BlueScreenView
для Windows
BlueScreenView — небольшая бесплатная утилита, которая сканирует все файлы аварийных дампов памяти и отображает информацию о всех сбоях в сводной таблице. Для каждого сбоя предоставляется масса полезной для пользователя информации, как например имя файла дампа, дата/время сбоя, базовые сведения, выводимые на экран во время BSOD и сведения о драйвере/модуле, который привел к сбою.
Также программа позволяет просматривать список загруженных драйверов, в котором отмечаются те драйверы, которые были найдены в стеке минидампа, что дает возможность обнаружить драйвер, вызвавший критическую ошибку.
Основные возможности:
- Выяснение причин сбоя системы.
- Отображение подробной информации об ошибке.
- Вывод данных о драйверах.
- Экспорт информации в файл, сохраненный в формате: TXT, HTML, HTM, XML, CSV.
- Поиск информации в интернете по готовым шаблонам.
- Поддержка режима перетаскивания.
- Поддержка командной строки.
- Русификатор интерфейса (2 Кб)
ТОП-сегодня раздела «Мониторинг»
MSI Afterburner 4.6.4
MSI Afterburner — настоящая находка для истинного оверклокера, с помощью которой можно…
SpeedFan 4.52
SpeedFan — бесплатный и удобный в использовании инструмент для контроля за температурой и…
Speccy 1.32.803
Speccy — небольшая бесплатная программа, позволяющая узнать массу полезной информации об…
FPS Monitor 5440
Приложение отслеживает состояние компонентов ПК и отображает информацию поверх экрана…
Отзывы о программе BlueScreenView
Stanmay про BlueScreenView 1.55 [13-03-2016]
Из архива русификатора извлекаем файл и копируем его в папку с программой. И все, прога русифицирована.
19 | 13 | Ответить
мишка про BlueScreenView 1.52 [15-09-2013]
закинуть в папку с прогой
23 | 8 | Ответить
ieheg про BlueScreenView 1.52 [26-08-2013]
Русификатор есть на сайте программы — http://www.nirsoft.net/utils/trans/bluescreenview_russian.zip
18 | 13 | Ответить
виктор про BlueScreenView 1.47 [04-05-2013]
как русифицироваь эту хрень
17 | 44 | Ответить
BlueScreenView v1.55 Copyright (c) 2009 — 2015 Nir Sofer |
Related Utilities
- WinCrashReport — Displays a report about crashed Windows application.
- WhatIsHang — Get information about Windows software that stopped responding (hang)
- AppCrashView — View application crash information on Windows 7/Vista.
See Also
- NK2Edit — Edit, merge and fix the AutoComplete files (.NK2) of Microsoft Outlook.
Description
BlueScreenView scans all your minidump files created during ‘blue screen of death’ crashes, and displays the information about all crashes in one table.
For each crash, BlueScreenView displays the minidump filename, the date/time of the crash, the basic crash
information displayed in the blue screen (Bug Check Code and 4 parameters), and the details of the driver or module
that possibly caused the crash (filename, product name, file description, and file version).
For each crash displayed in the upper pane, you can view the details of the device drivers loaded during the crash in the lower pane.
BlueScreenView also mark the drivers that their addresses found in the crash stack, so you can easily locate the suspected drivers that possibly caused the crash.
Download links are on the bottom of this page
Versions History
- Version 1.55:
- Added Drag & Drop support: You can now drag a single MiniDump file from Explorer into the main window of BlueScreenView.
- Fixed bug: BlueScreenView failed to remember the last size/position of the main window if it was not located in the primary monitor.
- Version 1.52:
- Added ‘Google Search — Bug Check’ and ‘Google Search — Bug Check + Parameter 1’ options.
- Version 1.51:
- Added automatic secondary sorting (‘Crash Time’ column).
- Added 64-bit build.
- Version 1.50:
- The ‘Crash Time’ now displays more accurate date/time of the crash.
In previous versions, the value of ‘Crash Time’ column was taken from the date/time of dump file, which actually represents that time that Windows loaded again, after the crash.
The actual crash time is stored inside the dump file , and now the ‘Crash Time’ displays this value. - Added ‘Dump File Time’ column, which displays the modified time of the dump file.
- The ‘Crash Time’ now displays more accurate date/time of the crash.
- Version 1.47:
- Added ‘Auto Size Columns+Headers’ option, which allows you to automatically resize the columns according to the row values and column headers.
