システムブルースクリーン問題一般処理手順
ブルースクリーンエラーWindowsシステムでは、より一般的なエラーが発生します...そしてほとんどの人は、青い画面の後に手がないかもしれません...ここに青い画面エラーが発生した方法のいくつかを紹介します.......最大値、今日、このパートは主にWindowsデバッグツールを使用するか、WinDBGと呼ばれる方法、Microsoftのフォーラムと組み合わせて問題を処理します...
最初に、WinDBG
を使用して、青い画面の問題を処理し、システムがメモリダンプファイルを生成するようにします...
メモリダンプファイルがあることを確認
対応するメモリダンプファイルがない場合は、関連文書を参照してください...
Windowsデバッグツール(Windbg)
次に、Windbgをインストールしなければならない...WindbgはMicrosoft Webサイトでダウンロードでき、32ビットアドレスは https://www.microsoft.com/whdc/devtools/debugging/installx86.mspx. 、64ビットアドレスIS https://www.microsoft.com/whdc/devtools/debugging/install64bit.mspx. ...Windbgは英語版です...あなたは最新versionのダウンロードインストールの新しいversionを見つけたいだけでダウンロードすることができます:あなたが英語を知らないならば、あなたは直接行きますこれら2つのアドレス:32ビット: https://msdl.microsoft.com/download/symbols/debuggers/dbg_x86_6.11.1.404.msi. 、64ビット:
https://msdl.microsoft.com/download/symbols/debuggers/dbg_amd64_6.11.1.404.msi.
https://msdl.microsoft.com/download/symbols/debuggers/dbg_ia64_6.11.1.404.msi. ...それからすべての方法が可能になるでしょう...Windbgアンチファイルサイズ、おそらく15-30メガビット...
Windowsデバッグツール(WinDBG)の設定
メモリダンプファイルを分析するためにWINDBG
を使用する前に、windbg
...
まず、c:\temp
というディレクトリを確立するなど、symbol
file ...を保存する一時ディレクトリを選択します.
[開く]ダイアログボックスの[file
メニュー->"symbol file path
...を選択します.
SRV* C:\temp* このリンク:ダウンロード/記号
OKを選択して...windbg
が設定されています...
使用Windowsデバッグツール(Memory DialのWindbg
解析 "
windbg
infile
メニューのcod crash dump
を選択してから、コアメモリダンプファイルまたは小メモリダンプファイルを見つけます.Openを開くことを選択します.待って、Microsoft WebサイトからSymbole
ファイルをダウンロードする必要がある場合は、時間が比較的長くなる可能性があります.、設定は成功しています...が正しいシンボル
を使用していない場合、設定は問題で、前の手順に注意深くチェックします...
の使用
!Analyze-Vまで待っています.
単語と0:KD>
プロンプト...
プロンプトに従って、入力してください.分析...コマンドを実行するのを待っています...
解析Windowsデバッグツール(Windbg)
結果
あなたの英語がある場合は、analyze-v
コマンドがあなたに多くの情報を伝えるかもしれません...あなたがそれを理解していなければあなたはあなたの熱心にさせて結果を置くでしょう.Netizenはあなたに分析します...
https://shower-thunder.spacs.live.com/blog/cns!250de47bd119587c!131.Entry.
返信リスト(回答:76)
最近、コンピュータがブルースクリーンで再起動することがよくあります...私はそれを取得しました.
