덤프 파일 읽는 방법

이 How.com.vn는 윈도우 컴퓨터의 작동 중단되었을 때 컴퓨터의 덤프 파일을 분석하는 방법을 알려준다. 컴퓨터가 작동 중단된 경우, 윈도우가 자동으로 생성하는 덤프 파일은 작동 중단 시 실행되고 있던 프로그램 목록을 표시해 작동 중단의 원인이 되는 프로그램을 결정하는데 도움을 줄 수 있다. 작동 중단이 다시 발생할 것 같거나 프로그램을 테스트해보고 싶은 경우, BlueScreenView라는 무료 프로그램을 사용하여 덤프 파일을 분석할 수 있다. 또는 무료 Windows 10 Drivers Kit를 사용해 이전 작동 중단에서 생성된 덤프 파일을 열 수 있다.

파트 1

파트 1 의 2:

BlueScreenView로 읽기

PDF 다운로드

화면 좌측 하단 코너에 있는 윈도우 로고를 클릭한다.
고급 시스템 설정 보기 입력. 입력하면 컴퓨터 제어판의 고급 시스템 설정 섹션이 검색된다.
클릭. 시작 메뉴 맨 위의 컴퓨터 모니터 모양 아이콘을 클릭한다. 클릭하면 고급 시스템 설정 창이 열린다.
4
탭 클릭. 창의 맨 위에 위치해 있다.
- 고급 시스템 설정 창을 열기 위해서 우선 화면 하단에 위치한 컴퓨터 모니터 모양 아이콘을 클릭해야 할 수도 있다.
클릭. 페이지 하단에 위치한 "시작 및 복구" 아래에 있다. 설정을 클릭하면 새 창이 열린다.
새 창의 중간에 위치해 있다. 클릭하면 드롭다운 메뉴가 표시된다.
클릭. 드롭다운 메뉴에 있다. 이 옵션은 BlueScreenView과 같은 간단한 파일 탐색기로 이후 메모리 덤프를 읽을 수 있게 한다.
클릭. 창의 하단에 위치해 있다. 클릭하면 창이 닫히고 고급 시스템 설정 창으로 돌아온다.
클릭. 클릭하면 변경사항을 저장하고 고급 시스템 설정 창이 닫힌다.
브라우저에서 https://www.nirsoft.net/utils/blue_screen_view.html 로 이동한다. BlueScreenView는 덤프 파일을 검색하고 분석하는 프로그램으로 작동 중단 직전에 실행 중이던 프로그램을 쉽게 확인할 수 있다.
아래로 스크롤 해 페이지 중간 부분에 위치한 Download BlueScreenView with full install/uninstall support 링크를 클릭해 다운로드 한다.
컴퓨터 "Downloads" 위치에 있는 bluescreenview_setup 파일을 더블 클릭한다.
13
BlueScreenView 설치. 설치하려면:
- 실행되면 Yes를 클릭한다.
- Next를 클릭한다
- Next를 클릭한다
- Install을 클릭한다
- BlueScreenView이 설치될 때까지 기다린다.
"Run NirSoft BlueScreenView" 박스가 체크되어 있는지 확인한 후, 창의 맨 아래에 있는Finish를 클릭한다. 클릭하면 BlueScreenView가 열린다.
15
덤프 파일 리뷰. BlueScreenView에는 위, 아래 2개의 창이 있다. 위쪽 창에는 덤프 파일 목록이 표시되며, 위쪽 창에서 선택된 덤프파일에 기록된 프로그램들이 아래 창에 표시된다.
- 위쪽 창에서 덤프 파일을 클릭하여 파일을 선택할 수 있다.
- 덤프파일에 기록된 프로그램들 중 한 개 이상의 프로그램이 작동 중단의 원인일 가능성이 높다.
광고

파트 2

파트 2 의 2:

Windows Drivers Kit로 읽기

PDF 다운로드

브라우저에서 https://docs.microsoft.com/en-us/windows-hardware/drivers/download-the-wdk 로 이동한다. Windows Drivers Kit는 모든 종류의 덤프 파일을 열 수 있기 때문에 이전 작동 중단의 덤프 파일을 확인하는데 유용하다.
아래로 스크롤 해 페이지 위쪽 부분에 위치한 "Install WDK for Windows 10" 아래에 있는 Download WDK for Windows 10, version 1803 링크를 클릭한다. 설치 파일이 컴퓨터에 다운로드 된다.
컴퓨터 기본 "Downloads" 폴더에 다운로드 된 wdksetup 파일을 더블 클릭한다.
4
Windows 10 Drivers Kit 설치. 설치하려면:
- 4번째 페이지까지 Next를 클릭한다.
- Accept를 클릭한다
- 실행되면 Yes를 클릭한다.
- WDK 프로그램의 설치가 완료될 때까지 기다린다.
화면 좌측 하단 코너에 있는 윈도우 로고를 클릭한다.
명령 프롬프트 입력. 입력하면 컴퓨터의 명령 프롬프트 앱을 검색한다.
명령 프롬프트 마우스 오른쪽 클릭. 시작 창 맨 위에 위치한 검정색 박스를 마우스 오른쪽 버튼으로 클릭하면 드롭다운 메뉴가 표시된다.
8
클릭. 이 옵션은 드롭다운 메뉴에 있다.
- 컴퓨터의 관리자 계정을 사용하지 않는 경우 이 단계를 완료할 수 없다.
클릭하면 관리자 모드로 명령 프롬프트 앱이 열린다.
10
WDK 디렉토리로 전환. 아래 주소를 입력하고 ↵ Enter를 누른다:
- cd C:\Program Files (x86)\Windows Kits\10\Debuggers\x86
windbg.exe -IA를 입력하고 ↵ Enter를 누른다.
클릭하면 Windows 디버거가 자동으로 덤프 파일을 열게 된다.
시작
을 클릭하고 windbg를 입력한 뒤, 검색결과에서WinDbg (X86)를 클릭한다. 클릭하면 Windows 디버거 프로그램이 열린다.
14
symbol path 추가. symbol path는 Windows 디버거가 어떤 정보를 표시해야 하는지 알려준다:^{[1]X출처 검색하기}
- 상단 왼쪽 코너의 File을 클릭한다.
- Symbol File Path...를 클릭한다
- SRV*C:\SymCache*http://msdl.microsoft.com/download/symbols를 입력한다
- OK를 클릭한다
15
덤프 파일 검색. 검색하려면 시스템 루트 폴더로 이동해야 한다:
- 시작을 연다
- 실행을 입력하고 ↵ Enter를 누른다
- %SystemRoot%를 입력한다
- 확인을 클릭한다
- 보기 탭을 클릭한다.
- "숨긴 항목" 박스가 이미 선택되지 않은 경우 선택한다.
- 아래로 스크롤한 후 MEMORY.DMP 파일을 더블 클릭한다.
컴퓨터가 작동 중단될 때 열려 있던 프로그램 목록을 확인할 수 있어 작동 중단의 원인이 되는 프로그램을 확인하는데 도움을 줄 수 있다.
광고