- Version 1.46:
- Fixed issue: The properties and the ‘Advanced Options’ windows opened in the wrong monitor, on multi-monitors system.
- Version 1.45:
- You can now choose to open only a specific dump file — from the user interface or from command-line.
- You can now also specify the MiniDump folder or MiniDump file as a single parameter, and BlueScreenView
will be opened with the right dump file/folder, for example:
BlueScreenView.exe C:windowsminidumpMini011209-01.dmp
- Version 1.40:
- Added ‘Raw Data’ mode on the lower pane, which displays the processor registers and memory hex dump.
- Version 1.35:
- Added ‘Crash Address’ column.
- Added 3 columns that display that last 3 calls found in the stack
(Only for 32-bit crashes)
- Version 1.32:
- Added ‘Mark Odd/Even Rows’ option, under the View menu. When it’s turned on, the odd and even rows are displayed in different color, to make it easier to read a single line.
- Version 1.31:
- Added ‘Google Search — Bug Check+Driver’ for searching in Google the driver name and bug check code of the selected blue screen.
- Version 1.30:
- Added ‘Dump File Size’ column.
- Version 1.29:
- You can now send the list of blue screen crashes to stdout by specifying an empty filename («») in the command-line of all save parameters.
For example: bluescreenview.exe /stab «» > c:tempblue_screens.txt
- You can now send the list of blue screen crashes to stdout by specifying an empty filename («») in the command-line of all save parameters.
- Version 1.28:
- Added ‘Add Header Line To CSV/Tab-Delimited File’ option. When this option is turned on, the column names are added
as the first line when you export to csv or tab-delimited file.
- Added ‘Add Header Line To CSV/Tab-Delimited File’ option. When this option is turned on, the column names are added
- Version 1.27:
- Fixed issue: removed the wrong encoding from the xml string, which caused problems to some xml viewers.
- Version 1.26:
- Fixed ‘DumpChk’ mode to work properly when DumpChk processing takes more than a few seconds.
- Version 1.25:
- Added ‘DumpChk’ mode, which displays the output of Microsoft DumpChk utility (DumpChk.exe).
You can set the right path and parameters of DumpChk in ‘Advanced Options’ window.
By default, BlueScreenView tries to run DumpChk from ‘%programfiles%Debugging Tools for Windows’ - The default MiniDump folder is now taken from HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlCrashControl
- Added ‘DumpChk’ mode, which displays the output of Microsoft DumpChk utility (DumpChk.exe).
- Version 1.20:
- Added 3 new columns in the upper pane: Processors Count, Major Version, Minor Version.
- Added ‘Explorer Copy’ option, which allows you to copy dump files to the clipboard and then paste them into Explorer window.
- Version 1.15:
- Added option to view the blue screen list of multiple computers on your network.
The computer names are specified in a simple text file. (See below). - Added Combo-Box to easily choose the MiniDump folders available in the hard-disks currently attached to your computer.
- Added ‘Computer Name’ and ‘Full Path’ columns.
- Added option to view the blue screen list of multiple computers on your network.
- Version 1.11:
- Added /sort command-line option.
- Version 1.10:
- Added accelerator keys for allowing you to toggle between modes more easily.
- Added command-line options for saving the crash dumps list to text/csv/html/xml file.
- Added command-line option for opening BlueScreenView with the desired MiniDump folder.
- Fixed focus problems when opening the ‘Advanced Options’ window.
- Added ‘default’ button to the ‘Advanced Options’ window.
- Added ‘processor’ column — 32-bit or x64.
- Version 1.05 — Added support for x64 MiniDump files.
- Version 1.00 — First release.
BlueScreenView Features
- Automatically scans your current minidump folder and displays the list of all crash dumps, including crash dump date/time and crash details.
- Allows you to view a blue screen which is very similar to the one that Windows displayed during the crash.
- BlueScreenView enumerates the memory addresses inside the stack of the crash, and find all drivers/modules that might be involved in the crash.
- BlueScreenView also allows you to work with another instance of Windows, simply by choosing the right minidump folder (In Advanced Options).
- BlueScreenView automatically locate the drivers appeared in the crash dump, and extract their version resource information, including product name, file version, company, and file description.
System Requirements
- BlueScreenView works with Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista, Windows 7, Windows 8, Windows 10,
as long as Windows is configured to save minidump files during BSOD crashes.
If your system doesn’t create MiniDump files on a blue screen crash,
try to configure it according to the following article:
How to configure Windows to create MiniDump files on BSOD - BlueScreenView can read the MiniDump files of both 32-bit and x64 systems.