openWinDBGのみメニュー->[シンボルファイルページ]を選択します
応答3# ->にスキップ5 #SuanNaiCO DE>`0<
は故障ドライバ名を読み取ることができませんでした read_address:FFFF280040DF7B0 Faulting_ip:
NT!exdeferredFreePool + 241
`046050
FFFFF800CD 4C3910 CMP QWord Ptr [RAX]、 r10 mm_internal_code:7 customer_crash_count:1 default_bucket_id:vista_driver_fault. bugcheck_str:0x50 process_name:svchost.exe. current_irql:0. TRAP_FRAME:FFFFF8800A46C620-(.Trap 0xFFFFFF8800A46C620)
R8= FFFFF8A001ABDB90 R9= FFFFF8A001AC1AC0 R10= FFFFF8A001AC1AD0
注:トラップフレームには、すべてのレジスタが含まれていません..>RAX= FFFFF280040DF7B0 RBX= 00000000000000 RCX= FFFFFA80040DF2D0
RSI= 00000000000000 RDI= 00000000000000
RIP= FFFFF80004605050CD RSP= FFFFF8800A46C7B0 RBP= 0000000000000001
R13= 00000000000000
R14= 00000000000000 R15= 00000000000000
IOPL= 0 NVアップEI PL ZR NA PO NCexdeferredFreePool + 0x241:
FFFFF800`046050CD 4C3910 CMP QWord Ptr [RAX]、 R10 DS:FFFFF280
`040DF7B0=
デフォルトSCPEのリセット Last_Control_Transfer:FFF80004550B19からFFFFF800044D2F00へ stack_text:
`0
FFFF880A46C4B8 FFFFF800
B19:00000000
00000050
FFF280
` 040>DF7B0 00000000
FFFFF880
`0A46C620:NT
!Kebugchex
` 0
FFFFF880>A46C4C0 FFFFFF800
`04400000000
00000000
00000000
00000000
00000000
00000000
E3F00 FFFFFF800
>` 047
E81F2:NT
!:: fnodobfm ::
`string '+ 0x40edb
` 0
FFFFF880A46C620 FFFFF800
`046050CD:FFFFA80
` 00000000000000
000000
00000090000000
00000000:NT
!KipageFault + 0x16e
`0
FFFFF880` 046064
c1:fffff8a0
` 01abefa0 fffffff8a0
`01ABEF70 FFFFF800
E30 00000000
:nt
!:nt
!exdeferredFreePool + 0x241
CO DE>`0
FFFFF880` 0476 B4F0:FFFFF8A0
`01` 04649
`04649
` 69566
`69566
`69566
C41 FFFFF8A0
` 01A816A0:NT
!ExFreePoolWithTag + 0x411
`0
FFFFF880A46C8F0 FFFFF800
`0476C0A7:00000000
0000000000000000
00000000
` 40000000
fff880
`0A46CA80:NT
!ALPCPCPUTURETIRIBUTEINTERNAL + 0X1B0
`0
FFF880A46C950 FFFFF800
` 0479F253:FFFF680
000160000011
FFFA80
`0328:nt
!:nt
!alpcpcaptureAttribute + 0x47
`0
FFFF880A46C9A0 FFFFF800
` 047CFE69:FFFFA80
A730 00000000
FFF8A0
FFF/CODE>`01
`047A816A0 FFFFF8A0
`01A816A0:NT
!ALPCPCAPTUREATTRIBUTES + 0x320
` 0
FFFFF880A46CA00 FFFFF800 D1B49:00000000
` 02
00000000
00000000
`01F0EC60 00000000
`02d6b001:nt
!alpcpSendMessage + 0x3C7
FFFFF880
` 0
A46CB00 FFFFF800
`044D2153:FFFFA80
`076E6060 FFFFF880
A46CCA0 00000000
` 01
fffffff:nt
!NTALPCSENDWAITECEPORT + 0xB9
`0
FFFFF880A46CBB0 000000
` 77
AF070A:000000
00000000000000
00000000
00000000
00000000:nt
!kisystemserviceCopyend + 0x13
::f0ec18 0000000000000000
00000000
00000000
00000000
00000000
00000000
000000:0x77af070a stack_command:KB.forlowup_ip:
NT!exdeferredFreePool + 241
`046050
FFFFF800CD 4C3910 CMP QWord Ptr [Rax]、R10 symbol_stack_index:3 symbol_name:nt
!ExdeFerredFreePool + 241 forlowup_name:pool_corruption. image_name:pool_corruption. debug_flr_image_timestamp:0. module_name:pool_corruption. failure_bucket_id:x64_0x50_nt
!exdeferredFreePool + 241 bucket_id:x64_0x50_nt
!ExdeFerredFreePool + 241 フォローアップ:pool_corruption
モデレータは
を見るのを助けるためのトラブル
応答5# ->にスキップ7 #FelixZhログから、この問題は通常、新しく取り付けられたハードウェアデバイスまたはドライバーの一部との互換性の問題が原因であり、通常、追加のメモリスティックを追加するか、何かが間違っていることを示しています...
最近のハードウェアの変更を元に戻し、
chkdsk/f/r
を実行してディスクの状態を確認してください...
応答3# ->にスキップ60 #ัADDITIONAL_DEBUG_TEXT:
Use '!findthebuild'コマンドでターゲットのBuild情報を検索します.
