Ecrans bleus et (mini)dumps
J’ai longtemps pensé qu’il était assez compliqué de découvrir la cause d’un plantage “BSOD” lorsque l’on ne dispose que d’informations ésotériques dans cet “écran bleu”.
En réalité, il suffit de connaître le bon outil et la manière de l’employer pour pouvoir résoudre un bon nombre de ces interrogations.
Voici la recette :
Les ingrédients :
- WinDBG
- Un fichier dump généré par l’outil de reporting d’erreurs lors du plantage (à trouver le plus souvent dans c:\windows\minidump ou dans c:\windows pour les memory.dmp).
La préparation :
- Installez WinDBG
- Ouvrez le (en tant qu’administrateur).
- Dans File > Symbol File Path insérez, sans aucun espace, le texte :
srv*c:\symbols*http://msdl.microsoft.com/download/symbols - Créez un répertoire nommé symbols sur C:
La cuisson :
- Chargez votre fichier DMP par file > Open Crash Dump
- Attendez que les fichiers nécessaires soient chargés depuis les serveurs de Microsoft (quelques minutes)
- Contemplez le résultat. Quoiqu’un peut ésotérique, vous devriez lire un texte qui vous indiquera “Probably caused by : …” avec un nom de fichier. (Malheureusement, on peut aussi lire quelques fois ANALYSIS_INCONCLUSIVE…)
- Recopiez ce nom dans une boite de recherche google et ajoutez le mot “crash”. (Vous pouvez aussi regarder les propriétés de ce fichier pour en connaitre le créateur)
- Voilà, vous devriez avoir une idée du coupable que vous pourrez alors désinstaller ou mettre à jour.
Enjoy !