проблемы с картой памяти - ничего не появляется (win10 pro build 17120)

1336
davidski

У меня есть некоторые проблемы с инструментом rammap для Windows . Раньше он работал нормально, но, перейдя к последним сборкам 17115/17120, он перестал работать - когда я его запускаю, он ничего не показывает. Обновление приводит к сбою. Я попытался переустановить его, но не повезло. Поиск в Интернете также не показывает ничего полезного, кроме некоторых устаревших форумов.
Мне интересно, сталкивался ли кто-нибудь с подобными проблемами или может указать мне способы решения этой проблемы. Я на win10 pro build 17120 rs4 180309-1616.

Изменить - как указано @Epoxy в комментариях, вот журналы ошибок событий. 

1. Application Error event -----  * 1.1 General *  Faulting application name: RAMMap64.exe, version: 1.50.0.0, time stamp: 0x56a9c074 Faulting module name: ntdll.dll, version: 10.0.17120.1, time stamp: 0xe5136909 Exception code: 0xc0000374 Fault offset: 0x00000000000f50cb Faulting process id: 0x1954 Faulting application start time: 0x01d3c1083d80f478 Faulting application path: C:\Program Files\RAMMap\RAMMap64.exe Faulting module path: C:\WINDOWS\SYSTEM32\ntdll.dll Report Id: 8002f6e8-ca88-49d2-a4d7-07aeda4dceed Faulting package full name:  Faulting package-relative application ID:   * 1.2 Details *   - System  - Provider  [ Name] Application Error  - EventID 1000  [ Qualifiers] 0  Level 2  Task 100  Keywords 0x80000000000000  - TimeCreated  [ SystemTime] 2018-03-21T11:32:45.093706100Z  EventRecordID 1843  Channel Application  Computer David-Desktop  Security  - EventData  RAMMap64.exe  1.50.0.0  56a9c074  ntdll.dll  10.0.17120.1  e5136909  c0000374  00000000000f50cb  1954  01d3c1083d80f478  C:\Program Files\RAMMap\RAMMap64.exe  C:\WINDOWS\SYSTEM32\ntdll.dll  8002f6e8-ca88-49d2-a4d7-07aeda4dceed  2. Windows Error Reporting event -----  * 2.1 General *   Fault bucket 1880635345925225307, type 4 Event Name: APPCRASH Response: Not available Cab Id: 0  Problem signature: P1: RAMMap64.exe P2: 1.50.0.0 P3: 56a9c074 P4: StackHash_cbfa P5: 10.0.17120.1 P6: e5136909 P7: c0000374 P8: PCH_20_FROM_ntdll+0x000000000009ABC4 P9:  P10:   Attached files: \\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER123B.tmp.mdmp \\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER127A.tmp.WERInternalMetadata.xml \\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER128B.tmp.xml WPR_initiated_DiagTrackMiniLogger_One Trace User Logger_20180319 Event Collector_0_inject.etl \\?\C:\Users\David_Jankoski\AppData\Local\Temp\WER1309.tmp.etl WPR_initiated_DiagTrackMiniLogger_WPR System Collector_inject.etl \\?\C:\Users\David_Jankoski\AppData\Local\Temp\WER130A.tmp.etl \\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER1308.tmp.csv \\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER1318.tmp.txt  These files may be available here: C:\ProgramData\Microsoft\Windows\WER\ReportArchive\AppCrash_RAMMap64.exe_1c39d666fb7c699d861d89961ee7a4e57d783d7d_92e8a64a_236b1911  Analysis symbol:  Rechecking for solution: 0 Report Id: 8002f6e8-ca88-49d2-a4d7-07aeda4dceed Report Status: 268435456 Hashed bucket: 21e4a91eb4cb40a98a195be211eabb5b Cab Guid: 0  * 2.2 Details *  + System   - Provider   [ Name] Windows Error Reporting   - EventID 1001   [ Qualifiers] 0   Level 4   Task 0   Keywords 0x80000000000000   - TimeCreated   [ SystemTime] 2018-03-21T11:32:46.920970900Z   EventRecordID 1844   Channel Application   Computer David-Desktop   Security    - EventData   1880635345925225307  4  APPCRASH  Not available  0  RAMMap64.exe  1.50.0.0  56a9c074  StackHash_cbfa  10.0.17120.1  e5136909  c0000374  PCH_20_FROM_ntdll+0x000000000009ABC4    \\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER123B.tmp.mdmp \\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER127A.tmp.WERInternalMetadata.xml \\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER128B.tmp.xml WPR_initiated_DiagTrackMiniLogger_One Trace User Logger_20180319 Event Collector_0_inject.etl \\?\C:\Users\David_Jankoski\AppData\Local\Temp\WER1309.tmp.etl WPR_initiated_DiagTrackMiniLogger_WPR System Collector_inject.etl \\?\C:\Users\David_Jankoski\AppData\Local\Temp\WER130A.tmp.etl \\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER1308.tmp.csv \\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER1318.tmp.txt  C:\ProgramData\Microsoft\Windows\WER\ReportArchive\AppCrash_RAMMap64.exe_1c39d666fb7c699d861d89961ee7a4e57d783d7d_92e8a64a_236b1911   0  8002f6e8-ca88-49d2-a4d7-07aeda4dceed  268435456  21e4a91eb4cb40a98a195be211eabb5b  0
1
Вы можете заглянуть в журнал событий Windows? Просто найдите для просмотра событий. Затем запустите приложение. Перейдите в раздел «Журналы Windows»> «Приложение» и проверьте, нет ли ошибок Их публикация поможет другим определить проблему. Epoxy 6 лет назад 2
спасибо за подсказку - действительно, запуск инструментов rammap и его обновление вызывает 2 события в средстве просмотра событий. Я включил информацию от них обоих. davidski 6 лет назад 0

2 ответа на вопрос

2
magicandre1981

RAMMap использует внутренний API для запроса данных в памяти. Такое изменение API в новых версиях Windows 10. И похоже, что Microsoft внесла некоторые изменения в последние сборки предварительного просмотра RS4, которые привели к сбою инструмента.

Поэтому вернитесь к Windows 10 v1709 или подождите до следующего месяца, когда Windows 10 v1803 выйдет официально. Я думаю, что Марк обновит все инструменты, чтобы сделать их совместимыми.

большое спасибо. я просто волновался, что происходит что-то «большее», так как я обновился до этих сборок - я заметил огромное использование ОЗУ при запуске (15 ГБ, половина моего доступного ОЗУ), без запуска других программ. Попытка проверить, что происходит с rammap, приводит к этому. davidski 6 лет назад 0
откройте новый вопрос об использовании памяти и опубликуйте Taskmgr-> Perf-> Memory images. Также откройте cmd.exe от имени администратора, запустите ** wpr.exe -start ReferenceSet -filemode && timeout 5 && wpr.exe -stop C: \ HighMemoryUsage.etl **. это фиксирует использование памяти. В новом вопросе опубликуйте ссылку на общий ресурс onedrive в сжатом ETL (это уменьшит размер загрузки и выгрузки). magicandre1981 6 лет назад 1
это здорово, не знал этого - спасибо. опубликует отдельный вопрос. davidski 6 лет назад 0
0
Bob Schroeder

Нажатие на «Пусто - Резервный список» все еще работает в RamMap. Чтобы проверить, откройте Resource Monitor (используйте поиск, чтобы найти на вашем ПК) и нажмите на вкладку Память. Внизу покажет использование памяти. При проверке до и после вы увидите, что RamMap сбросит резервную память обратно в ноль. Новое обновление Windows привело к тому, что RamMap больше не отображал память.

Похожие вопросы