Build情報が利用可能な場合は、シンボルパスを設定してシンボルをロードするには、 '!findthebuild-s;.reload'を実行します. FAULTING_MODULE:fffff80004212000 nt DEBUG_FLR_IMAGE_TIMESTAMP:4e4c6c36 FAULTING_IP:<br>atikmpag + 7b78<br>fffff880
`0630bb78 4883ec28 sub rsp、28h DEFAULT_BUCKET_ID:GRAPHICS_driver_TDR_FAULT CUSTOMER_CRASH_COUNT:1 BUGCHECK_STR:0x116 CURRENT_IRQL:0 STACK_TEXT:
`091
fffff880` 056e5928 fffff880` 056ed000:00000000`00000116fffffa80` 193234< code>e0 fffff880`0630bb78 00000000` 00000000:nt + 0x7efc0 fffff880`091e5930 00000000 `00000116:fffffa80` 193234e0 fffff880`0630bb78 00000000` 0000000000000000`00000002: dxgkrnl + 0x5d000 fffff880`091e5938 fffffa80` 193234e0:fffff880`0630bb78 00000000` 0000000000000000`0000000200000000` 00000000:0x116 fffff880`091e5940 fffff880` 0630bb78:00000000`0000000000000000` 0000000200000000`0000000000000000` 00000000:0xfffffa80`193234e0 fffff880` 091e5948 00000000`00000000:00000000` 0000000200000000`00000000 00000000`00000000fffff880
ecd0a:atikmpag + 0x7b78 STACK_comMAND:kb FOLLOWUP_IP:
`0630
atikmpag + 7b78
fffff880bb78 4883ec28 sub rsp、28h SYMBOL_STACK_INDEX:4 SYMBOL_NAME:atikmpag + 7b78 FOLLOWUP_NAME:MachineOwner MODULE_NAME:atikmpag IMAGE_NAME:atikmpag.sys BUCKET_ID:WRONG_SYMBOLS フォローアップ:MachineOwner
モデレーター、何が起こっているのかを教えてください.ブルースクリーンは非常に困っています
Symbol File Path
を設定しなくても、しっかりと使用できるかのように、ハハ
ご協力ありがとうございます
Microsoft(R)Windows Debugger Version 6.11.0001.404 X86<br>Copyright(c)Microsoft Corporation.All rights reserved.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが利用可能です
シンボル検索パスは次のとおりです:SRV* c:\temp*このリンク:ダウンロード/シンボル
実行可能な検索パスは次のとおりです:
Windows 7カーネルversion7600 MP(2 procs)無料のx86互換
製品:WinNt、スイート:TerminalServer SingleUserTS
作成者:7600.16539.x86fre.Win7_gdr.100226-1909
マシン名:
カーネルベース= 0x84011000 PsLoadedModuleList=0x84159810
デバッグセッション時間:5月11日火曜日00:32:15.540 2010(GMT + 8)
システム稼働時間:0日5:04:19.368
カーネルシンボルのロード
..............................................................
......................................................
..........................
ユーザーシンボルのロード
アンロードされたモジュールリストのロード
......
イメージkl1.sysを読み込めません、Win32エラー0n2
***警告:kl1.sysのタイムスタンプを確認できません
***エラー:モジュールのロードは完了しましたが、kl1.sysのシンボルをロードできませんでした
**
*Bugcheck Analystは*
**
Use!analyze-vで詳細なデバッグ情報を取得します.
BugCheck 100000D1、{87cb5d、2、0、9685f23c}
エラー:モジュールのロードは完了しましたが、Hookport.sysのシンボルをロードできませんでした
作成者:kl1.sys(kl1 + 3e23c)
フォローアップ:MachineOwner
1:kd>!analyze-v
**
*バグチェック分析*
**
driver_IRQL_NOT_LESS_OR_EQUAL(d1)
ページング可能な(または完全に無効な)アドレスに、高すぎる割り込み要求レベル(IRQL)でアクセスしようとしました.これは通常、
不適切なアドレスを使用するドライバが原因です.
カーネルデバッガが使用可能な場合は、スタックバックトレースを取得します.
引数:
Arg1 :0087cb5d、メモリ参照
Arg2:00000002、IRQL
Arg3:00000000、値0 =読み取り操作、1 =書き込み操作
Arg4:9685f23c、アドレスメモリを参照した
デバッグの詳細:
READ_ADDRESS:GetPointerFromAddress:84179718から読み取れません
84159160でMiSystemVaTypeメモリを読み取れません
0087cb5d
CURRENT_IRQL:2
FAULTING_IP:
kl1 + 3e23c
9685f23c 393c18 cmp dWord ptr [eax + ebx]、edi
CUSTOMER_CRASH_COUNT:1
DEFAULT_BUCKET_ID:VISTA_driver_FAULT
BUGCHECK_STR:0xD1
PROCESS_NAME:Bitcomet.exe
LAST_CONTROL_TRANSFER:94efc0cdから9685f23cまで
STACK_TEXT:
!
