Como leer un Minidump y saber que provoca un error de pantalla azul

Como leer un Minidump y saber que provoca un error de pantalla azul Conocer e identifcar que archivo o driver causa un bloqueo en Windows, cuando se escribe el contenido en la memoria en un archivo de error Minidump. Como usar el programa Windbg de Microsot o BlueScreenView, tutorial con todos los pasos para solucionar los conictos de pantalla a!ul o pantalla de la muerte. Si has recibido m"s de un

error de pantalla a!ul en tu equipo, quieres saber su causa # as$ solucionarlo, la %nica opci&n es leer el archivo de error creado por Windows. Cuando Windows detecta un error que puede ocasionar da'os al sistema o a los archivos del usuario, se desencadena un error S()* que consta de lo siguiente+  Se muestra la amosa pantalla a!ul al usuario con un mensa-e predeterminado de acuerdo al sistema operativo usado.  Se indica al fnal el nombre del error # en ese intervalo se escribe en un archivo el contenido de la memoria.  *osteriormente se reinicia el equipo. Si esto ocurre m"s de una ve! #a sea el mismo error u otros dierentes, es necesario identifcar la causa.

l prop&sito de este art$culo es que los que no sean proesionales proesionales puedan conocer la causa de estos errores, sin tener que subir el archivo a sitios o servicios de asistencia t/cnica en internet.

¿Qué son los Minidump y como son creados? Windows de orma predeterminada al ocurrir un error grave en el sistema crea un volcado de memoria en un archivo, que contiene depende a la opci&n seleccionada, seleccionada, un inorme para ser anali!ado por el usuario o ser enviado a especialistas. l archivo no puede ser le$do por los editores de te0to tradicionales, es necesario para ser interpretado usar programas espec$fcos. stos archivos inclu#en bastante inormaci&n t/cnica relacionada relacion ada con el error, procesos e-ecut"ndose en el equipo, etc., inormaci&n %til para proesionales, pero solo es necesario dos o tres l$neas para saber lo que nos interesa.

¿Con que programas se pueden leer los Minidump? Son dos las aplicaciones que se pueden usar para leer la inormaci&n inormaci& n elemental que contiene+ Windbg (Microsoft Debugging tools for Windows) s una herramienta proporcionada proporcionada por Micros Microsot ot para proesionales # desarrolladores. *uede descargarse gratis desde Microsot Microsot Micros ot 1ebugging tools BlueScreenView Sencilla aplicaci&n para el an"lisis de los archivos de error

Minidump *uede descargarse gratis desde el sitio web de su desarrollador http+22www.nirsot.net

Como usar Microsoft Debugging tools for Windows 3a herramienta de Micro Microsot sot como dec$amos ha sido creada para su uso por proesionales proesionales.. 4nclu#e comandos # otras opciones avan!adas que ser"n mu# di$ciles de entender # mane-ar por el usuario com%n, pero se puede usar de orma elemental para encontrar la inormaci&n que nos interesa, la causa del error de Windows. Sigue los siguientes pasos+ 56 4nstala # e-ecuta Windbg. 76 n el men% 8ile escoge+ 9)pen Crash 1ump:9 ;6 anal#!e ?v para cargar inormaci&n detallada.  (ambi/n se puede introducir el comando >anal#!e ?v en la barra de comandos en la parte inerior. @hora en la secci&n Bugcheck Analysis se mostrar" la inormaci&n sobre el c&digo de error # la e0plicaci&n que da Microsot.

