Открываем дампы памяти dmp
Содержание:
- Что такое дамп базы данных
- Анализ креш-дампов памяти Windows
- Изучение файла сброса
- Расширение файла DMP
- Решение
- Устранение неполадок
- Для чего он нужен
- Включить параметр сброса памяти
- Создание дампа базы данных mysql
- Файл гибернации
- С чего начать уборку диска С?
- LiveKernelReports
Что такое дамп базы данных
Дамп (англ. dump – сбрасывать) – файл, включающий в себя содержимое памяти компьютера или базы данных. В нашем случае это файл с расширением .sql. Он содержит особые данные, благодаря которым можно легко воссоздать копию БД.
Копирование базы данных может быть полезно, когда нужно выполнить:
- Перенос данных на другой хостинг. Не нужно повторно создавать БД и вносить в нее все данные руками. Достаточно создать дамп и импортировать его в новый проект.
- Резервное копирование. Отличный способ для экспериментов с веб-сайтом или сервером: вносите корректировки в базу данных и не бойтесь, что произойдет сбой. В случае неисправности всегда можно будет все восстановить из дампа.
Помимо этого, дамп может заполнить не только пустую базу, но и заменить содержимое ранее созданной. Давайте перейдем к практической части и посмотрим на наглядном примере, как все это можно организовать.
Анализ креш-дампов памяти Windows
Как часто Вам приходится лицезреть экран смерти Windows (BSoD)? BSoD может возникать в разных случаях: как уже при работе с системой, так и в процессе загрузки операционной системы. Как же определить, чем вызвано появление BSoD и устранить эту проблему? Операционная система Windows способна сохранять дамп памяти при появлении ошибки, чтобы системный администратор мог проанализировать данные дампа и найти причину возникновения BSoD.
Существует два вида дампов памяти — малый (minidump) и полный. В зависимости от настроек операционной системы, система может сохранять полный или малый дампы, либо не предпринимать никаких действий при возникновении ошибки.
Малый дамп располагается по пути %systemroot%minidump и имеет имя вроде Minixxxxxx-xx.dmp Полный дамп располагается по пути %systemroot% и имеет имя вроде Memory.dmp
Для анализа содержимого дампов памяти следует применять специальную утилиту — Microsoft Kernel Debugger. Получить программу и компоненты, необходимые для ее работы, можно напрямую с сайта Microsoft — Debugging Tools
При выборе отладчика следует учитывать версию операционной системы, на которой Вам придется анализировать дампы памяти. Для 32-разрядной ОС необходима 32-битовая версия отладчика, а для 64-разрядной ОС предпочтительно использовать 64-битовую версию отладчика.
Помимо самого пакета Debugging Tools for Windows, также понадобятся набор отладочных символов — Debugging Symbols. Набор отладочных символов специфичен для каждой ОС, на которой был зафиксирован BSoD. Потому придется загрузить набор символов для каждой ОС, анализировать работу которой Вам придется. Для 32-разрядной Windows XP потребуются набор символов для Windows XP 32-бит, для 64-разрядной ОС потребуются набор символов для Windows XP 64-бит. Для других ОС семейства Windows наборы символов подбираются сообразно такому же принципу. Загрузить отладочные символы можно отсюда. Устанавливать их рекомендуется по адресу %systemroot%symbols
После установки отладчика и отладочных символов, запускаем отладчик. Окно отладчика после запуска выглядит следующим образом.
Перед анализом содержимого дампа памяти, потребуется провести небольшую настройку отладчика. Конкретно — сообщить программе, по какому пути следует искать отладочные символы. Для этого выбираем в меню File > Symbol File Path… Нажимаем кнопку Browse… и указываем папку, в которую мы установили отладочные символы для рассматриваемого дампа памяти.
Можно запрашивать информацию о требуемых отладочных символах прямо через Интернет, с публичного сервера Microsoft. Таким образом у вас будет самая новая версия символов. Сделать это можно следующим образом — в меню File > Symbol File Path… вводим: SRV*%systemroot%symbols*http://msdl.microsoft.com/download/symbols
После указания пути к отладочным символам, выбираем в меню File > Save workspace и подтверждаем действие нажатием на кнопку OK.
