم عامل Windows 10 Redstone چیست. در بالا برای شما توضیح دادم علت مشترککه در آن یک تخلیه حافظه سیستم ظاهر می شود و اینها صفحه آبی مرگ هستند. دلایل ظاهر آنها بسیار گسترده است:
- ناسازگاری برنامه
- ناسازگاری درایور
- جدید به روز رسانی ویندوز
- دستگاه سازگار نیست
این فقط یک لیست کلی کوچک است، از آنجایی که تعداد زیادی کد خطا از صفحات آبی وجود دارد، من جدیدترین آنها را ارائه خواهم کرد.
وظیفه ما این است که بتوانیم این فایل ها را برای تشخیص پیدا کنیم و بتوانیم آنها را تفسیر کنیم تا اطلاعاتی در مورد مشکل به دست آوریم.
Windows 10 crash dump کجا پیکربندی شده است؟
ابتدا بیایید بفهمیم که این تنظیمات در کجا ایجاد شده است، که مسئول حذف حافظه خراب ویندوز 10 است. روی دکمه شروع ویندوز 10 کلیک راست کرده و مورد System را از منوی زمینه انتخاب کنید.
در پنجره System که باز می شود، در سمت چپ قرار دارید گوشه بالاییتنظیمات پیشرفته سیستم را انتخاب کنید.
اینجا جایی است که حافظه خالی ویندوز 10 پیکربندی می شود. روی مورد تنظیمات در Boot and Recovery کلیک کنید.
از تنظیمات، حذف حافظه ویندوز 10، می خواهم به موارد زیر توجه کنم:
- ضبط یک رویداد در syslog> اطلاعات در مورد صفحه آبیبه گزارش ها اضافه خواهد شد سیستم عامل.
- اجرا کن راه اندازی مجدد خودکار> برای ادامه پس از یک خطا
- اطلاعات اشکال‌زدایی را بنویسید > به شما امکان می‌دهد نوع فایل dump را انتخاب کنید، بیشتر در مورد آن در زیر.
- فایل dump موجود را جایگزین کنید، یک چک باکس مفید، از آنجایی که این dump ها می توانند ده ها گیگابایت وزن داشته باشند، برای درایوهای ssd کوچک بسیار حیاتی است.
انواع تخلیه حافظه
بیایید ببینیم که چگونه گزینه های ضبط اطلاعات اشکال زدایی متفاوت است.
- حافظه کم حجم 256 کیلوبایت: فایل های کوچک حافظه حاوی اطلاعات زیر هستند:
- پیام خطای کشنده، پارامترهای آن و سایر داده ها؛
- لیست درایورهای بارگذاری شده؛
- زمینه پردازنده ( PRCB) که در آن شکست رخ داده است.
EPROCESS) برای فرآیندی که باعث خطا شد؛
- پردازش اطلاعات و زمینه هسته ( ETHREAD) برای رشته ای که باعث خطا شده است.
– پشته فراخوانی حالت هسته برای رشته ای که باعث خطا شده است.
زمانی استفاده می شود که شما خیلی کم دارید فضای دیسکروی شما دیسک محلی. به همین دلیل، ما اطلاعات مفیدی را قربانی می کنیم که ممکن است برای تشخیص صفحه آبی کافی نباشد.
minidump در مسیر C:\Windows\Minidump ذخیره می شود
- حذف حافظه هسته > فقط حافظه هسته را ضبط می کند. بسته به میزان حافظه فیزیکی رایانه شخصی در این مورد، فایل پیجینگ از 50 تا 800 نیاز دارد. MBیا یک سوم حافظه فیزیکی کامپیوتر روی ولوم بوت.
- تخلیه کامل حافظه > خوب، همه چیز از نام مشخص است. کاملاً همه چیز را می نویسد، این حداکثر اطلاعات در مورد صفحه آبی است، صد در صد تشخیص مشکل را می دهد.