警告:スタック巻き戻し情報が利用できません.次のフレームが間違っている可能性があります.
a8b705dc 94efc0cd 87d17df0 00000011 86d28a08 kl1 + 0x3e23c
a8b70600 8404d4bc 876468cd5c8 86c tdx
TdxTdiDispatchCreate + 0x213
a8b70618 9685e3ca 86d28a10 87ca2cc8 9685c993 nt!IofCalldriver + 0x63
a8b70636 k8404d4bc 87ca2c1086e36e4688636468 0x3d3ca
a8b706d8 8404d4bc 87d515e8 86e36468 87635094 nt!IofCalldriver + 0x63
a8b706f0 8425166d 824efb1f a8b70898 00000000 ntCall!Iof/code>a8b707c8 8423221f 87d17df0 84bf3378 86defd20 nt!IopParseDevice + 0xed7
a8b70844 8425828d 00000000 a8b70898 00000240 nt!ObpLookupObjectName + 0x4</fa>>a8b708a4 842505eb a8b709bc 86bf3378 aeff4b00 nt!ObOpenObjectByName + 0x159
a8b70920 8429b0bd 8a0ac134 c0100000 a8b709bc nt!IopCreateFile + 0x6 73
a8b70968 96d66199 8a0ac134 c0100000 a8b709bc nt!IoCreateFile + 0x38
a8b70a08 96d68105 893d4480 8000288c 0000af00 afd!AfdCreateConnection + 0x17a
a8b70afc 96d62504 8734e830 87d27338 a8b70b24 afd!AfdConnect + 0x6d0
a8b70b0c 8404d4bc 87d27338 86f3fd70 86f3fd70 afdx3fd70 afd70afatch!>a8b70b24 8424ef2e 8734e830 86f3fd70 86f3fe4c nt!IofCalldriver + 0x63
a8b70b44 8426bd11 87d27338 8734e830 00000000 nt!IopSynchronousServiceTail + 0xronousxService0ail + 0xronus code>a8b70be0 8426e4ec 87d27338 86f3fd70 00000000 nt!IopXxxControlFile + 0x6aa
a8b70c14 84d3681f 00000638 00000000 00000000 nt!NtDeviceIoControlFile + 0x2a
a8b70d04 8405444a 00000638 00000000 00000000 Hookport + 0x481f
a8b70d04 779364f4 00000638 00000000 00000000 nt!KiFastCallEntry + 0x12a
0012
f57c 00000000 00000000 000000 00 00000000 0x779364f4
STACK_comMAND:kb
FOLLOWUP_IP:
kl1 + 3e23c
9685
f23c 393c18 cmp dWord ptr [eax + ebx]、edi
SYMBOL_STACK_INDEX:0
SYMBOL_NAME:kl1 + 3e23c
FOLLOWUP_NAME:MachineOwner
MODULE_NAME:kl1
IMAGE_NAME:kl1.sys
DEBUG_FLR_IMAGE_TIMESTAMP:4a361baf
FAILURE_BUCKET_ID:0xD1_kl1 + 3e23c
BUCKET_ID:0xD1_kl1 + 3e23c
フォローアップ:MachineOwner
私はWin7
私は、分析を分析するのに役立ちます、急いで
1:kd>
!Analyze-v
バグチェック解析***<p>irql_not_less_or_equal(a)
は、高すぎる
割り込み要求レベル(IRQL)でページ可能な(または完全に無効な)アドレスにアクセスするための試みが行われました.これは通常、不適切なアドレスを使用しているドライバによって引き起こされる
です.
カーネルデバッガが利用可能な場合は
引数:
arg1:0000001C 、メモリリファレンス
arg2:00000002、IRQL
arg3:00000000、ビットフィールド:
ビット0:値0=読み取り動作、1=書き込み動作
ビット3:値0=実行操作ではない、1=実行操作(このレベルのステータスをサポートするチップ上のみ)
arg4:822a4b38、メモリを参照したアドレス
デバッグの詳細:
read_address:getPointerFromAddress:82371718から読み込めません
current_irql:2
Faulting_IP:
NT!MiresolvetransitionFault + 4B3
822A4B38 F6411C20テストバイトPTR [ECX + 1CH]、20H
customer_crash_count:1
default_bucket_id:vista_driver_fault.
bugcheck_str:0xa.
process_name:mmc.exe.