Чтобы приступить к анализу дампа памяти, выбираем в меню File > Open Crash Dump… и выбираем требуемый для рассмотрения файл.
Система проведет анализ содержимого, по окончанию которого выдаст результат о предполагаемой причине ошибки.
Завершить отладку можно выбором пункта меню Debug > Stop Debugging
Таким образом, используя пакет Debugging Tools for Windows, всегда можно получить достаточно полное представление о причинах возникновения системных ошибок.
Изучение файла сброса
Существует несколько команд, которые можно использовать для сбора сведений в файле сброса, в том числе следующие команды:
- Команда !analyze -show отображает код ошибки Stop и его параметры. Код ошибки Stop также известен как код проверки ошибок.
- Команда !analyze -v отображает многословный вывод.
- В lm N T команде перечислены указанные загруженные модули. Выход включает состояние и путь модуля.
Команда расширения !drivers отображает список всех драйверов, загруженных на компьютере назначения, а также сводную информацию об использовании их памяти. Расширение !drivers устарело в Windows XP и более поздней версии. Чтобы отобразить сведения о загруженных драйверах и других модулях, используйте lm команду. Команда lm N T отображает сведения в формате, аналогичном старому расширению драйверов!.
Справки по другим командам и полному синтаксису команд см. в документации по отладки средств справки. Документация о помощи средствам отладки можно найти в следующем расположении:
C:Program FilesDebugging Tools for WindowsDebugger.chm
Если у вас есть проблемы, связанные с символами, используйте утилиту Symchk, чтобы убедиться, что правильные символы загружены правильно. Дополнительные сведения об использовании Symchk см. в рубрике Отладка с символами.
Упрощение команд с помощью пакетного файла
После определения команды, необходимой для загрузки свалок памяти, можно создать пакетный файл для проверки файла сброса. Например, создайте пакетный файл и назови его Dump.bat. Сохраните его в папке, где установлены средства отладки. Введите следующий текст в пакетный файл:
Если вы хотите изучить файл сброса, введите следующую команду, чтобы передать путь файла сброса в пакетный файл:
Расширение файла DMP
Updated:
11/12/2019
Как открыть файл DMP?
Отсутствие возможности открывать файлы с расширением DMP может иметь различное происхождение. С другой стороны, наиболее часто встречающиеся проблемы, связанные с файлами Windows Memory Dump, не являются сложными. В большинстве случаев они могут быть решены быстро и эффективно без помощи специалиста. Ниже приведен список рекомендаций, которые помогут вам выявить и решить проблемы, связанные с файлами.
Шаг 1. Получить Windows Debug Tools
Проблемы с открытием и работой с файлами DMP, скорее всего, связаны с отсутствием надлежащего программного обеспечения, совместимого с файлами DMP на вашем компьютере. Наиболее очевидным решением является загрузка и установка Windows Debug Tools или одной из перечисленных программ: Oracle Database, Microsoft Visual Studio. В верхней части страницы находится список всех программ, сгруппированных по поддерживаемым операционным системам. Самый безопасный способ загрузки Windows Debug Tools установлен — для этого зайдите на сайт разработчика () и загрузите программное обеспечение, используя предоставленные ссылки.
Шаг 2. Обновите Windows Debug Tools до последней версии
Вы по-прежнему не можете получить доступ к файлам DMP, хотя Windows Debug Tools установлен в вашей системе? Убедитесь, что программное обеспечение обновлено. Иногда разработчики программного обеспечения вводят новые форматы вместо уже поддерживаемых вместе с новыми версиями своих приложений. Если у вас установлена более старая версия Windows Debug Tools, она может не поддерживать формат DMP. Самая последняя версия Windows Debug Tools обратно совместима и может работать с форматами файлов, поддерживаемыми более старыми версиями программного обеспечения.
Шаг 3. Свяжите файлы Windows Memory Dump с Windows Debug Tools
Если у вас установлена последняя версия Windows Debug Tools и проблема сохраняется, выберите ее в качестве программы по умолчанию, которая будет использоваться для управления DMP на вашем устройстве. Метод довольно прост и мало меняется в разных операционных системах.
Изменить приложение по умолчанию в Windows
- Щелкните правой кнопкой мыши на файле DMP и выберите «Открыть с помощью опцией».
