블루스크린 덤프 파일(Minidump) 분석 방법 — WinDbg로 원인 드라이버 찾기
블루스크린이 나면 C:\Windows\Minidump에 덤프 파일이 저장됩니다. Microsoft Store의 WinDbg로 이 파일을 열고 !analyze -v를 실행하면 MODULE_NAME·IMAGE_NAME에 원인으로 추정되는 드라이버가 표시됩니다.
빠른 해결 요약
- 시스템 속성에서 '작은 메모리 덤프' 저장 설정 확인
- C:\Windows\Minidump의 .dmp 파일 복사
- Microsoft Store에서 WinDbg 설치 후 덤프 열기
!analyze -v실행 → MODULE_NAME 확인
이런 증상일 때 보는 글입니다
- 같은 블루스크린이 반복되는데 원인 드라이버를 모를 때
- 서비스센터나 커뮤니티에 정확한 정보를 전달하고 싶을 때
해결 방법별 소요 시간·난이도·위험도
| 방법 | 소요 시간 | 난이도 | 관리자 권한 | 데이터·설정 위험 |
|---|---|---|---|---|
| 덤프 설정 확인 | 3분 | 쉬움 | 필요 | 없음 |
| WinDbg 설치 | 5분 | 쉬움 | 필요 없음 | 없음 |
| 분석 | 15분 | 어려움 | 필요 없음 | 없음 |
소요 시간은 일반적인 PC 기준 예상치이며 장치 상태에 따라 달라질 수 있습니다.
1단계: 덤프가 저장되도록 설정
- Win+R →
sysdm.cpl - 고급 탭 → 시작 및 복구 설정
- '디버깅 정보 쓰기'를 작은 메모리 덤프(256KB) 또는 '자동 메모리 덤프'로 선택
- 덤프 파일 위치가
%SystemRoot%\Minidump인지 확인
페이징 파일이 꺼져 있거나 C 드라이브 공간이 부족하면 덤프가 저장되지 않습니다.
2단계: 덤프 파일 준비
블루스크린 후 C:\Windows\Minidump 폴더에 날짜가 붙은 .dmp 파일이 생깁니다. 관리자 권한이 필요하므로 바탕화면 등으로 복사해 두고 사용합니다.
3단계: WinDbg로 열기
- Microsoft Store에서 WinDbg를 검색해 설치합니다(Microsoft 공식 무료 도구).
- WinDbg 실행 → File → Open dump file → .dmp 파일 선택
- 아래 명령 입력창에 다음 명령을 입력합니다.
실행 효과 덤프를 자동 분석해 중지 코드, 원인 추정 모듈, 호출 기록을 보여 줍니다. 처음 실행 시 기호 파일을 내려받느라 몇 분 걸릴 수 있습니다. 읽기만 하는 작업입니다.
!analyze -v4단계: 결과에서 볼 항목
| 항목 | 의미 |
|---|---|
| BUGCHECK_CODE / 첫 줄 코드 | 중지 코드(예: d1 = DRIVER_IRQL_NOT_LESS_OR_EQUAL) |
| MODULE_NAME / IMAGE_NAME | 원인으로 추정되는 드라이버 파일 |
| PROCESS_NAME | 오류 당시 실행 중이던 프로그램 |
| FAILURE_BUCKET_ID | 오류 유형 요약(검색할 때 유용) |
IMAGE_NAME이 ntoskrnl.exe처럼 Windows 기본 파일이면 실제 원인이 다른 곳(메모리·다른 드라이버)일 가능성이 높습니다. 여러 덤프에서 같은 드라이버가 반복되는지 비교하세요.
자주 묻는 질문
Minidump 폴더가 비어 있어요.
덤프 설정이 '없음'이거나 페이징 파일·디스크 공간이 부족했을 수 있습니다. 1단계 설정을 확인하세요.
덤프 파일을 다른 사람에게 보내도 되나요?
덤프에는 당시 메모리 일부가 담겨 있어 개인정보가 포함될 수 있습니다. 신뢰할 수 있는 곳에만 전달하세요.
다음으로 확인할 해결 가이드
원인을 모르겠다면 증상을 선택해 해당 가이드로 이동하는 IT 오류 자가진단을 이용해 보세요.
공식 참고 문서
외부 링크는 현재 창에서 열립니다. 뒤로 가기로 이 글에 돌아올 수 있습니다.
이 방법으로 문제가 해결됐나요?