Tutoriel 📝 Analyser et lire un fichier MEMORY.DMP après un BSOD Windows

[Sylvain*]

Analyser et lire un fichier MEMORY.DMP après un BSOD Windows

Introduction

Après un BSOD (Blue Screen of Death), Windows 10 et Windows 11 génèrent un fichier MEMORY.DMP contenant des informations essentielles pour diagnostiquer l'erreur. Ce tutoriel explique comment lire et interpréter ce fichier pour identifier la cause du problème.

---

Prérequis

• Connaissances de base en dépannage Windows

• Avoir installé Windows Debugging Tools (WinDbg)

• Compte administrateur

---

Différentes Approches

• Approche #1 : Localiser et ouvrir le fichier MEMORY.DMP

• Approche #2 : Utiliser WinDbg pour analyser le fichier

• Approche #3 : Décrypter les principales erreurs trouvées

• Approche #4 : Automatiser l'analyse avec BlueScreenView

---

Niveau de difficulté

• Approche #1 : Facile

• Approche #2 : Moyen

• Approche #3 : Moyen à avancé

• Approche #4 : Facile

---

Les Avantages

• Approche #1 : Accès rapide au fichier généré

• Approche #2 : Analyse précise des causes du crash

• Approche #3 : Identification immédiate des pilotes fautifs

• Approche #4 : Lecture simplifiée des erreurs BSOD

---

Les Inconvénients

• Approche #1 : Nécessite parfois de modifier les options d'affichage

• Approche #2 : Utilisation de commandes techniques dans WinDbg

• Approche #3 : Peut nécessiter des recherches complémentaires

• Approche #4 : Moins précis qu'une analyse complète WinDbg

---

Approche #1

Ouvrir l'Explorateur de fichiers.

Accéder au chemin suivant :

C:\Windows\MEMORY.DMP

Vérifier la taille du fichier pour s'assurer qu'il a été correctement généré.

---

Approche #2

Télécharger et installer Windows Debugging Tools (WinDbg) via le SDK Windows.

Ouvrir WinDbg en tant qu'administrateur.

Charger le fichier MEMORY.DMP en utilisant :

File -> Open Crash Dump -> C:\Windows\MEMORY.DMP

Exécuter la commande suivante pour lancer l'analyse automatique :

!analyze -v

Identifier les pilotes ou erreurs mentionnés dans les résultats.

---

Approche #3

Rechercher dans l’analyse WinDbg les lignes contenant MODULE_NAME ou IMAGE_NAME.

Noter les fichiers de pilotes (.sys) mentionnés.

Vérifier leur version et mettre à jour ou remplacer les pilotes suspects via Gestionnaire de périphériques.

---

Approche #4

Télécharger BlueScreenView depuis Nirsoft.

Lancer l'application pour lire automatiquement les fichiers MEMORY.DMP.

Identifier le fichier fautif et effectuer les corrections nécessaires.

---

Astuce

Utilisez

!analyze -show

dans WinDbg pour afficher un résumé rapide sans l'analyse complète.

---

Mise en garde

Ne supprimez jamais un fichier MEMORY.DMP avant d’avoir analysé son contenu, il contient des informations critiques pour résoudre le crash.

---

Conseil

Sauvegardez les MEMORY.DMP liés à différents crashs dans un dossier sécurisé pour une analyse comparative ultérieure.

---

Solution alternative

Voici d’autres outils pour analyser des MEMORY.DMP plus facilement :

• WhoCrashed analyse fichier DMP

• BlueScreenView lecture crash dump

• WinDbg Preview crash dump analyzer

---

Références

• Support Microsoft

• Microsoft Learn

• Recherche Github

---

Conclusion

L'analyse du fichier MEMORY.DMP permet d’identifier la cause réelle d'un BSOD sous Windows 10 et Windows 11. Utiliser WinDbg ou des outils alternatifs simplifie considérablement le diagnostic, permettant de corriger rapidement les problèmes liés aux pilotes ou aux composants système.