Come leggere un file .dmp?

Anonimo
2012-10-15T17:15:01+00:00

A seguito di un crash del sistema si è creato un file 100312-48348-01.dmp nella direttrice C:\Windows\minidump.Vorrei poterlo leggere per avere informazioni dettagliate sull'evento. Grazie, Giulio BO IT.

Windows per utenti privati | Versioni precedenti di Windows | Windows Update

Domanda bloccata. Questa domanda è stata eseguita dalla community del supporto tecnico Microsoft. È possibile votare se è utile, ma non è possibile aggiungere commenti o risposte o seguire la domanda.

0 commenti
Risposta accettata dall'autore della domanda
Anonimo
2012-10-15T17:40:18+00:00

Scarica BlueScreenView:

http://www.nirsoft.net/utils/blue\_screen\_view.html

Salva il file in una cartella.

Clicca destro e scegli "esegui come amministratore".

Verranno caricati i file .dmp creati al momento del blue screen.

Clicca sull'ultimo in ordine cronologico per evidenziarlo.

Copia/Incolla nella risposta le righe colorate che appaiono nella finestra inferiore del programma.

Così vedremo i file interessati.

Ciao

La risposta è stata utile?

80+ persone hanno trovato utile questa risposta.
0 commenti

113 risposte aggiuntive

Ordina per: Meno recente
Più utili Più recente Meno recente
  1. Anonimo
    2015-01-27T13:56:35+00:00

    forse ho sbagliato ad incollare il risultato...meglio questo ?

    Dump File         : 012715-35599-01.dmp

    Crash Time        : 27/01/2015 14:23:53

    Bug Check String  :

    Bug Check Code    : 0x00000109

    Parameter 1       : a3a039d8`9e4455a0

    Parameter 2       : 00000000`00000000

    Parameter 3       : 09954830`4aa51a8f

    Parameter 4       : 00000000`00000101

    Caused By Driver  : ntoskrnl.exe

    Caused By Address : ntoskrnl.exe+75bc0

    File Description  : NT Kernel & System

    Product Name      : Microsoft® Windows® Operating System

    Company           : Microsoft Corporation

    File Version      : 6.1.7601.18409 (win7sp1_gdr.140303-2144)

    Processor         : x64

    Crash Address     : ntoskrnl.exe+75bc0

    Stack Address 1   :

    Stack Address 2   :

    Stack Address 3   :

    Computer Name     :

    Full Path         : C:\Windows\Minidump\012715-35599-01.dmp

    Processors Count  : 4

    Major Version     : 15

    Minor Version     : 7601

    Dump File Size    : 262.144

    Dump File Time    : 27/01/2015 14:25:12

    ==================================================

    mrxsmb20.sys  fffff88005bcf000 fffff88005bf3000 0x00024000 0x4db781e9 27/04/2011 03:39:37      

    peauth.sys  fffff88002e00000 fffff88002ea6000 0x000a6000 0x4a5bd8df 14/07/2009 02:01:19      

    secdrv.SYS  fffff88005bf3000 fffff88005bfe000 0x0000b000 0x4508052e 13/09/2006 14:18:38      

    Sftfslh.sys  fffff880082e5000 fffff880083a7000 0x000c2000 0x51ca06d7 25/06/2013 22:08:39      

    Sftplaylh.sys  fffff880083a7000 fffff880083f5000 0x0004e000 0x51ca06ee 25/06/2013 22:09:02      

    srvnet.sys  fffff88008200000 fffff88008231000 0x00031000 0x4dba2aff 29/04/2011 04:05:35      

    tcpipreg.sys  fffff88008231000 fffff88008243000 0x00012000 0x506c62be 03/10/2012 17:07:26      

    srv2.sys  fffff88008243000 fffff880082ac000 0x00069000 0x4dba2b0a 29/04/2011 04:05:46      

    srv.sys  fffff88008a26000 fffff88008abe000 0x00098000 0x4dba2b1e 29/04/2011 04:06:06      

    Sftredirlh.sys  fffff88008abe000 fffff88008aca000 0x0000c000 0x51ca06e7 25/06/2013 22:08:55      

    WudfPf.sys  fffff88008aca000 fffff88008ae3000 0x00019000 0x5010aae5 26/07/2012 03:26:45      

    ATMFD.DLL  fffff96000940000 fffff960009a1000 0x00061000 0x00000000  Adobe Type Manager Windows NT OpenType/Type 1 Font Driver 5.1 Build 238 Adobe Systems Incorporated C:\Windows\system32\ATMFD.DLL 

    avckf.sys  fffff88008ae3000 fffff88008b85000 0x000a2000 0x536b8b22 08/05/2014 14:48:18      

    monitor.sys  fffff88008bdb000 fffff88008be9000 0x0000e000 0x4a5bc58c 14/07/2009 00:38:52

    La risposta è stata utile?