- Be aware that on Windows 10, some of the created MiniDump files might be empty and BlueScreenView will not display them.
Using BlueScreenView
BlueScreenView doesn’t require any installation process or additional dll files.
In order to start using it, simply run the executable file — BlueScreenView.exe
After running BlueScreenView, it automatically scans your MiniDump folder and display all crash details in the upper pane.
Crashes Information Columns (Upper Pane)
- Dump File: The MiniDump filename that stores the crash data.
- Crash Time: The created time of the MiniDump filename, which also matches to the date/time that the crash occurred.
- Bug Check String: The crash error string. This error string is determined according to the Bug Check Code, and it’s also displayed in the blue screen window of Windows.
- Bug Check Code: The bug check code, as displayed in the blue screen window.
- Parameter 1/2/3/4: The 4 crash parameters that are also displayed in the blue screen of death.
- Caused By Driver: The driver that probably caused this crash.
BlueScreenView tries to locate the right driver or module that caused the blue screen by looking inside the crash stack.
However, be aware that the driver detection mechanism is not 100% accurate, and you should also look in the lower pane, that display all drivers/modules found in the stack.
These drivers/modules are marked in pink color. - Caused By Address: Similar to ‘Caused By Driver’ column, but also display the relative address of the crash.
- File Description: The file description of the driver that probably caused this crash.
This information is loaded from the version resource of the driver. - Product Name: The product name of the driver that probably caused this crash.
This information is loaded from the version resource of the driver. - Company: The company name of the driver that probably caused this crash.
This information is loaded from the version resource of the driver. - File Version: The file version of the driver that probably caused this crash.
This information is loaded from the version resource of the driver. - Crash Address:The memory address that the crash occurred. (The address in the EIP/RIP processor register)
In some crashes, this value might be identical to ‘Caused By Address’ value, while in others,
the crash address is different from the driver that caused the crash. - Stack Address 1 — 3:
The last 3 addresses found in the call stack.
Be aware that in some crashes, these values will be empty.
Also, the stack addresses list is currently not supported for 64-bit crashes.
Drivers Information Columns (Lower Pane)
- Filename: The driver/module filename
- Address In Stack: The memory address of this driver that was found in the stack.
- From Address: First memory address of this driver.
- To Address: Last memory address of this driver.
- Size: Driver size in memory.
- Time Stamp: Time stamp of this driver.
- Time String: Time stamp of this driver, displayed in date/time format.
- Product Name: Product name of this driver, loaded from the version resource of the driver.
- File Description: File description of this driver, loaded from the version resource of the driver.
- File Version: File version of this driver, loaded from the version resource of the driver.
- Company: Company name of this driver, loaded from the version resource of the driver.
- Full Path: Full path of the driver filename.
Lower Pane Modes
Currently, the lower pane has 4 different display modes.
You can change the display mode of the lower pane from Options->Lower Pane Mode menu.
- All Drivers:
Displays all the drivers that were loaded during the crash that you selected in the upper pane.
The drivers/module that their memory addresses found in the stack, are marked in pink color. - Only Drivers Found In Stack:
Displays only the modules/drivers that their memory addresses found in the stack of the crash.
There is very high chance that one of the drivers in this list is the one that caused the crash. - Blue Screen in XP Style:
Displays a blue screen that looks very similar to the one that Windows displayed during the crash. - DumpChk Output:
Displays the output of Microsoft DumpChk utility.
This mode only works when Microsoft DumpChk is installed on your computer and
BlueScreenView is configured to run it from the right folder (In the Advanced Options window).
You can get DumpChk from the installation CD/DVD of Windows or
with the installtion of Debugging Tools for Windows.
Crashes of Remote Network Computer
If you have multiple computers on your network and you have full administrator access to them
(e.g: you have access to \ComputerNamec$), you can also view the crashes of the other computers on your network remotely.
In order to do that, simply go to ‘Advanced Options’ (Ctrl+O) and type the MiniDump folder of the remote
computer, for example: \MyCompc$WindowsMiniDump.
Notice: If you fail to get full administrator access to the remote computer, you should read the instructions in the following Blog post:
How to connect a remote Windows 7/Vista/XP computer with NirSoft utilities.
Watching the crashes of multiple computers on your network
If you have a network with multiple computers, and you have full admin access to these computers, you can
view the blue screens list of all these computers in one table, and easily detect computers with recurring BSOD problems.