@ nosotros no nos ser" %til. 1esciende hasta el fnal a la secci&n+ @14(4)rdida de datos# 'or lo tanto% comienza por tratar de rec!perar los &!e est(n mal magnetizados y cr!za los dedos para &!e sean la gran mayor*a de los a)ectados#

aler$a de otos3os me-ores ondos de escritorio o

wallpapers para Windows 5I •

•

•

•

•

•

v erl a s2 6f ot os

Inicia t! e&!ipo desde el 1iveUS@ &!e /as creado en el apartado anterior# En el menA de irens @oot% elige la opción DOS programs y% a contin!ación% elige D$06 7#H@4 0estJ3epair @ad Sectors# $cto seg!ido% elige el idioma del teclado y p!lsa INTRO# Desp!>s% p!lsa la tecla 2% para acceder al menA# En el menA% escri"e el nAmero < &!e corresponde al apartado ard Disk 0ools% para acceder a las /erramientas relacionadas con la reparación del disco#

P+ Hepara los allos magn/ticos de tu disco duro  $/ora &!e ya /as accedido a las /erramientas para rec!perar discos d!ros % selecciona en el menA la /erramienta D$0 @ad sector 3m# 0ras !n "reve an(lisis% te mostrar( los discos &!e act!almente est(n conectados en t! e&!ipo# Utiliza las teclas de los c!rsores para seleccionar el disco &!e presenta los )allos y p!lsa INTRO # En el sig!iente menA% elige Device 0ests 2en! y% a contin!ación% C/eck and 3epair "ad sectors# El programa comenzar( a analizar y reparar la magnetización de los sectores de)ect!osos &!e enc!entre y te ir( mostrando el nAmero de sectores de)ect!osos encontrados% los &!e consig!e reparar y los &!e /a sido imposi"le rec!perar#

Desc!"ierto )allo cr*tico en todas las versiones de ?indo=s Este proceso p!ede d!rar desde !na /ora /asta varios d*as si% varios d*as% dependiendo de la capacidad del disco y del nAmero de sectores de)ect!osos &!e enc!entre# De"es tener paciencia y no desconectar ni el disco% ni el ordenador mientras d!re este proceso# Si tienes s!erte% el programa conseg!ir( rec!perar todos los sectores y el disco volver( a estar completamente operativo# 'ero% como ya /emos dic/o% este disco /a perdido toda s! )ia"ilidad y p!ede volver a )allar  'or lo &!e es necesario encontrar !n sstit!to para >l# $&!* te contamos c!ales son los m(s )ia"les#

Q+ Clona tu disco duro Si /as tenido >xito en la reparación con D$06% y /as conseg!ido reparar los sectores de)ect!osos% pero todav*a existen alg!nos &!e p!eden ca!sar pro"lemas% es /ora de intentar clonar el disco d!ro averiado en !n disco n!evo% ignorando los sectores de)ect!osos# Con esta operación o"tendr(s !na copia exacta de t! disco# 'ara /acerlo% necesitas la ay!da de $cronis 0r!e Image# a"it!almente este es !n so)t=are de pago% pero tanto Seagate como ?estern Digital% act!almente los dos principales )a"ricantes de discos d!ros% o)recen de )orma grat!ita !na versión propia de este so)t=are para &!e p!edas !tilizarlo con los discos de estas marcas# Si t! disco es !n Seagate% p!edes descargarlo desde s! p(gina =e"# Si t! disco es !n ?estern Digital% descarga la versión adec!ada para esta marca# ,osotros /emos !tilizado la versión de ?estern Digital% pero am"as son m!y similares ya &!e est(n "asadas en la misma /erramienta# 0ras descargar el so)t=are adec!ado para t! disco d!ro% inst(lalo en t! sistema e in*cialo#  $ contin!ación% accede a la pestaa Copia de seg!ridad y rec!peración y /az clic so"re la opción Copia de seg!ridad de discos y particiones# Desp!>s% /az clic so"re el enlace Cam"iar a modo de disco% para poder clonar el disco entero# 2arca el disco daado y% en el apartado Destino% elige el disco donde se copiar(n los arc/ivos#