- Нажмите Выбрать другое приложение и затем выберите опцию Еще приложения
- Чтобы завершить процесс, выберите Найти другое приложение на этом… и с помощью проводника выберите папку Windows Debug Tools. Подтвердите, Всегда использовать это приложение для открытия DMP файлы и нажав кнопку OK .
Изменить приложение по умолчанию в Mac OS
- В раскрывающемся меню, нажав на файл с расширением DMP, выберите Информация
- Перейдите к разделу Открыть с помощью . Если он закрыт, щелкните заголовок, чтобы получить доступ к доступным параметрам.
- Выберите из списка соответствующую программу и подтвердите, нажав « Изменить для всех» .
- Наконец, это изменение будет применено ко всем файлам с расширением DMP должно появиться сообщение. Нажмите кнопку Вперед, чтобы подтвердить свой выбор.
Шаг 4. Убедитесь, что DMP не неисправен
Вы внимательно следили за шагами, перечисленными в пунктах 1-3, но проблема все еще присутствует? Вы должны проверить, является ли файл правильным DMP файлом. Вероятно, файл поврежден и, следовательно, недоступен.
DMP может быть заражен вредоносным ПО — обязательно проверьте его антивирусом.
Если файл заражен, вредоносная программа, находящаяся в файле DMP, препятствует попыткам открыть его. Немедленно просканируйте файл с помощью антивирусного инструмента или просмотрите всю систему, чтобы убедиться, что вся система безопасна. DMP файл инфицирован вредоносным ПО? Следуйте инструкциям антивирусного программного обеспечения.
Убедитесь, что файл с расширением DMP завершен и не содержит ошибок
Если файл DMP был отправлен вам кем-то другим, попросите этого человека отправить вам файл. Возможно, файл был ошибочно скопирован, а данные потеряли целостность, что исключает доступ к файлу. Если файл DMP был загружен из Интернета только частично, попробуйте загрузить его заново.
Проверьте, есть ли у пользователя, вошедшего в систему, права администратора.
Некоторые файлы требуют повышенных прав доступа для их открытия. Переключитесь на учетную запись с необходимыми привилегиями и попробуйте снова открыть файл Windows Memory Dump.
Убедитесь, что в системе достаточно ресурсов для запуска Windows Debug Tools
Операционные системы могут иметь достаточно свободных ресурсов для запуска приложения, поддерживающего файлы DMP. Закройте все работающие программы и попробуйте открыть файл DMP.
Решение
Если Вы один из тех, кто, столкнувшись с ошибкой «Memory_Management», может загрузиться на рабочий стол, хотя бы в безопасном режиме, то перед тем, как приступить к выполнению вышеописанных вариантов, следует потратить время на создание точки восстановления.
Сделать это можно следующим образом:
- Откройте «Этот компьютер» и кликом правой кнопкой по пустому месту открывшегося окна вызовите «Свойство»;
- Далее, откройте раздел «Защита системы»;
- Если кнопка «Создать» у вас неактивна, то нажмите на кнопку «Настроить»;
- Установите флажок в строке «Включить защиту системы», и используя ползунок отмерьте максимальный объём свободного пространства, которые вы предоставите системе восстановления для хранения необходимых ей файлов;
- Вернувшись к предыдущему окну, нажмите на кнопку «Создать»;
- Введите название создаваемой точки восстановления;
- Дождитесь появления окна, сигнализирующего об успешном создании точки восстановления и закройте окно «Свойства системы», нажав на кнопку «ОК».
Подробнее о том, как создать точку восстановления мы писали в статье: Как создать образ системы Windows 10
Теперь имея данную «страховку» следует приступить к подтверждению наличия обозначенных выше причин.
Как уже неоднократно говорилось, драйверы вместе с файлами библиотеки динамической компоновки (.dll) наиболее подвержены различным сбоям.