In order to use this feature, prepare a list of all computer names/IP addresses that you want to inspect, and save it to a simple text file.
The computer names in the list can be delimited by comma, semicolon, tab character, or Enter (CRLF).
Example for computer names list:
comp01 comp02 192.168.0.1 192.168.0.2 192.168.0.4
After you have a text file contains the computers list, you can go to Advanced Options window (Ctrl+O), choose the second option and type the computers list filename.
Command-Line Options
/LoadFrom <Source> |
Specifies the source to load from. 1 -> Load from a single MiniDump folder (/MiniDumpFolder parameter) 2 -> Load from all computers specified in the computer list file. (/ComputersFile parameter) 3 -> Load from a single MiniDump file (/SingleDumpFile parameter) |
/MiniDumpFolder <Folder> | Start BlueScreenView with the specified MiniDump folder. |
/SingleDumpFile <Filename> | Start BlueScreenView with the specified MiniDump file. (For using with /LoadFrom 3) |
/ComputersFile <Filename> | Specifies the computers list filename. (When LoadFrom = 2) |
/LowerPaneMode <1 — 3> |
Start BlueScreenView with the specified mode. 1 = All Drivers, 2 = Only Drivers Found In Stack, 3 = Blue Screen in XP Style. |
/stext <Filename> | Save the list of blue screen crashes into a regular text file. |
/stab <Filename> | Save the list of blue screen crashes into a tab-delimited text file. |
/scomma <Filename> | Save the list of blue screen crashes into a comma-delimited text file (csv).
|
/stabular <Filename> | Save the list of blue screen crashes into a tabular text file. |
/shtml <Filename> | Save the list of blue screen crashes into HTML file (Horizontal). |
/sverhtml <Filename> | Save the list of blue screen crashes into HTML file (Vertical). |
/sxml <Filename> | Save the list of blue screen crashes into XML file. |
/sort <column> |
This command-line option can be used with other save options for sorting by the desired column. If you don’t specify this option, the list is sorted according to the last sort that you made from the user interface. The <column> parameter can specify the column index (0 for the first column, 1 for the second column, and so on) or the name of the column, like «Bug Check Code» and «Crash Time». You can specify the ‘~’ prefix character (e.g: «~Crash Time») if you want to sort in descending order. You can put multiple /sort in the command-line if you want to sort by multiple columns.
Examples: |
/nosort |
When you specify this command-line option, the list will be saved without any sorting.
|
Translating BlueScreenView to other languages
In order to translate BlueScreenView to other language, follow the instructions below:
- Run BlueScreenView with /savelangfile parameter:
BlueScreenView.exe /savelangfile
A file named BlueScreenView_lng.ini will be created in the folder of BlueScreenView utility. - Open the created language file in Notepad or in any other text editor.
- Translate all string entries to the desired language.
Optionally, you can also add your name and/or a link to your Web site.
(TranslatorName and TranslatorURL values) If you add this information, it’ll be
used in the ‘About’ window. - After you finish the translation, Run BlueScreenView, and all translated
strings will be loaded from the language file.
If you want to run BlueScreenView without the translation, simply rename the language file, or move
it to another folder.
License
This utility is released as freeware.
You are allowed to freely distribute this utility via floppy disk, CD-ROM,
Internet, or in any other way, as long as you don’t charge anything for this.
If you distribute this utility, you must include all files in
the distribution package, without any modification !
Disclaimer
The software is provided «AS IS» without any warranty, either expressed or implied,
including, but not limited to, the implied warranties of merchantability and fitness
for a particular purpose. The author will not be liable for any special, incidental,
consequential or indirect damages due to loss of data or any other reason.
Feedback
If you have any problem, suggestion, comment, or you found a bug in my utility,
you can send a message to nirsofer@yahoo.com
BlueScreenView is also available in other languages. In order to change the language of
BlueScreenView, download the appropriate language zip file, extract the ‘bluescreenview_lng.ini’,
and put it in the same folder that you Installed BlueScreenView utility.