در مسیر C:\Windows\Memory.dmp قرار دارد
- Active memory dump > حافظه فعال ماشین میزبان به اینجا می رسد، این یک عملکرد بیشتر برای پلتفرم های سرور است، زیرا می توان از آنها برای مجازی سازی استفاده کرد و برای اینکه اطلاعات مربوط به ماشین های مجازی وارد dump نشود، این گزینه اختراع شد.
سلام دوستان، امروز موضوع جالبی را تحلیل خواهیم کرد که در آینده با ظاهر شدن صفحه آبی مرگ (BSoD) به شما کمک خواهد کرد.
مانند من، بسیاری از کاربران دیگر ظاهر صفحه ای با پس زمینه آبی را دیده اند که روی آن چیزی نوشته شده است (سفید روی آبی). این پدیده نشان دهنده یک مشکل بحرانی است، همانطور که در نرم افزاربه عنوان مثال، درگیری درایور، یا نقص فیزیکی برخی از اجزای رایانه.
اخیراً دوباره در ویندوز 10 صفحه آبی گرفتم، اما به سرعت از شر آن خلاص شدم و به زودی در مورد آن به شما خواهم گفت.
بنابراین، چیزی که اکثر کاربران نمی‌دانند این است که BSoD را می‌توان برای درک مسائل خطای حیاتی بعداً تجزیه و تحلیل کرد. برای چنین مواردی، ویندوز روی دیسک ایجاد می کند فایل های خاص- سپس آنها را تحلیل خواهیم کرد.
سه نوع تخلیه حافظه وجود دارد:
تخلیه کامل حافظه- این عملکرد به شما اجازه می دهد تا محتویات رم را به طور کامل ذخیره کنید. به ندرت استفاده می شود، زیرا تصور کنید که 32 گیگابایت رم دارید، با تخلیه کامل، تمام این حجم روی دیسک ذخیره می شود.
تخلیه هسته- اطلاعات مربوط به حالت هسته را ذخیره می کند.
تخلیه حافظه کوچک- مقدار کمی از اطلاعات مربوط به خطاها و اجزای بارگذاری شده را که در زمان وقوع نقص سیستم بوده اند ذخیره می کند. ما از این نوع تخلیه استفاده خواهیم کرد زیرا اطلاعات کافی در مورد BSoD به ما می دهد.
محل هر دو دامپ کوچک و تخلیه کامل متفاوت است، به عنوان مثال، دامپ کوچک در مسیر زیر قرار دارد: %systemroot%\minidump.
دامپ کامل در اینجا قرار دارد: %systemroot%.
برنامه های مختلفی برای آنالیز تخلیه حافظه وجود دارد، اما ما از دو مورد استفاده خواهیم کرد. اولین مورد Microsoft Kernel Debuggers است، همانطور که از نام آن پیداست، یک ابزار از مایکروسافت. می توانید آن را از سایت رسمی دانلود کنید. برنامه دوم BlueScreenView است که یک برنامه رایگان است که از اینجا دانلود کنید.
تجزیه و تحلیل تخلیه حافظه با مایکروسافت Kernel Debuggers
برای نسخه های مختلفسیستم هایی که برای دانلود نوع ابزار خود نیاز دارید. به عنوان مثال، برای یک سیستم عامل 64 بیتی، به یک برنامه 64 بیتی، برای یک سیستم عامل 32 بیتی، یک نسخه 32 بیتی نیاز دارید.
این همه چیز نیست، شما باید بسته نمادهای اشکال زدایی مورد نیاز برنامه را دانلود و نصب کنید. به آن نمادهای اشکال زدایی می گویند. هر نسخه از این بسته نیز تحت سیستم عامل خاصی دانلود می شود، ابتدا متوجه شوید چه سیستمی دارید و سپس دانلود کنید. برای اینکه جایی دنبال این کاراکترها نباشید اینم لینک دانلود. نصب، ترجیحاً باید در این مسیر انجام شود: %systemroot%\symbols.