TRAP_FRAME:94899B04-(.trap 0xfffffffff94899b04)
ecx= 00000400 ECX= 00000000 EDX= 00000000 ESI= 0806D707 EDI= 83B55A00
errcode= 00000000>EIP= 94899B38 ESP= 94899B78 ESP= 94899BBC IOPL= 0 NV UP EI PL ZR NA PE NC
CS= 0008 SS= 0023 ES= 0023 FS= 000246
NT!MiresolVetransitionFault + 0x4B3:
822A4B38 F6411C20テストバイトPTR [ECX + 1CH]、20H DS:0023:0000001C=
? BR>デフォルトのスコープのリセット
last_control_transfer:822A4B38から8224F82Bまで
stack_text:
94899B04 822A4B38 BADB0D00 00000000 C0380830 NT
KITRAP0E + 0x2CF
94899BBC 822B0E29 00000000 700C9418 95B4C678 NT
!MiresolvetransitionFault + 0x4B3
94899C0380648 C0380648 NT
!MiresolveProtoptefault + 0x3D8
94899C90 82290dd5 700C9418 00000000 84EBC838 NT
!MIDISPatchFault + 0x5D6
94899D1C 8224F638 00000000 700C9418 00000001 NT
!MMAccessFault + 0x25CC
!
D1C 77BE3563 00000000 700C9418 0000000 NTKITRAP0E + 0xDC
000
警告:フレームIPは任意の知識モジュールではありません.次のフレームが間違っている可能性があります.af4f8 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
stack_command:KB.
forlowup_ip:
nt!miresolvetransitionFault + 4b3
822A4B38 F6411C20テストバイトPTR [ECX + 1CH]、20H
symbol_stack_index:1
symbol_name:nt
!MiresolvetransitionFault + 4B3
forlowup_name:MichineOwner
module_name:NT
debug_flr_image_timestamp:4b88cacf.
image_name:memory_corruption.
failure_bucket_id:0xa_nt
!miResolvetransitionFault + 4B3
bucket_id:0xa_nt
!MiresolVetransitionFault + 4B3
フォローアップ:MichineOwner
Microsoft(R)Windows Debugger Version 6.11.0001.404 X86
Copyright(c)Microsoft Corporation.All rights reserved.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが利用可能です
シンボル検索パスは次のとおりです:SRV* e:\temp*このリンク:ダウンロード/シンボル
実行可能な検索パスは次のとおりです:
Windows 7カーネルversion7600 MP(2 procs)無料のx86互換
製品:WinNt、スイート:TerminalServer SingleUserTS
作成者:7600.16539.x86fre.Win7_gdr.100226-1909
マシン名:
カーネルベース= 0x8400a000 PsLoadedModuleList=0x84152810
デバッグセッション時間:7月15日13:02:11.034 2010(GMT + 8)
システム稼働時間:0日3:33:32.766
カーネルシンボルのロード
..............................................................
......................................................
.................
ユーザーシンボルのロード
アンロードされたモジュールリストのロード
.....
**
*バグチェック分析*
**
Use!analyze-vを使用して、詳細なデバッグ情報を取得します.
BugCheck 1000000A、{8433eed3、2、8、8433eed3}
画像splj.sysを読み込めません、Win32エラー0n2
***警告:splj.sysのタイムスタンプを確認できません
***エラー:モジュールロードは完了しましたが、splj.sysのシンボルをロードできませんでした
原因:CLASSPNP.SYS(CLASSPNP!ClasscompleteRequest + 11)
フォローアップ:MachineOwner
1:kd>!analyze-v
**
*バグチェック分析*
**
IRQL_NOT_LESS_OR_EQUAL(a)
高すぎる割り込み要求レベル(IRQL)でページング可能な(または完全に無効な)アドレスにアクセスしようとしました.これは通常、
不適切なアドレスを使用するドライバが原因です.
カーネルデバッガが使用可能な場合は、スタックバックトレースを取得します.