Language | Translated By | Date | Version |
---|---|---|---|
Arabic | Fcmam5 | 23/02/2013 | 1.47 |
Brazilian Portuguese | cslibraga | 20/02/2016 | 1.10 |
Bulgarian | Евгений Кабакчиев | 05/06/2015 | 1.55 |
Czech | Pavel Konečný | 04/01/2015 | 1.52 |
Danish | Gustav Brock | 15/01/2011 | 1.30 |
Dutch | Jan Verheijen | 03/02/2015 | 1.55 |
Farsi | Hamed Babaei (ÍÇãÏ ÈÇÈÇíí) | 18/03/2014 | 1.52 |
Finnish | S. J. Liimatainen | 03/06/2020 | 1.55 |
French | EtoileFilante® Corp. | 24/08/2015 | 1.55 |
French | Eric FICHOT | 27/07/2013 | 1.52 |
French | xb70walkyrie [v. 1.55] | 31/07/2016 | |
German | «Latino» auf WinTotal.de | 29/01/2015 | 1.55 |
Greek | geogeo.gr | 11/10/2014 | 1.52 |
Hungarian | Timinoun | 12/12/2022 | 1.55 |
Italian | Roberto B.WSS | 14/05/2015 | 1.55 |
Italian | Daniele Cultrera & bovirus | 01/04/2014 | 1.52 |
Japanese | iLEƒÖEj | 17/07/2013 | 1.52 |
Korean | J. K. Lee(Wave) | 04/02/2015 | 1.55 |
Latvian | Nizaury | 15/01/2012 | 1.45 |
Persian | Shadima.com | 26/04/2020 | 1.55 |
Polish | Wojciech Sabaj | 25/06/2012 | 1.45 |
Polish | Tomasz Janiszewski | 04/08/2009 | 1.00 |
Romanian | Jaff (Oprea Nicolae) | 08/05/2015 | 1.55 |
Russian | Dmitry Posunko && Dm.Yerokhin | 21/01/2016 | 1.55 |
Simplified Chinese | CuiPlaY | 14/03/2013 | 1.47 |
Simplified Chinese | EaiLFly | 28/01/2012 | 1.45 |
Simplified Chinese | Edison Chen | 27/05/2014 | 1.52 |
Slovak | Fero Fico | 29/01/2015 | 1.55 |
Slovenian | Darko Kenda | 22/01/2014 | 1.52 |
Spanish | Amadeo García Torrano | 07/05/2020 | 1.55 |
Swedish | Bernt Janhäger | 06/08/2012 | 1.45 |
Swedish | Tommy Kellerman | 29/03/2011 | 1.32 |
Traditional Chinese | 發夢 King | 04/08/2009 | 1.00 |
Traditional Chinese | 丹楓(虫二電氣診所) | 08/10/2013 | 1.52 |
Turkish | Saner Apaydin | 16/03/2010 | 1.20 |
Turkish | HARUN ARI | 16/09/2011 | 1.40 |
Ukrainian | Lembergman, August 2017 | 19/08/2017 | 1.5.5.0 |
Ukrainian | vmsoft77 | 20/11/2013 | 1.52 |
Valencian | vjatv | 25/08/2009 | 1.05 |
Пользователи операционной системы Windows нередко сталкиваются с так называемым «синим экраном смерти» (англ. «BSOD (Blue Screen Of Death)»). Причины его появления для многих остаются неясными, поэтому приходится звать на помощь профессиональных программистов.
Чтобы избежать этого была создана специальная программа — BlueScreenView, позволяющая пользователям самостоятельно разобраться в проблеме и принять меры для ее устранения.
Для чего нужна BlueScreenView?
BlueScreenView — специальная программа для диагностики проблем BSOD в операционной системе Windows, определяющая конкретную причину сбоя в системе. В обычное время человек, не знающий английского языка (да и его носители тоже), вряд ли сумеет понять, что за таинственные символы были выведены на «синем экране» и каково их значение. Утилита делает это за него.
Она анализирует полученные данные и после перезагрузки компьютера или ноутбука выводит сообщение, из которого можно понять, что произошло с техникой и как это можно исправить.
BlueScreen Viewer — это одна из самых простых программ в ОС Windows. Она занимает мало место в памяти устройства. Процесс работы утилиты строится на анализе дампа. Это файлы, которые образуются в памяти компьютера в процессе появления «синего экрана смерти». После перезагрузки человек может получить данные о каждом дампе в виде таблицы.
Это позволит ему самостоятельно разобраться в неполадках или дать точную информацию ремонтнику, который придет «возвращать к жизни» компьютер. Это будет лучше, чем если пользователь невнятно скажет мастеру, что «Появился синий экран, монитор погас, а дальше я ничего не понял».
Возможности
Утилита поддерживается даже старыми версиями операционной системы (например, Windows XP), поэтому использовать ее можно практически на любом компьютере или ноутбуке.