    0 commenti
  2. Eliminata

    Questa risposta è stata eliminata a causa di una violazione del codice di comportamento. La risposta è stata segnalata manualmente o identificata tramite il rilevamento automatizzato prima dell'esecuzione dell'azione. Per ulteriori informazioni, fai riferimento al codice di comportamento.

    I commenti sono stati disattivati. Ulteriori informazioni

  3. Eliminata

    Questa risposta è stata eliminata a causa di una violazione del codice di comportamento. La risposta è stata segnalata manualmente o identificata tramite il rilevamento automatizzato prima dell'esecuzione dell'azione. Per ulteriori informazioni, fai riferimento al codice di comportamento.

    I commenti sono stati disattivati. Ulteriori informazioni

  4. Anonimo
    2015-06-07T16:25:56+00:00

    (non vedo l post che ho inserito poco fa....)

    Anche a me mi si blocca sempre il PC.

    questi i risultati trovati nel minidump

    07/06/2015 15:35

    ntoskrnl.exe ntoskrnl.exe+71469 fffff80002a10000 fffff80002fed000 0x005dd000 0x4a5bc600 14/07/2009 01:40:48 Microsoft® Windows® Operating System NT Kernel & System 6.1.7600.16385 (win7_rtm.090713-1255) Microsoft Corporation C:\Windows\system32\ntoskrnl.exe

    win32k.sys win32k.sys+22c9ed fffff960000a0000 fffff960003af000 0x0030f000 0x4a5bc5e0 14/07/2009 01:40:16

    07/06/2015 15:00

    ntoskrnl.exe ntoskrnl.exe+71469 fffff80002a4d000 fffff8000302a000 0x005dd000 0x4a5bc600 14/07/2009 01:40:48 Microsoft® Windows® Operating System NT Kernel & System 6.1.7600.16385 (win7_rtm.090713-1255) Microsoft Corporation C:\Windows\system32\ntoskrnl.exe

    usbccgp.sys usbccgp.sys+394a fffff88003bdc000 fffff88003bf9000 0x0001d000 0x4a5bcc15 14/07/2009 02:06:45

    07/06/2015 11:50

    ntoskrnl.exe ntoskrnl.exe+ef6a2 fffff80002a0e000 fffff80002feb000 0x005dd000 0x4a5bc600 14/07/2009 01:40:48 Microsoft® Windows® Operating System NT Kernel & System 6.1.7600.16385 (win7_rtm.090713-1255) Microsoft Corporation C:\Windows\system32\ntoskrnl.exe

    07/06/2015 08:22

    ntoskrnl.exe ntoskrnl.exe+ef6a2 fffff80002a10000 fffff80002fed000 0x005dd000 0x4a5bc600 14/07/2009 01:40:48 Microsoft® Windows® Operating System NT Kernel & System 6.1.7600.16385 (win7_rtm.090713-1255) Microsoft Corporation C:\Windows\system32\ntoskrnl.exe

    06/06/2015 15:42

    dxgmms1.sys dxgmms1.sys+92c7 fffff88003b53000 fffff88003b99000 0x00046000 0x4a5bc578 14/07/2009 01:38:32

    ntoskrnl.exe ntoskrnl.exe+ef6a2 fffff80002a56000 fffff80003033000 0x005dd000 0x4a5bc600 14/07/2009 01:40:48 Microsoft® Windows® Operating System NT Kernel & System 6.1.7600.16385 (win7_rtm.090713-1255) Microsoft Corporation C:\Windows\system32\ntoskrnl.exe

    USBPORT.SYS USBPORT.SYS+13880 fffff88003a3d000 fffff88003a93000 0x00056000 0x4a5bcc07 14/07/2009 02:06:31

    06/06/2015 13:39

    ntoskrnl.exe ntoskrnl.exe+69c2e fffff80002a62000 fffff8000303f000 0x005dd000 0x4a5bc600 14/07/2009 01:40:48 Microsoft® Windows® Operating System NT Kernel & System 6.1.7600.16385 (win7_rtm.090713-1255) Microsoft Corporation C:\Windows\system32\ntoskrnl.exe

    La risposta è stata utile?

    0 commenti