Как проанализировать дамп памяти в Windows после ошибки синего экрана?

91785
bublegumm

Мой компьютер под управлением Windows 7 x64 время от времени ломает. Не могли бы вы посоветовать инструмент, который может помочь с анализом дампа памяти или указать возможную причину и дальнейшие шаги по устранению неполадок?

Компьютер перезагрузился из-за ошибки. Ошибка была: 0x0000003b (0x00000000c0000005, 0xfffff96000015de8, 0xfffff88007db9fb0, 0x0000000000000000). Дамп был сохранен в: C: \ Windows \ MEMORY.DMP. Идентификатор отчета: 080210-24819-01.

Цитата из результата запуска WinDbg

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Инструкция в 0x% 08lx ссылается на память в 0x% 08lx. Память не может быть% s.

...

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x3B

PROCESS_NAME: explorer.exe

...

MODULE_NAME: win32k

IMAGE_NAME: win32k.sys

Есть ли способ понять, какой именно драйвер имеет проблемы?

13
Смотрите также - http://superuser.com/questions/28448/how-to-diagnose-blue-screens-in-windows-7-64bit Nick Josevski 12 лет назад 0

3 ответа на вопрос

18
Leftium

Я бы использовал инструмент отладки Microsoft: WinDbg . Он может читать и автоматически анализировать дампы памяти, как у вас. (Команда WinDbg метко назвал: !analyze)

Инструмент мощный, но довольно сложный. Вот подробное руководство .

На этом же форуме предлагается BlueScreenView . Я не пробовал это; это, вероятно, проще в использовании, но не дает такой подробной информации.

Обновить:

Есть ли способ понять, какой именно драйвер имеет проблемы?

После !analyzeзапуска kили kd. Это покажет трассировку стека прямо перед сбоем. Трассировка стека - это список вызовов функций, выполненных непосредственно перед сбоем, причем самый последний из них находится вверху. По крайней мере, вы должны быть в состоянии узнать имена файлов соответствующих модулей (DLL).

Я предлагаю поделиться полными результатами !analyzeи / или дампом памяти с людьми, которые опытны в WinDbg и заинтересованы в помощи. Ранее связанный форум MajorGeeks выглядит как хорошее место.

Спасибо! Есть ли у вас какие-либо идеи, каков следующий шаг? Я добавил результаты запуска WinDbg bublegumm 14 лет назад 0
Эта ветка форума MajorGeeks отличная, шаг за шагом предлагает довольно хороший способ чтения файла memory.dmp. russds 9 лет назад 1
Без каких-либо глубоких знаний пытаться осмыслить только вывод `! Analyse -v` (а BlueScreenView предлагает в основном это) практически бессмысленно. Предложение о просмотре стека вызовов может быть разумным в StackOverflow, но здесь это немного глупо. Кроме того, я выполнил свою часть посмертной отладки драйверов Windows, и во многих случаях это далеко не так ясно, как кажется. 0xC0000022L 6 лет назад 0
1
jacob justin

Существует бесплатный инструмент под названием BlueScreenView, который будет анализировать файлы дампа c:\windows\minidumpи отображать графические окна, чтобы пользователь мог определить ошибки

-1
Moab

Это может быть причиной http://support.microsoft.com/kb/980932 (используйте «Просмотр и запрос на загрузку исправлений» вверху страницы, чтобы запросить исправление, не устанавливайте исправление, если оно не является FireWire 1394). выпуск)

В противном случае его, вероятно, вызывающий его видеодрайвер, кажется распространенным в W7, но это может быть вызвано и другим оборудованием, плохие модули памяти также весьма подозрительны.

Проверка на ошибку 0x3B: SYSTEM_SERVICE_EXCEPTION

http://msdn.microsoft.com/en-us/library/ff558949(v=VS.85).aspx

Проверка ошибки SYSTEM_SERVICE_EXCEPTION имеет значение 0x0000003B. Это указывает на то, что произошло исключение при выполнении подпрограммы, которая переходит от непривилегированного кода к привилегированному коду. параметры

Следующие параметры отображаются на синем экране. ParameterDescription 1 Исключение, вызвавшее проверку на наличие ошибок 2 Адрес адрессной записи для исключения, вызвавшего проверку на наличие ошибок 3 Адрес контекстной записи для исключения, вызвавшего проверку на наличие ошибок 40

причина

Эта ошибка была связана с чрезмерным использованием выгружаемого пула и может возникать из-за того, что графические драйверы пользовательского режима пересекают и передают неверные данные в код ядра.

Похожие вопросы