Programas para analizar los volcados de memoria de Windows

Cuando se producen pantallas azules BSoD, Windows 11, 10 y otras versiones del sistema crean un volcado de memoria (instantánea) que contiene información de depuración que puede utilizarse para diagnosticar y determinar la causa del fallo. La función suele estar activada por defecto, pero si no se crean volcados de memoria, puedes activarlos: Cómo activar la creación de volcados de memoria en Windows.

Los desarrolladores se encargan del análisis detallado de los volcados de memoria, pero también puede ser útil para el usuario medio que se enfrenta a los pantallazos azules de Windows: las direcciones en memoria no le darán nada, pero a menudo es posible descubrir el nombre del archivo de la aplicación o del controlador que está causando el fallo. Aquí es donde resulta útil el software de análisis de volcado de memoria, como se explica a continuación.

WinDbg

Microsoft tiene su propia herramienta para depurar y analizar los volcados de memoria: WinDbg (de momento, la versión preliminar). Puedes descargarla para Windows 11 y Windows 10 desde la Microsoft Store utilizando la búsqueda de la tienda de aplicaciones o un enlace directo.

Un ejemplo de análisis de volcado de memoria sencillo para que el usuario medio pueda identificar el proceso que ha causado el BSoD utilizando WinDbg:

1. Ejecuta WinDbg como administrador (haz clic con el botón derecho en el acceso directo del menú Inicio – Ejecutar como administrador).
2. Selecciona «Archivo» – «Abrir archivo de volcado» en el menú principal del programa y especifica la ruta del minivolcado requerido, que suele estar en la carpeta C:\Windows\Minidump, y haz clic en el botón «Abrir».
3. Introduce el comando

   !analyze -v

   en el campo de entrada de comandos (o haz clic en el enlace de comandos del panel superior de WinDbg) y espera a que se complete el análisis.

4. El panel «Comando» de la parte superior de la ventana del programa mostrará el resultado del análisis, en el que, si tiene éxito, podrás encontrar información sobre qué proceso inició el fallo (NOMBRE_PROCESO).
5. Puede haber información sobre el archivo del controlador (.sys) en el campo IMAGE_NAME y otra información para encontrar el origen del problema.

La información obtenida se puede utilizar para averiguar qué dispositivos corresponden a qué controladores en Internet, para averiguar la finalidad de los procesos que causaron el fallo, y para tomar alguna medida para corregirlos.

BlueScreenView

BlueScreenView es una utilidad muy sencilla que te permite seleccionar los archivos de volcado de memoria de una lista y ver qué archivos y procesos de los controladores causaron el fallo: se resaltarán en rojo en la ventana del programa.

Descarga BlueScreenView desde la página oficial del desarrollador https://www.nirsoft.net/utils/blue_screen_view.html

WhoCrashed

Otro programa para analizar los volcados de memoria es WhoCrashed. La versión gratuita no proporciona mucha información.

Tras hacer clic en el botón «Analizar», se analizan los volcados de memoria disponibles y la pestaña «Informe» muestra los códigos de error, así como una descripción de texto en inglés de lo que significa el código y las posibles causas del fallo.

El sitio web oficial de WhoCrashed https://www.resplendence.com/whocrashed no parece abrirse desde la RF, pero la utilidad es fácil de encontrar y descargar desde fuentes de terceros.