К основным возможностям Blue Screen View относятся:
- возможность быстро выяснить причину системного сбоя;
- ознакомление пользователя с информацией, связанной с драйверами;
- экспорт полученных данных в текстовый файл (THT, HTL, XML и пр.);
- создание шаблона для поиска информации в интернете по поводу возникшей проблемы в автоматическом режиме;
- работа с командной строкой.
Плюсы и минусы
Достоинства:
- функциональность;
- универсальность;
- возможность самостоятельно выяснить причину появления «синего экрана»;
- наличие портативной версии;
- интерфейс на русском языке (нужно установить русификатор);
- занимает мало места.
Недостатки:
- начинающим пользователям может быть сложно разобраться в тонкостях работы программы.
Итоги
BlueScreenView — простая утилита для диагностики источника «синего экрана смерти», с помощью которой можно понять в каком направлении искать проблему. Скачать последнюю версию BlueScreenView для Windows 2023 года с официального сайта можно по ссылке ниже.
При возникновении синих экранов BSoD Windows 11, 10 и другие версии системы создают дамп (снимок состояния) оперативной памяти, содержащий отладочную информацию, которую можно использовать для диагностики и определения причин сбоя. Функция обычно включена по умолчанию, но если дампы памяти не создаются, их можно включить: Как включить создание дампов памяти в Windows.
Подробным анализом дампов памяти занимаются разработчики, но и для рядового пользователя, столкнувшегося с синими экранами в Windows это может оказаться полезным: адреса в памяти ему ничего не дадут, но часто можно обнаружить имя файла приложения или драйвера, вызывающее сбой. Здесь помогут специальные программы для анализа дампов памяти, о которых и пойдёт речь далее.
WinDbg
У Майкрософт имеется собственный инструмент отладки и анализа дампов памяти — WinDbg (пока Preview). Скачать его для Windows 11 и Windows 10 можно из Microsoft Store, используя поиск в магазине приложений или прямую ссылку.
Пример простого анализа дампа памяти для обычного пользователя с целью выявления процесса, вызвавшего BSoD с помощью WinDbg:
- Запустите WinDbg от имени Администратора (правый клик по ярлыку в меню «Пуск» — «Запуск от имени администратора»).
- В главном меню программы выберите «Файл» — «Open dump File» и укажите путь к нужному мини-дампу, обычно находящемуся в папке C:WindowsMinidump, нажмите кнопку «Open».
- Введите команду
!analyze -v
в поле ввода команд (либо нажмите по ссылке с командой в верхней панели WinDbg) и дождитесь завершения анализа.
- В панели «Command» в верхней части окна программы будет отображен результат анализа, где, при удаче, вы сможете найти информацию о том, каким процессом был инициирован сбой (PROCESS_NAME).
- Может быть информация о файле драйвера (.sys) в поле IMAGE_NAME и другая информация, позволяющая найти источник проблемы.
Далее полученную информацию можно использовать для того, чтобы найти, каким устройствам соответствуют драйверы в Интернете, выяснить назначение процессов вызвавших сбой, предпринять те или иные действия с целью их устранения.
BlueScreenView
BlueScreenView — очень простая утилита, которая позволяет выбрать файла дампа памяти в списке и посмотреть, какие файлы драйвера и процессы привели к сбою: в окне программы они будут выделены красным цветом.
Скачать BlueScreenView можно с официального сайта разработчика https://www.nirsoft.net/utils/blue_screen_view.html
WhoCrashed
Ещё одна программа для анализа дампов памяти — WhoCrashed. В бесплатной версии предоставляет не так много информации.
После нажатия кнопки «Analyze» имеющиеся дампы памяти анализируются, и на вкладке «Report» выводятся коды ошибок, а также текстовое описание на английском языке о том, что означает этот код и о возможных причинах сбоя.
Официальный сайт WhoCrashed https://www.resplendence.com/whocrashed, судя по всему, не открывается из РФ, но утилиту легко найти и скачать из сторонних источников.
Синий экран смерти (BSOD) является одним из самых неприятных проблем, с которой пользователь Windows может столкнуться. Ошибки на синем экране могут возникнуть по разным причинам и не проанализировав, с чем связана ошибка, ее сложно устранить. Это основные причины для синего экрана смерти BSOD:
- Конфликты драйверов — конфликты с драйверами возникают, когда два или несколько драйверов не могут работать друг с другом должным образом. Это также может произойти, если несколько драйверов установлены для одного и того же устройства без удаления предыдущей версии.