0r!cos avanzados de ?indo=s 45 para convertirte en !n experto  $/ora% /az clic so"re la opción Opciones de copia de seg!r idad% para con)ig!rar alg!nos par(metros de esta clonación# Desp!>s% /az clic so"re la sección Festión de errores% para desplegar las opciones% y marca las casillas Ignorar los sectores de)ect!osos y ,o mostrar mensajes ni di(logos d!rante el procesamiento modo silencioso# '!lsa so"re $ceptarpara cerrar este c!adro# De ese modo la clonación no se detendr( c!ando enc!entre los sectores de)ect!osos# 'or Altimo% p!lsa so"re el "otón 3ealizar Copia de seg!ridad a/ora% para clonar el disco d!ro# De esta )orma /a"r(s conseg!ido rec!perar los datos de t! disco d!ro con sectores de)ect!osos#

R+ *on el contador a cero Si el nAmero de sectores de)ect!osos sin reparar es lo s!)icientemente "ajo% /a"r(s podido realizar sin pro"lemas la clonación de t! maltrec/o disco en !no n!evo#,o o"stante% a pesar de &!e t! n!evo disco est( en per)ecto estado% todav*a te indica &!e tiene sectores de)ect!osos# 3ealmente no es as*% pero al clonar !n disco d!ro% tam"i>n se copia el in)orme de errores del antig!o disco y el sistema cree &!e el disco todav*a tiene )allos# 'ara poner a cero el contador de sectores de)ect!osos en t! n!evo disco% necesitar(s !na n!eva eval!ación de s! estado# 'ara ello% inicia !na ventana de comandos# '!lsa so"re el "otón Inicio y escri"e cmd en el c!adro de "As&!eda# Como res!ltado de la "As&!eda aparecer( el programa cmd#exe &!e iniciar( la consola de comandos de ?indo=s# $/ora% en la consola de comandos de ?indo=s% escri"e el sig!iente comando: c/kdsk J" X: y p!lsa INTRO# S!stit!ye la X: del )inal del comando% por la letra de la !nidad &!e ?indo=s /a asignado a t! disco# De esta )orma% le indicas al sistema &!e revise el n!evo disco# C!ando termine% te indicar( &!e t! disco ya no tiene sectores de)ect!osos#

+ @$sla las particiones con sectores deectuosos  $!n&!e no /ayas conseg!ido reparar todos los sectores de)ect!osos de t! disco d!ro% todav*a p!edes !sar el disco para tareas poco importantes o &!e no re&!ieran demasiada )ia"ilidad# 'or ejemplo% p!edes !tilizarlo como espacio de tra"ajo donde los programas copien s!s arc/ivos temporales ! otras actividades poco comprometidas 'ara poder re!tilizarlo% de"er(s particionar el disco% aislando los sectores de)ect!osos en !na o varias particiones y los sectores sanos en otras# De ese modo% a!n&!e tengas &!e sacri)icar parte de la capacidad del disco% podr(s contin!ar !tilizando los sectores sanos# El so)t=are grat!ito 3epartition @ad Drive analizar( t! disco en "!sca de los sectores daados y% c!ando enc!entra !n gr!po de ellos% crea !na partición &!e los a*sla de los sectores &!e )!ncionan correctamente# Comienza por descargar el programa a t! e&!ipo#  $ contin!ación% /az clic con el "otón derec/o del ratón% so"re el arc/ivo ejec!ta"le &!e /as descargado y elige la opción Ejec!tar como administrador# Desp!>s% selecciona el disco a)ectado por los sectores de)ect!osos y /az clic so"re el "otón 3epartition Drive Selected# El programa comenzar( a analizar el disco y a!tom(ticamente crear( tantas particiones como gr!pos de sectores de)ect!osos enc!entre a s! paso# C!ando termine% de"er(s )ormatear cada !na de ellas para poder !tilizarla# El tamao de estas particiones viene determinado por la separación )*sica entre los sectores daados# Es decir% &!e p!edes encontrar particiones de decenas o cientos de gigas% si los sectores

de)ect!osos est(n m!y agr!pados% o varias particiones de poca capacidad si estos sectores est(n extendidos por toda la s!per)icie del disco# L si a pesar de /a"er podido rec!perar espacio en t! disco d!ro gracia% tienes pensado cam"iarte a !n disco d!ro SSD% p!edes a/orrar !nos e!ros con los c!pones desc!ento de 'cComponentes &!e te o)recemos en Comp!ter/oy#com#

