Arquivo WER

Um arquivo .wer é um Relatório de Erros do Windows gerado pelo serviço Windows Error Reporting (WER), um componente integrado ao Windows Vista e todas as versões posteriores da Microsoft. O arquivo .wer é um arquivo de texto simples que captura informações de erro tanto para falhas de aplicativos quanto para falhas do sistema operacional que ocorreram na máquina.

O arquivo utiliza uma estrutura semelhante a um INI - cabeçalhos de seção [WER...] seguidos por linhas Chave=Valor - e é normalmente codificado em UTF-16 LE (little-endian), começando com a marca de ordem de byte FF FE. Ele registra campos como o nome e a versão do aplicativo com falha, o módulo que desencadeou a falha, o número da compilação do OS, o código de exceção e os parâmetros de bucket usados pelo back-end de análise de falhas da Microsoft.

É importante notar que o arquivo .wer contém os metadados legíveis por humanos de um travamento, não os dados do travamento em si. O instantâneo real da memória reside nos arquivos complementares .mdmp e .hdmp armazenados na mesma pasta do relatório. Quando usados em combinação, os metadados .wer e os arquivos de minidump fornecem as informações necessárias para diagnosticar a causa da falha.

O arquivo .wer é geralmente armazenado nos seguintes locais no Windows:

• C:\Users\<USER>\AppData\Local\Microsoft\Windows\WER\ReportQueue
• C:\Users\<USER>\AppData\Local\Microsoft\Windows\WER\ReportArchive
• C:\ProgramData\Microsoft\Windows\WER\ReportQueue
• C:\ProgramData\Microsoft\Windows\WER\ReportArchive

Os arquivos podem ser abertos com qualquer editor de texto, como o Notepad, ou revisados através do Visualizador de Eventos do Windows.