Поэтому первое на что стоит обратить внимание – это проверка корректности используемого драйверного обеспечения операционной системы. Для этого сделайте следующее:. Для этого сделайте следующее:
Для этого сделайте следующее:
- Нажмите сочетание клавиш «WIN+R» и выполните команду «verifier»;
- Перед вами откроется окно штатной утилиты «Диспетчер проверки драйверов»;
- Из представленных вариантов выберите пункт «Создать нестандартные параметры (для кода программ)» и нажмите «Далее»;
- Откроется список параметров диагностики, среди которых необходимо найти и отметить галочкой:
- «Особый пул»;
- «Отслеживание пула»;
- «Обязательная проверка IRQL»;
- «Обнаружение взаимоблокировок»;
- «Проверки безопасности»;
- «Проверка соответствия требованиям DDI»;
- «Прочие проверки».
- В следующем шаге отметьте «Выбрать имя драйвера из списка» и дождитесь завершения загрузки информации;
- Полученные результаты отсортируйте по столбцу «Поставщик» и отметьте галочкой все варианты, которые поставляются не компанией «Microsoft»;
- Нажмите на кнопку «Готово» и перезагрузите компьютер, для инициирования созданной проверки.
Следует учитывать, что данная проверка будет запускаться автоматически до момента её отключения. Но если в результате проверки будут найдены ошибки, препятствующие входу, то система может выдать «BSOD» и уйти в циклическую перезагрузку, что будет продолжаться до бесконечности.
Если в вашем случае ситуация развивается именно таким образом, то во время очередного старта Windows постоянно нажимайте на клавишу «F8» и далее:
- Выберите раздел «Диагностика»;
- Далее «Дополнительные параметры» — «Восстановление при загрузке» — «Перезагрузить»;
- Отметьте параметр «Безопасный режим с поддержкой командной строки»;
- Дождитесь появления консоли командной строки и поочерёдно выполните две команды:
- «verifier /reset» — для деактивации автоматической диагностики драйверов;
- «shutdown -r -t 0» — для инициирования перезагрузки компьютера.
Альтернативным вариантом является использования ранее созданной точки восстановления , для отката конфигурации системы до активации проверки драйверов.
На этом список дел не заканчивается. Отключенная утилита диагностики по факту своей работы создала определённый файл, который находится в папке «C:\windows\ minidump». В нём содержится прямое указание на драйверы, имеющие в своей структуре какие-либо ошибки.
Открыть файл с подобным форматом можно и средствами операционной системы с помощью официальной утилиты «Debugging Tools for Windows», которая доступна для скачивания на официальном сайте «Microsoft», но выводимая информация будет сложна для восприятия.
Поэтому лучшим вариантом будет воспользоваться сторонним специализированным программным обеспечением, например, «BlueScreenView». Программа распознает файл дампа памяти и выведет информацию в максимально понятной интерпретации, выделив сбойный драйвер розовым цветом.
Останется только удалить «виновника» и провести его ручное обновление/установку, скачав с официального сайта разработчиков.
Устранение неполадок
Типичные проблемы открытия DMP
Microsoft Visual Studio отсутствует
При попытке загрузить DMP-файл появляется сообщение, например «Не удается открыть DMP-файлы». Если это так, это обычно связано с тем, что у вас нет Microsoft Visual Studio для %%os%%, установленного на вашем компьютере. Типичный путь открытия документа DMP двойным щелчком не будет работать, так как %%os%% не может установить подключение к программе.
Совет: Если у вас есть другое программное обеспечение, которое вы знаете, открывает файлы DMP, вы можете выбрать его, нажав кнопку «Показать приложения».
Неверная версия Microsoft Visual Studio
В других случаях версия файла Windows Memory Dump File может не поддерживаться вашей версией Microsoft Visual Studio. Вам нужно будет загрузить более новую версию Microsoft Visual Studio, если у вас нет правильной версии. Основной причиной этой проблемы является то, что файл Windows Memory Dump File был создан другой (более новой) версией Microsoft Visual Studio, чем установленная.
Совет . Щелчок правой кнопкой мыши на DMP-файле, затем выбрав «Свойства» (Windows) или «Получить информацию» (Mac), может предоставить подсказки о версии файла.
В первую очередь проблемы, возникающие при открытии DMP-файлов, связаны с тем, что на вашем компьютере установлена неправильная версия Microsoft Visual Studio.