引数:
Arg1:8433eed3、メモリ参照
Arg2:00000002、IRQL
Arg3:00000008、bitfield:
bit 0:value 0=read operation、1 =書き込み操作
ビット3:値0 =実行操作ではない、1 =実行操作(このレベルのステータスをサポートするチップのみ)
Arg4:8433eed3、メモリを参照するアドレス
デバッグの詳細:
READ_ADDRESS:GetPointerFromAddress:84172718から読み取れません
84152160でMiSystemVaTypeメモリを読み取れません
8433eed3
CURRENT_IRQL:2
FAULTING_IP:
nt!VerifierBugCheckIfAppropriate + 0
8433eed3 8bff mov edi、edi
CUSTOMER_CRASH_COUNT:1
DEFAULT_BUCKET_ID:VISTA_driver_FAULT
BUGCHECK_STR:0xA
PROCESS_NAME:システム
LAST_CONTROL_TRANSFER:840f9443から8433eed3
FAILED_INSTRUCTION_ADDRESS:
nt!VerifierBugCheckIfAppropriate + 0
8433eed3 8bff mov edi、edi
STACK_TEXT:
807e1a34 840f9443 8719a500 8719a4f8 000001ff nt!VerifierBugCheckIfAppropriate
807e1a48 84129544 8719a500 00000858 00000001 nt!VerifierFreeTrackedPool + 0x24
807e1abc 84f34492 8719a500 63694d46 00000000 nt!ExFreePoolWithTag + 0x53e
807e1ad8 84f385b4 8719a500 00000000 871441e3 fltmgr!FltpFreeIrpCtrl + 0x128
807e1af4 84f38b46 00000000 87144008 807e1b48 fltmgr!FltpProcessIocompletion + 0xb2
807 e1b04 84072b33 876a3c00 87144008 8719a500 fltmgr!FltpPassThroughcompletion + 0x98
807e1b48 8a591498 807e1b7c 8a591abd 875ffcomplete030 nt!I
I
I
I
I
I
I
I
I
Icode>
807e1b50 8a591abd 875ff030 87144008 00000001 CLASSPNP!ClasscompleteRequest + 0x11
807e1b7c 84072b33 00000000 87b0f990 00b0fa98 CLASSPNP!TransferPktcomplete + 0x2e4
807e1bc0 84e e59a5 873d15a8 807e1c04 84ef4a10 nt!IopfcompleteRequest + 0x128
807e1bcc 84ef4a10 87b0f990 00000001 00000000 storport!RaidcompleteRequestEx + 0x1c
807e1c04 84ee61d9 873d15a8 87331008 807e1c7c storport!RaidUnitcompleteRequest + 0xac
807e1c2c 84c22894 866db814 866db7a0 00000000 storport0DpcRoutinepAdapteraptAdapterAdapterAdapterAdapterAdapterAdapterAdapter
警告:スタック巻き戻し情報を利用できません.次のフレームが間違っている可能性があります.
807e1c78 840723b5 866db814 866db7a0 00000000 splj + 0x11894
807 e1cd4 84072218 807c5120 807ca800 00000000 nt!KiExecuteAllDpcs + 0xf9
807e1d20 84072038 00000000 0000000e 00000000 nt!KiRetireDpcList + 0xd5
807e1d24 00000000 0000000e 00000000 00000000 nt!KiIdleLoop + 0x38
STACK_comMAND:kb
FOLLOWUP_IP:
!
CLASSPNPClasscompleteRequest + 11
8a591498 5d pop ebp
SYMBOL_STACK_INDEX:7
SYMBOL_NAME:CLASSPNP
!ClasscompleteRequest + 11
FOLLOWUP_NAME:MachineOwner
MODULE_NAME:CLASSPNP
IMAGE_NAME:CLASSPNP.SYS
DEBUG_FLR_IMAGE_TIMESTAMP:4a5bbf18
FAILURE_BUCKET_ID:0xA_CODE_AV_BAD_IP_CLASSPNP
!ClasscompleteRequest + 11
BUCKET_ID:0xA_CODE_AV_BAD_IP_CLASSPNP
!ClasscompleteRequest + 11
フォローアップ:MachineOwner
分析にご協力いただければ幸いです!ブルースクリーンが消えた後のie8
の一時ファイル!
stop:0x00000050(0xce040000,0x0000000000000000)Physcial Memoryのダンプを開始します."物理メモリ"、
それは何ですか?答えを手伝ってください.最近、私のコンピュータは正しく機能しています.最近のソフトウェア.どうしてわからないのですか?ありがとうございました!小さな女性はコンピュータを知らない、助けてください!
Microsoft(R)Windows Debuggerversion6.11.0001.404 x86
Copyright(C)Microsoft Corporation.すべての権利予約.
カーネルサマリーダンプファイル:利用可能なカーネルアドレススペースのみ
シンボル検索パスは次のとおりです.SRV* C:\TEMP*
このリンク:ダウンロード/記号
実行可能検索パスは次のとおりです.
Windows 7カーネルversion7600 MP(2 Procs)無料X86互換
製品:Winnt、Suite:TerminalServer SignUserts
Build:7600.16539.x86fre.win7_gdr.100226-1909
マシン名:
カーネル= 0x83C18000 PSLoadedModuleList= 0x83D60810
デバッグセッション時間:Sun 7月18日08:28:32.025 2010(GMT + 8)
システム稼働時間:0日0:22:22.351kembols
.......................................................................