+ Bonus tracE Compartir  • • • •

MTS < C)M*(HO)U.C)M •

Cómo hacer videollamadas de WhatsA

•

!ncuentran la base secreta de "itler en el #rtico •

Son$ reara dos nuevos %eria ara el Mobile World Congress •

&ierden ' millones de euros or no reiniciar el router •

Cómo ugar al miniuego oculto de Android *+, -ougat recomendado por 

 ( HC)M ventajas aporta esto

•

!logroll

•

@lack'loit

•

DXO/W

•

Driverlandia

•

El "log del 2aligno

•

Sec!rity@yDe)a!lt

•

0ienda ?i)i

•

Un 0al 7n5nym5!s En El 'C

•

?K Sec!rity

•

aod"c

•

karmany#net

•

Inci"e

•

1a 2irada del 3eplicante

•

.l! 'roject

•

Sec!rity $t ?ork

•

?e 1ive Sec!rity en Espaol

•

@log Seg!YIn)o  $l)aExploit

•

•

ack'layers

•

0/eacker?ay

•

Cy"erades

•

1aHde$non

•

3edes one

•

Sni)er17"Xs Eti5uetas

noticias  787 

seg!ridad  657  so)t=are  4n empiezan con JdevJsda •

S$0$ 4 Y JdevJsda

•

S$0$ 6 Y JdevJsd"

•

S$0$ 8 Y JdevJsdc

•

S$0$ 7 Y JdevJsdd

3elección del tipo de la Tabla de particiones 0ipo de la ta"la de particiones &!e tiene el disco d!ro: 0ntel, EA0 %#T, "ac, (one, 3un o :bo$# En la mayor*a de los casos lo &!e elegir*amos ser*a 0ntel#

4ecuperar la tabla de particiones o una partición del disco

•

Utilice el menA por de)ecto _$nalyse_ $nalizar% para compro"ar la estr!ct!ra de s! partición act!al y "!scar particiones perdidas#

•

Con)irmar el an(lisis presionando Entrar para contin!ar#

•

 Con)irmar seleccionando Quick Search @As&!eda 3(pida y presionar _Entrar_ para contin!ar#

•

 D!rante la Búsqueda Rápida% 0estDisk /a encontrado 6 particiones incl!yendo la partición lógica desaparecida eti&!etada Partition 3  #

•

Seleccionar

la

partición

&!eda

resaltada%

y

presione  p para

listar

los

arc/ivos%

•

para volver a la pantalla anterior% p!lse q para Salir#

0odos los directorios y datos est(n correctamente listados# •

'resionar Entrar para contin!ar#

%uardar la tabla de particiones CWriteD

•

Cuando todas las particiones están disponibles y los datos correctamente listados% p!edes ir 

al menA Escribir para g!ardar la estr!ct!ra de la partición# El menA Extd Part te da la oport!nidad de decidir si la partición extendida !sar( todo el espacio disponi"le en disco o sólo el espacio m*nimo re&!erido#

•

Ya

que

una

partición,

la

primera,

todavía

alta%

seleccionar

el

menA !eeper 

Search @As&!eda 'ro)!nda% si no se realiza ya de )orma a!tom(tica% y 'resionar Entrar para

contin!ar#

4ecuperar el 3ector de 'rran5ue (TA3 Si el sector de "ooteo ,0.S y el sector de "ack!p de "ooteo est(n daados% es necesario reconstr!ir el sector de "ooteo ,0.S# 0estDisk "!sca el 2.0 2aster .ile 0a"le: 2.0 y s! "ack!p 2.02irr# 1ee el tamao del registro 2.0 y comp!ta el tamao del cl!ster% lee el tamao del Index $llocation Entry en el directorio ra*z indice% p!ede proveer !n n!evo sector de "ooteo# 0estDisk permite al !s!ario listar los arc/ivos antes de escri"ir# 1a 2.0 2aster .ile 0a"le a veces se corrompe# Si C/eck Disk de 2icroso)t c/kdsk )alla en reparar la 2.0% ejec!ta 0estDisk y en el menA $dvanced% seleccione s! partición ,0.S y elija 4epair "AT# 0estDisk intentar( reparar el 2.0 !sando el espejo de 2.0% s! copia de seg!ridad# El Sector de $rran&!e de la primera partición llamado Partition 1 est( aAn daado# Es /ora de arreglarlo# El estado del Sector de $rran&!e ,0.S es malo y la copia de seg!ridad del Sector de $rran&!e es v(lida# 1os sectores de arran&!e no son id>nticos#

