1. Obtenga el archivo de volcado de memoria:
- Si aún no lo has hecho, crea un archivo de volcado de memoria. Puede hacerlo siguiendo las instrucciones de la sección "Creación de un archivo de volcado de memoria" a continuación.
2. Instale las herramientas de depuración de Windows:
- Descargue la última versión de las herramientas de depuración de Windows (WinDbg) del sitio web de Microsoft.
- Instale WinDbg siguiendo el asistente de instalación.
3. Abra el archivo de volcado de memoria:
- Abra WinDbg buscándolo en el menú Inicio.
- En WinDbg, haga clic en el menú "Archivo" y seleccione "Abrir volcado de memoria".
- Navegue hasta la ubicación donde está guardado el archivo de volcado de memoria (.dmp) y ábralo.
4. Analice el volcado de memoria:
- WinDbg cargará el archivo de volcado de memoria y le proporcionará una interfaz de línea de comandos para analizar los datos.
- Puede utilizar varios comandos para inspeccionar la memoria, los registros, los módulos cargados y otra información relacionada con el fallo.
- Algunos comandos comúnmente utilizados incluyen:
- lm (List Modules):Lista los módulos cargados en el proceso.
- !analyze -v (Analizar volcado de caída):realiza un análisis de falla automatizado y proporciona información sobre la falla.
- dt nt!_TEB (Mostrar bloque de entorno de subprocesos):muestra información sobre el bloque de entorno de subprocesos.
- kd> !thread /v, o ~*e~ (Listar subprocesos):enumera todos los subprocesos y sus estados.
5. Identifique la causa raíz:
- Utilice la información recopilada del análisis para identificar la causa raíz del accidente.
- Busque errores, excepciones o comportamientos inesperados que podrían haber provocado el bloqueo.
- Compruebe si hay códigos o estructuras de datos corruptos o defectuosos.
Recuerde que analizar archivos de volcado de memoria puede ser un proceso complejo y puede requerir experiencia en depuración y análisis de software. Si no está familiarizado con el análisis de volcado de memoria, es posible que desee buscar ayuda de un desarrollador de software calificado o de un profesional de TI.
Crear un archivo de volcado de memoria
Para crear un archivo de volcado de memoria en Windows 10, siga estos pasos:
1. Abra el cuadro de diálogo Propiedades del sistema. Puede hacerlo presionando la tecla Windows + Pausa Pausa o buscando "Propiedades del sistema" en el menú Inicio.
2. Haga clic en el enlace "Configuración avanzada del sistema" en el panel izquierdo.
3. En la pestaña "Avanzado", haga clic en el botón "Configuración" en la sección "Inicio y recuperación".
4. En la ventana de configuración "Inicio y recuperación", en la sección "Error del sistema", seleccione la opción "Volcado de memoria completo" en el menú desplegable "Escribir información de depuración".
5. Haga clic en "Aceptar" para guardar los cambios.
Ahora, cuando se produce un fallo del sistema, Windows creará automáticamente un archivo de volcado de memoria (.dmp) en la ubicación %SystemRoot%\MEMORY.DMP (normalmente C:\Windows\MEMORY.DMP). Luego puede usar WinDbg para analizar este archivo de volcado de memoria.