Предполагая, что у вас установлена правильная версия Microsoft Visual Studio, другие проблемы могут помешать вам открывать DMP-файлы. В %%os%% могут возникать внешние проблемы, которые вызывают эти ошибки при открытии DMP-файлов. К числу этих вопросов относятся:
Для чего он нужен
Данные «оперативки» и материалы, имеющие отношение к критической ошибке, попадают в файл. При запуске ОС появляется аварийный дамп, где сохраняется запись отладочной информации. Сбой блокирует функционирование ОС, поэтому dump – единственный способ получения данных о ней. Чем точнее в нем будет описана проблема, тем проще пользователю проанализировать ситуацию и найти способы решения по устранению недочетов в работе ОС.
Важно получить информацию на момент сбоя. Создание дампа памяти помогает в этом
Аварийный dump применяется с целью диагностики, позволяет выявить и устранить возникшую ошибку программы.
Как работает опция? Во время запуска ОС создает и сохраняет карту секторов, которые занимает на диске файл подкачки. При сбое в работе проверяется целостность этой карты, а также компонентов структуры. Если они не нарушены, то применяются опции, которые сохраняют образ памяти, записывая данные с использованием сохраненной секторной карты.
При следующем запуске ОС диспетчер инициализирует данные, проверяет наличие в нем файлов .dmp. Далее содержимое копируется из него в файл аварийного дампа, делаются соответствующие записи.
Включить параметр сброса памяти
Для выполнения этой процедуры необходимо войти в систему в качестве администратора или члена группы администраторов. Если компьютер подключен к сети, параметры сетевой политики могут помешать вам завершить эту процедуру.
Чтобы включить параметр сброса памяти, выполните следующие действия:
-
В панели управлениявыберите систему и систему > безопасности.
-
Выберите параметры расширенных систем, а затем выберите вкладку Advanced.
-
В области запуска и восстановления выберите Параметры . ****
-
Убедитесь, что сброс памяти ядра или полная свалка памяти выбраны в статье Writing Debugging Information.
-
Перезагрузите компьютер.
Примечание
Вы можете изменить путь файла сброса, редактировать поле файла Dump. Другими словами, можно изменить путь с %SystemRoot%\Memory.dmp на локальный диск с достаточным диском, например E:\Memory.dmp.
Советы для создания свалок памяти
При сбое и перезапуске компьютера содержимое физической оперативной памяти передается в файл paging, расположенный на разделе, на котором установлена операционная система.
В зависимости от скорости жесткого диска, на котором Windows установлена, сброс более 2 гигабайт (ГБ) памяти может занять длительное время. Даже в лучшем случае, если файл сброса настроен для проживания на другом локальном жестком диске, значительное количество данных будет прочитано и записано на жесткие диски. Это может привести к длительному отключению сервера.
Примечание
Используйте этот метод для создания полных файлов сброса памяти с осторожностью. В идеале это следует делать только при явном запросе инженера службы поддержки Майкрософт
Отладка файлов сброса ядра или полного файла памяти должна быть последней инстанцией после полного исчерпания всех стандартных методов устранения неполадок.
Создание дампа базы данных mysql
Есть несколько разных способов создания дампов, это можно сделать через консольное окно, или используя PHPMyAdmin. Рассмотрим эти методы.
Консольное окно mysql
Далее идём в раздел Session, и вводим адрес или домен, и нажимаем на кнопку open, нужно ввести логин и пароль, для того чтобы произошло подключение к базе данных.
После этого пользователь может начать удалённое администрирование баз данных, то есть создать дамп базы My SQL. Для осуществления этой задачи нужно ввести в консоль запрос: mysqldump -uDataBase -pPasswrd DataBase_NAME > Filename. Это имя базы данных, пароль от Базы, имя БД, и название файла. Иногда для безопасности не используют логин и пароль, соответственно команда видоизменяется.
phpMyAdmin
phpMyAdmin есть на каждой cms. Пользователю он доступен через личный кабинет на хостинге, или же можно воспользоваться локальным веб-сервером на компьютере. Далее нужно подключиться и произвести экспорт базы данных. Для этого нужно зайти в личный кабинет хостинга, и перейти PHPMyAdmin. При использовании timeweb нужно зайти в раздел база данных My SQL. Если же пользователь используют локальный сервер на Open Server, то нужно воспользоваться панелью задач, правой кнопкой мыши щёлкнуть по иконке, и открыть меню дополнительно, и далее выбрать PHPMyAdmin.