اکنون می توانید دیباگر ما را اجرا کنید که پنجره آن به شکل زیر است:
قبل از تجزیه و تحلیل dump ها، ما چیزی را در ابزار پیکربندی می کنیم. ابتدا باید به برنامه بگوییم که نمادهای اشکال زدایی را کجا نصب کرده ایم. برای انجام این کار، بر روی دکمه "File" کلیک کنید و مورد "Symbol File Path" را انتخاب کنید، سپس مسیر نمادها را مشخص کنید.
این برنامه به شما امکان می دهد نمادها را مستقیماً از وب استخراج کنید، بنابراین حتی نیازی به دانلود آنها ندارید (با عرض پوزش برای کسانی که قبلاً دانلود کرده اند). آنها از سرور مایکروسافت گرفته می شوند، بنابراین همه چیز امن است. بنابراین، باید دوباره "File" و سپس "Symbol File Path" را باز کنید و دستور زیر را وارد کنید:
SRV*%systemroot%\symbols*http://msdl.microsoft.com/download/symbols
به این ترتیب به برنامه گفتیم که شخصیت ها باید از شبکه گرفته شود. پس از انجام این کار، روی "File" کلیک کنید و "Save Workspace" را انتخاب کنید، سپس روی OK کلیک کنید.
همین. ما برنامه را به روش صحیح پیکربندی کرده ایم، اکنون شروع به تجزیه و تحلیل حافظه خالی می کنیم. دکمه را در برنامه فشار دهید فایل، بعد از "باز کردن تصادف"و فایل مورد نظر را انتخاب کنید.
اشکال‌زدای هسته شروع به تجزیه فایل می‌کنند و سپس نتیجه‌ای را در مورد علت خطا ارائه می‌دهند.
در پنجره ظاهر شده می توانید دستورات را وارد کنید. اگر وارد شویم !analyze -v، اطلاعات بیشتری به دست می آوریم.
با این برنامه تمام شد. برای متوقف کردن دیباگر، "Debug" را انتخاب کنید و "Stop Debugging" را انتخاب کنید.
تجزیه و تحلیل تخلیه حافظه با BlueScreenView
برای تجزیه و تحلیل خطاهای مختلف و BSoD، برنامه BlueScreenView نیز مناسب است که رابط کاربری ساده ای دارد، بنابراین در مسترینگ نباید مشکلی وجود داشته باشد.
برنامه را از لینک بالا دانلود و نصب کنید. پس از راه اندازی ابزار، باید آن را پیکربندی کنید. به گزینه ها بروید: "تنظیمات" - "گزینه های پیشرفته". یک پنجره کوچک با چند گزینه باز می شود. در پاراگراف اول باید محل تخلیه حافظه را مشخص کنید. آنها معمولاً در C:\WINDOWS\Minidump قرار دارند. سپس فقط روی دکمه "پیش فرض" کلیک کنید.
چه چیزی در برنامه دیده می شود؟ ما آیتم های منو داریم، بخشی از پنجره با نام فایل های dump و قسمت دوم پنجره - محتویات حافظه خالی می شود.
همانطور که در ابتدای مقاله گفتم، زباله ها می توانند درایورها، اسکرین شات خود "صفحه نمایش مرگ" و موارد دیگر را ذخیره کنند. اطلاعات مفیدکه ممکن است برای ما مفید باشد.
بنابراین، در قسمت اول پنجره، جایی که فایل های dump قرار دارند، حافظه dump مورد نیاز خود را انتخاب کنید. در قسمت بعدی پنجره به محتویات نگاه می کنیم. درایورهایی که در پشته حافظه بودند با رنگ مایل به قرمز مشخص می شوند. فقط آنها عامل صفحه آبی مرگ هستند.
در اینترنت می توانید همه چیز را در مورد کد خطا و درایور پیدا کنید که ممکن است تقصیر BSoD باشد. برای انجام این کار، روی "File" و سپس کلیک کنید "کد خطای جستجوی گوگل + درایور".