- Конфликты оборудования — некорректный разгон ПК может сразу создать BSOD. Кроме того, «синий экран смерти» может возникать, если ваши планки RAM неправильно установлены или если часть оборудования начинает подходить к износу.
- Ошибки операционной системы (ОС) — пользовательская ошибка или вредоносное ПО, могут удалять жизненно важные файлы вашей ОС. Существенные недостающие файлы могут привести к пагубной ошибке, в результате чего ваш ПК войдет в цикл BSOD, в котором вы получаете синий экран каждый раз, когда ваш компьютер включается.
Подготовка к анализу дампа файла BSOD
Всякий раз , когда происходит BSOD ошибка, Windows выгружает некоторую информацию об этом в файл на вашем ПК, но попытка понять этот файл дампа очень сложна. Одним из облегченных способов понимания является использование утилиты BlueScreenView от NirSoft и WinDbg, свободного инструмента, который находит эти файлы дампа и отображает их в более удобной для пользователя форме. Прежде всего вам стоит проверить настройки для отчета дампа памяти в самой системе Windows:
- Нажмите Win+R и введите sysdm.cpl
Перейдите на вкладку Дополнительно и выберите снизу Параметры в графе «Загрузка и Восстановление«.
Убедитесь, что у вас включены настройки для записи ошибок в журнал.
Как пользоваться WinDbg для анализа minidump
Шаг 1. WinDbg предлагает более детальный анализ ошибок в системе Windows 10. Кроме того, имеется UWP версия, которую можно скачать с Mcirosoft Store. После запуска программы WinDbg проделайте следующее:
- Нажмите на вкладку «Файл» и выберите «Open Dump Files«
- Укажите путь к файлу «.dmp» по пути C:WindowsMinidump
- подождите пока первичный анализ будет готов.
Шаг 2. После первичного анализа вам нужно ввести команду !analyze -v
в строку 5: kd> и нажать Enter. Будет произведен сбор данных.
Шаг 3. Сразу при старте анализа мы можем встретить код BSOD, который у меня показывался на синем экране. Код поможет Вам найти информацию в интернете.
Шаг 4. Для большего углубления ищем строки MODULE_NAME, IMAGE_NAME и FAILURE_BUCKET_ID. Это укажет на точную причину ошибок синего экрана и других проблем в Windows 10.
Как пользоваться BlueScreenView для нахождения ошибок
Шаг 1. Скачиваем программу BlueScreenView. Вы увидите три ссылки, как на картинке ниже, выберите наиболее удобный для вас установщик. Если хотите русифицировать программу, то ниже в таблице найдите Russian и загрузите файл. В скаченном файле будет файл «BlueScreenView_lng«, просто поместите его в установочную программу в корень папки.
Шаг 2. Запустив программу, она вам покажет автоматически ошибки в файлах и дампы памяти. Как видим на рисунке ниже у меня выскакивает синий экран с ошибкой ndis.sys и походу неполадки в файле ntoskrnl.exe. В верхнем столбце я могу посмотреть полный отчет о дампе файла, и нажав по нему правой кнопкой мыши найти в google информацию по исправлению. Ошибка скорее всего связана с установленной виртуальной машиной, точнее быть с виртуальным сетевым адаптером и антивирусом, который создает ошибку синего экрана после спящего режима и первичной загрузки системы.
Как исправить коды ошибок BSOD
- Восстановите целостность системы с помощью SFC и DISM.
- Безопасный режим поможет Вам удалить файлы, которые в обычном режиме не удаляются. Помогает при удалении вирусов и зараженного ПО.
- Проверка диска на плохие сектора это хороший способ устранить много проблем, так как системный файл может попасть именно на плохой сектор.
- Проверьте плохие драйвера в системе Windows.
- Удалите старые ненужные драйвера.
- Проверьте оперативную память на ошибки.
- Поможет сброс системы Windows по умолчанию с сохранением файлов.
Смотрите еще:
- Способы устранение ошибки IRQL_GT_ZERO в Windows
- Как исправить ошибку ACPI_BIOS_ERROR в Windows 10
- Исправить ошибку rtwlane.sys Синий Экран в Windows 10
- Исправить ошибку 0x00000016 Синий Экран в Windows 10
- Синий экран: Исправить ошибку Tcpip.sys на Windows
[ Telegram | Поддержать ]
2.07.2013 — 15:26 обсудить 35889+
размер текста
Существует великое множество проблем в связи с которыми могут появляться «синие экраны смерти». В большинстве случаев это, конечно, проблемы связанные с драйверами устройств и неисправностью оборудования. Встаёт вопрос как определить в чём неисправность обычному пользователю?
