Win7 如何開啟 .dmp 記憶體傾印檔案？WinDbg 除錯工具完整教學

系統藍屏死機 (BSOD) 後會在 C:\Windows\Minidump 或 C:\Windows\MEMORY.DMP 產生 .dmp 傾印檔。使用 Microsoft 官方 WinDbg (Windows Debugger) 可分析錯誤模組、驅動程式與堆疊追蹤，找出藍屏根因。

工具準備與安裝

1. 下載 Debugging Tools for Windows (包含 WinDbg)，建議從 Windows SDK 或獨立安裝包取得。
2. 安裝完成後，「開始」→「所有程式」→「Debugging Tools for Windows (x86)」→「WinDbg」。

開啟 .dmp 檔案分析

1. WinDbg 選單列：「File」→「Open Crash Dump」→ 選擇 .dmp 檔案 → 彈出視窗點「Yes」。
2. 等待符號表載入 (需網路連線下載 Microsoft Symbol Server 符號)，命令列出現 kd> 提示字元即可輸入分析指令。

常用分析指令

分析結果判讀重點

• BUGCHECK_CODE：藍屏錯誤代碼 (如 0x0000007E、0x000000D1)。
• FAULTING_MODULE / IMAGE_NAME：導致崩潰的驅動或模組 (如 nvlddmkm.sys 顯卡驅動、ntoskrnl.exe 核心)。
• STACK_TEXT：呼叫堆疊，找出觸發崩潰的函式鏈。

進階建議

• 設定 _NT_SYMBOL_PATH 環境變數加速符號載入。
• 完整記憶體傾印 (MEMORY.DMP) 需在「系統屬性」→「進階」→「啟動和故障恢復」設定啟用。
• 若不熟悉 WinDbg，可嘗試 BlueScreenView (NirSoft) 等 GUI 工具快速查看精簡資訊。