После этого пользователь вводит логин и пароль, и попадает в систему. В левой части экрана нужно выбрать базу данных, которую необходимо скопировать, и кликнув по ней левой кнопкой мыши. После этого следует перейти в раздел экспорт и определиться с методом экспорта. Есть два метода, первый является минимизированным, и в результате получится обычная база данных, а второй метод даёт возможность пользователю внести некоторые уточнения. Например, пользователь будет иметь возможность удалять таблицы, менять кодировку, также указывать некоторые параметры формата и другие.
Поскольку дамп базы данных является незаменимым файлом, без него не обойдётся ни один переезд с сервера на сервер. Его также используют для переноса базы данных на хостинге, или с локальной машины, и для создания резервных копии.
Файл гибернации
Расположение: C: hiberfil.sys
Режим гибернации на вашем компьютере аналогичен спящему режиму, за исключением того, что система сохраняет всю открытую работу на жестком диске, а затем выключается. Вы можете извлечь аккумулятор из вашего ноутбука и оставаться в спящем режиме в течение недели, а затем начать работу и оставаться там, где вы остановились.
Конечно, это занимает место, для чего предназначен файл гибернации.
В зависимости от размера жесткого диска файл гибернации может составлять несколько гигабайт или более. Если вы не используете спящий режим и хотите отключить его, вы можете легко сделать это с помощью командной строки
Обратите внимание, что вы не должны просто удалить hiberfil.sys, как Windows будет воссоздавать его снова
Щелкните правой кнопкой мыши кнопку «Пуск», чтобы открыть меню «Опытный пользователь», а затем откройте Командная строка (администратор) или же Windows PowerShell (администратор) окно. Введите следующую команду, чтобы отключить спящий режим:
Это все, что нужно, чтобы отключить спящий режим. Windows должен удалить hiberfil.sys сам по себе, когда вы делаете это; не стесняйтесь удалить его, если нет
Обратите внимание, что отключение режима гибернации также не позволит вашему компьютеру использовать быстрый запуск в Windows 10. Однако это не большая потеря, поскольку известно, что эта функция вызывает проблемы с загрузкой
С чего начать уборку диска С?
Первым делом, необходимо освободить корзину:
- наведите курсор на её иконку;
- нажмите правую кнопку мышки;
- в меню выберите «Очистить корзину».
Большие, маленькие файлы, в независимости от того, в каком разделе хранятся (диск D, E или С), после удаления отправляются в C:RECYCLER, файл «Корзина». Вследствие чего, свободное место системного раздела уменьшается. Удаление большого видеофайла или образа (например, файла iso) при дефиците лишних гигабайт, может запросто привести к переполнению диска С.
Совет! Перед тем, как очистить корзину, просмотрите рабочий стол на предмет ненужных ярлыков. Их размеры не велики, но чем меньше будет бесполезных файлов, тем лучше.
LiveKernelReports
Место нахождения: C: Windows LiveKernelReports
Папка LiveKernelReports – это еще одна папка, которая, вероятно, появляется при сканировании больших файлов на вашем компьютере. В этой папке находятся файлы дампа, которые представляют собой текущие информационные журналы, которые ведет Windows. Если ваш компьютер сталкивается с проблемой, вы можете проанализировать содержимое этих файлов, чтобы начать устранение проблемы
Устранение неполадок Windows для чайников
Устранение неполадок Windows для чайников Windows берет много дерьма за проблемы, находящиеся вне ее контроля. Узнайте о самых больших проблемах, которые люди неправильно фиксируют в Windows, и о том, как на самом деле их устранять. Прочитайте больше
Любые огромные файлы, заканчивающиеся расширением DMP в этой папке, можно безопасно удалить. Как и в приведенных выше местах, мы рекомендуем использовать очистку диска вместо удаления файла самостоятельно.
Если происходит сбой Windows или возникают другие серьезные проблемы с компьютером, не удаляйте эти файлы дампа сразу. Вы можете использовать такую программу, как WhoCrashed, чтобы получить от них больше информации.