Стоит начать с того что настроим операционную систему, а именно сделаем так чтобы она автоматически не переходила на перезагрузку при возникновении ошибки синего экрана, а показывала данный экран до ручного сброса или выключения самим пользователем:
- Для этого откройте «Свойства системы», найдите в левой колонке пункт «Дополнительные параметры системы».
- Найдите в открывшемся окне раздел «Загрузка и восстановление». Нажмите «Параметры».
- После в сменившемся окне найдите раздел «Отказ системы». Снимите галочку с пункта «Выполнить автоматическую перезагрузку».
- После потребуется сохранить изменённые параметры, нажатием кнопок «ОК».
Теперь при возникновении сбоя сопровождаемого синим экраном смерти , компьютер не будет перезагружен и Вы сможете записать код ошибки, по которому в дальнейшем сможете распознать проблему. К примеру, найдя ошибку в таблице ошибок BSOD определить что неисправность относится к оперативной памяти. КЕсли же выполнение таких манипуляций для Вас сложны в исполнении, на этот случай есть утилита, которая покажет синий экран в удобном формате для обычного пользователя.
Утилита в помощь!
Blue Screen View самостоятельно отыщет созданные при сбое файлы аварийного дампа памяти, где записываются данные о критической ошибке. Blue Screen View имеет двухпанельный интерфейс. В верхней панели утилиты представлен список файлов дампов, а в нижней панели — вызвавшие сбой файлы с адресами.
- dump (memory dump) — «снимок» оперативной памяти, вывод содержимого оперативной памяти на печать или экран;
Бывают следующие разновидности дампов:
- Полный дамп памяти записывает всё содержимое системной памяти при возникновении неустранимой ошибки. По умолчанию полный дамп памяти записывается в файл Каталог WindowsMemory.dmp. Параметр Полный дамп памяти недоступен на ПК, на которых установлена 32-битная операционная система и 2 или более гигабайта оперативной памяти. При возникновении новой ошибки предыдущий файл заменяется.
- Дамп памяти ядра записывает только память ядра, благодаря чему процесс записи данных в журнал при внезапной остановке системы протекает быстрее. По умолчанию дамп памяти ядра записывается в файл Каталог WindowsMemory.dmp. При возникновении новой ошибки и создании нового файла дампа памяти ядра предыдущий файл так же заменяется.
- Малый дамп памяти записывает наименьший объем необходимой информации для определения причины неполадок. Файлы малого дампа памяти содержат сведения о неустранимой ошибке, ее параметрах, список загруженных драйверов и так далее.
Примечание! При возникновении следующей ошибки предыдущий файл сохраняется. Каждому дополнительному файлу дается уникальное имя по дате создания. Например, Mini112711?01.dmp — это первый файл дампа памяти, созданный 27 ноября 2011 г. Список всех файлов малого дампа памяти хранится в папке Каталог Windows Minidump.
Получение дампа памяти
- Открываем свойства системы Win + Pause (или правой кнопкой по «Мой компьютер» и свойства);
- Дополнительные параметры системы, вкладка Дополнительно, Загрузка и восстановление и Параметры.
- В появившемся окне » Загрузка и восстановление » выбираем генерацию малых дампов: — Запись отладочной информации, Малый дамп памяти.
Тут же снимается галочка автоматической перезагрузки, как уже было сказано выше .
Результат работы BlueScreenView
BlueScreenView просканирует все файлы аварийного дампа памяти, созданные во время BsoD, и отобразит информацию обо всех авариях в одной таблице. Для каждой аварии, BlueScreenView выводит дамп файла, дата и время аварии, основную информацию аварии, которая отображается на синем экране, а также детали драйверов или модулей, которые возможно вызвали сбой (имя файла, название продукта, описание файла и версия файла).
После определения «сбойного» драйвера , который вызывает синий экран смерти, мы можем заменить этот драйвер или откатиться на более ранний и исправный срок.
Примечание! Если синий экран смерти появится в случае критической ошибки загрузчика, файл дампа создаваться не будет. Тогда Вам придется воспользоваться Live CD или запустить консоль восстановления.
Загрузки
Программа проста в использовании и не требует специальных знаний.
Поддерживаемые ОС Windows: Все
Тип лицензии: Бесплатно
- Скачать с World-X с руссификатором
- Скачать с Оф. сайта разработчика