.......................................................................................................................................ユーザーシンボルのロード
アンロードされたモジュールリストのロード
...
**
*BugCheck Analyysis*
**米国
!詳細なデバッグ情報を取得するには、-vを分析します.
BugCheck 7f、{8,801e5000,0,0}
おそらく原因:tcpip.sys(tcpip
!ipv4global + a)
フォローアップ:MichineOwner
0:になるようになります.kd>
!Analyze-V
*
*BugCheck Analyysis*
**
infentence_kernel_mode_trap(7f)
を表示する場合は、
これはKenelモードでTCURREDを使用することを意味し、それはカーネルが持つ/キャッチすることが許可されていない種類の
のトラップです.(バインドトラップ)またはその
は常に即時死(二重障害)です.
BugCheck Paramsの最初の番号は、トラップ数(8=二重障害など)です.
は、これら
トラップのものについて詳しく説明するためのIntel x86ファミリーマニュアルを参照してください.ここでは、kvが表示されている場合、
の*部分*です.TaskGate
コロンの前の部分の.ths.kv.kv.kvがトラップフレーム
を使用します.Trap OnHat値
.trap該当するフレームの
(x86では、これはプロシージャKiTrapになるEBPになるでしょう)
endif
kbは修正スタックを表示します.
引数:
arg1:00000008、exception_double_fault
arg2:801e5000arg3:00000000
arg4 0000002
デバッグの詳細:
bugcheck_str:0x7f_8.
TSS:00000028-(.tss 0x28)
EIP= 89F18DA2 ESP= 8078AC4C IOPL= 0 ov Up Up ei PL NZ NA PE NC
EAX= 86E4D54C ECX= 86171300 ESI= 86171300 ESI= 8078AC84 EDI= 86E4D5E8
CS= 0008 SS= 0023 ES= 0023 FS= 0030 GS= 0000 EFL= 00010A06
TCPIP!IPv4Global + 0xa:
89F18DA2 F1
??デフォルトのスコープのリセット
default_bucket_id:vista_driver_fault.
process_name:システム
current_irql:2
Last_Control_Transfer:00000000から89F18DA2まで
UNALIGNED_STACK_POINTER:8079AB25
stack_text:
8078AC4C 00000000 00000000 00000007 89F18D98 TCPIP
!IPv4Global + 0xa
stack_command:.tss 0x28; KB.
forlowup_ip:
!
tcpipipv4global + a
89F18DA2 F1?
symbol_stack_index:0
symbol_name:tcpip
!ipv4global + a
forlowup_name:MichineOwner
module_name:tcpip.
image_name:tcpip.sys
debug_flr_image_timestamp:4a5bbf8e.
failure_bucket_id:0x7f_8_tcpip
!IPv4Global + A
bucket_id:0x7f_8_tcpip
!IPv4Global + A
フォローアップ:MichineOwner
マイコンピュータは青い画面であることがよくあるxp win7
どちらもwin7
を使用してくれてありがとう
Microsoft(R)Windowsデバッガversion6.10.0003.233 x86
Copyright(C)Microsoft Corporation.全著作権所有.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが利用可能です
シンボル検索パスは次のとおりです.***無効***
*シンボルのロードは、シンボル検索パスなしでは信頼できません.*
*.symfixデバッガをシンボルパスを選択してください.*
*シンボルパスを設定した後、.Reloadを使用してシンボルの場所を更新します.*
シンボルは初期化されていないため、
実行可能検索パスは次のとおりです.記号をロードできません.*
**>*シンボルパスは次のように設定できます.*
*_nt_symbol_path環境変数を使用しています.*
*デバッガを起動するときの引数を使用します.*
*.sympathと.sympath +*
を使用してimage\systemroot\system32\ntkrnlpa.exe、Win32エラー0n2
***警告:タイムスタンプを確認できませんntkrnlpa.exe
***エラー:モジュールのロード完了しましたが、シンボルはntkrnlpa.exe
にロードできませんでしたwindows 7カーネルversion7600 MP(2 Procs)無料x86互換
製品:Winnt、Suite:TerminalServer SignSerts
構築された:7600.16384.x86fre.win7_rtm.090710-1945
マシン名:
カーネル基本= 0x83E55000 PSLoadedModuleList= 0x83F9D810
デバッグセッション時間:Sun Jul 18 17:14:21.804 2010(GMT + 8)
システムの稼働時間:0日4:25:24.584
*シンボルパスが初期化されていないため、ロードできません.*
**>*シンボルパスは次のように設定できます.*
*_NT_SYMBOL_PATH環境変数を使用しています.*
*デバッガを起動するときの引数を使用してください.*
*.sympathと.sympath +*
ロードできませんImage\SystemRoot\System32\Ntkrnlpa.exe、Win32エラー0n2
***警告:タイムスタンプを確認できませんntkrnlpa exe
***error:モジュールのロード完了しましたが、シンボルはntkrnlpa.exe
のロードできませんでしたカーネルシンボルの読み込み>..........................................................................................................................................................................ユーザーシンボルのロード
..................