شما فقط می توانید درایورهایی را که در زمان بروز خطا وجود داشتند را نمایش دهید. برای انجام این کار، روی "تنظیمات" - "حالت پنجره پایین" - "فقط درایورهایی که در پشته خرابی یافت می شوند" کلیک کنید. یا کلید F7 را فشار دهید.
برای نمایش اسکرین شات از BSoD، کلید F8 را فشار دهید.
برای نمایش تمام درایورها و فایل ها، F6 را فشار دهید.
خوب، این همه است. اکنون می دانید که چگونه می توانید از مشکل صفحه آبی مرگ مطلع شوید و در این صورت راه حلی را در اینترنت یا این سایت بیابید. شما می توانید کدهای خطای خود را ارائه دهید و من سعی می کنم برای هر مقاله بنویسم تا مشکل حل شود.
همچنین فراموش نکنید که سوالات خود را در نظرات بپرسید.
علت خطاهای بحرانیویندوز همراه با صفحه آبی (BSOD) اغلب یک درایور است - به تازگی نصب شده یا خراب شده است. با تعیین اینکه کدام درایور باعث ایجاد خطا شده است، می توانید شروع به رفع مشکل کنید: درایور را به روز کنید، به نسخه قبلی برگردید، برنامه ای که درایور را نصب کرده است را مجددا نصب یا حذف کنید، و غیره. نام درایور همیشه با رنگ آبی نمایش داده نمی شود. صفحه نمایش با این حال، یک راه بسیار ساده برای استفاده از حافظه خالی برای شناسایی درایور مشکل ساز در چند دقیقه وجود دارد.
مرحله 1 - فعال کردن ضبط تخلیه حافظه
ابتدا باید مطمئن شوید که ضبط dump فعال است. برای این کار، با فشردن کلیدهای ترکیبی، ویژگی های سیستم را باز کنید برد + مکث، [در ویستا روی لینک کلیک کنید تنظیمات اضافی سیستم]، به برگه بروید علاوه بر اینو در نهایت روی دکمه کلیک کنید.
کم اهمیتتخلیه حافظه باید برای اهداف ما کافی باشد.
به مسیر پوشه ای که در صورت بروز خطای بحرانی در آن ذخیره می شوند توجه کنید.
اکنون می توانید فایل را فشرده کنید، آن را به یک پست انجمن پیوست کنید عیب یابی خطاهای بحرانی ویندوزو منتظر بمانید تا یکی نام درایور مشکل دار را به شما بگوید :) اما خودتان می توانید بدون تلاش زیاد این کار را انجام دهید.
مرحله 2 - تجزیه و تحلیل Dumps با استفاده از MinDumper Utility
در این مقاله داستانی در مورد این ابزار پیدا خواهید کرد.
- دانلود و نصب ابزارهای اشکال زدایی برای ویندوز. آنها بخشی از نصب کننده وب Windows SDK هستند که پس از راه اندازی باید در بخش Common Utilities گزینه Debugging Tools را انتخاب کنید.
- دانلود سناریو(kdfe.cmd)، که توسط Alexander Sukhovey نوشته شده و در منبع منتشر شده است sysadmins.com(از آنجایی که نتوانستم یک لینک زنده در آنجا پیدا کنم، لینک خودم را ارائه می دهم). آرشیو را در هر پوشه ای از حالت فشرده خارج کنید.
توجه داشته باشید. اگر یک مکان غیر استاندارد برای پوشه Program Files دارید، ممکن است لازم باشد در kdfe.cmd مسیر پوشه ای که ابزار Debugging برای ویندوز در آن نصب شده است را مشخص کنید. از متغیر dbgpath در خط 41 استفاده کنید.
مرحله 3 - تجزیه و تحلیل تخلیه حافظه
اکنون همه چیز به اجرای یک فرمان خلاصه می شود. باز کن خط فرمانو به پوشه ای که در آن بسته بندی کرده اید بروید kdfe.cmd. فایل را اجرا کنید و مسیر فایل dump حافظه را به عنوان پارامتر مشخص کنید (در مثال زیر، فایل نامیده می شود Mini1110307-01.dmp)