•

'ara so"reescri"ir el Sector de $rran&!e con la Copia de Seg!ridad del sector de arran&!e% seleccione Backup BS % y validar presionando Entrar% !sar  y para con)irmar y desp!>s !#

.!ncionamiento ,0.S "AT

CTabla

"aestra

de

'rc+ivosD

El sistema de arc+ivos (TA3 contiene en s! nAcleo% !n arc/ivo denominado la Tabla "aestra de 'rc+ivos C"ATD# 1a ta"la maestra de arc/ivos es el l!gar donde se almacena la in)ormación de cada

arc/ivo y directorio en !n vol!men ,0.S# Es en esencia !na especie de "ase de datos relacional# C!ando c!al&!ier arc/ivo o directorio se crea en el vol!men ,0.S% se crea !n registro dentro de la 2.0# ay al menos !na entrada en la 2.0 para cada arc/ivo en !n vol!men ,0.S% incl!idos el 2.0 propio# El sistema !tiliza estos registros para almacenar in)ormación so"re el arc/ivo o directorio y a trav>s de ellos p!ede localizar )*sicamente dónde est( )*sicamente ese arc/ivo clAsteres# C!ando pedimos al explorador &!e "!s&!e tal doc!mento% >l le preg!nta a la 2.0 en &!> l!gar exacto del disco est( gra"ado para poder mostrarlo# El explorador no sa"e encontrar nada#

4ecuperar ic+eros borrados con Test-isk N!iz(s sea mejor !sar /erramientas especializadas en la rec!peración de ic+eros eliminados accidentalmente como 4ecuva , -isk-igger, 46*inu$, etcD 0estDisk p!ede rec!perar: •

 .ic/eros y Directorios en Sistemas .$046% .$04< y .$086#

•

 .ic/eros en Sistemas ext6#

•

 .ic/eros en particiones ,0.S a partir de la versión /acer el !s" "ootea"le% ya &!e pon*a el disco en !na lap y no me permit*a acceder a los arc/ivos% &!e sa"*a &!e esta"an a/* por&!e en la pc de !n amigo se alcanzaron a leer% pero mi amigo se t!vo &!e ir# 0otal% &!e le pasó el /irens y l!ego no se &!e otro victoria o algo as*# L a/ora si me deja acceder al disco externo pero me dice &!e no trae nada# N!e de"o /acer a/ora para rec!perar esa in)o El disco es lo de menos#  $gradezco m!c/o% soy medio nerd en esto% no entiendo m!c/o de particiones y m!c/os t>rminos% lo Anico &!e deseo es rec!perar mis arc/ivos y poder pasarlos a mi lap o a !n US@% tampoco es m!c/o lo &!e me interesa % me interesa Excel % =ord y algAn otro% estoy desesperado% /e visto m(s v*deos y t!tos y yo creo &!e ya estoy con)!ndido# 2!c/as gracias# 69 de )e"rero de 654Q% 4 /a"*a in)ormación &!e necesito% &!e p!edo /acer para rec!perar esas particiones por )avor necesito ay!da !rgente 66 de oct!"re de 654Q% 4:Q5 +oa&!in 1!na dijo### ola% "!enos dias% &!e consigo con la opcion searc/ m)t  1leva c!atro dias "!scando% y a!n le &!edan no se c!antos#Un sal!do y gracias de antemano# 47 de )e"rero de 654