ロードアンロードモジュールリスト
1:kd>
!Analyze-v
バグチェック解析***<p>page_in_nonpaged_area(50)
無効なシステムメモリが参照されました.これはtry-exception、
で保護することはできません.プローブによって保護されている必要があります.通常はアドレスです.フリードメモリを指しているだけでなく、まさに無駄なものです.
引数:
arg1:E8254680、メモリリファレンス.
arg2 :00000000、値0=読み取り操作、1=書き込み動作.
arg3:83ec6877、ゼロ以外の場合、不良メモリ
アドレスを参照する命令アドレス.アドレス
arg4:00000002、(予約)デバッグの詳細:
エラー:モジュールロード完了ですが書き込み、afd.sys
にロードされません.Keernelシンボルが間違っています.分析を行うためのシンボルを修正してください.******
******
***あなたのデバッガは正しいシンボルを使用していません***
******このコマンドが機能するために、シンボルパス***
***は、フルフル型情報を持つ.***
******
***CESTARTY.PDBファイル(パブリックOSシンボルなど)***
***には必要な情報が含まれています.グループトリア***
******
***作業にこのコマンドを必要とする場合は、これらのシンボルを使用してください.***
******
***タイプ参照:NT
!_kprcb***
******
******
******
***デバッガはTHを使用していませんE正しいシンボル***
******
***このコマンドが正しく機能するためには、シンボルパス***
***は、完全なフルTY情報を持つ.***
******
***Ceertin.PDBファイル(パブリックOSシンボルなど)は***
***に必要な情報が含まれています.***
***このコマンドが必要な場合***
***
******
***タイプ参照:NT
!_kprcb***
******
******
******
***あなたのデバッガ正しいシンボルを使用していません***
******
***このコマンドが正しく機能するために、シンボルパス***
***は、フルタイプ情報を持つ.pdbファイルを指す必要があります.***
******
***ceertin.pdbファイル(一般の人々など) OSシンボル)***
***には必要な情報が含まれていません.グループTrata***
***はこれらを使ってあなたに連絡してください.シンボルこのコマンドが***
に必要な場合は、
***<><<>***タイプ参照:NT
!_kprcb***
******
*シンボルは、シンボルパスが初期化されていません.*
**シンボルパスは次のように設定できます.*
*_nt_symbol_path環境変数を使用します.*
*デバッガの起動時の-y引数を使用しています.*
*.sympathと.sympath +*
シンボルシンボルパスが初期化されていないためにロードできません.*
**
*シンボルパスは次のように設定できます.*
*_NT_SYMBOL_PATH環境変数*
*デバッガを起動するときの引数を使用して引数.*
*.sympathと.sympathの使用+*
module_name:afdfaulting_module:83e55000 NT
debug_flr_image_timestamp:4a582a6F
READ_ADDRESS:NT
を取得できません.MMSPecialPoolStart
を入手できません!mmpoolcodestart
nt
を取得できません!MMPoolCodend
E8254680
Faulting_IP:
NT + 71877
83EC6877 8B3E MOV EDI、DWORD PTR [ESI]
mm_internal_code:2
customer_crash_count:1
default_bucket_id:間違ったもの
bugcheck_str:0x50
current_irql:0.
last_control_transfer:83e9b5f8から83eda8e3までstack_text:
警告:スタックの不要な情報は不要になっていません次のフレームが間違っている可能性があります
>9..E173A24 83EC6877 BADB0D00 00000000 00000006 NT + 0x465F8
9E173B48 8F646641 85E2096C NT + 0xB7D20
88348A48 86BF9460 9E173C14 AFD + 0x28BF5
9E173C34 840AFCD1 86BF9460 88348A48 00000000 NT + 0x23DEEE
000008EC 000008ec 000008ec 000008EC 0000080 000008 CD 1
0x25d4ac
9E173D34 7 7DA64F4 BADB0D00 0B39FA74 00000000 NT + 0x4342A
9E173D38 00000000 00000000 0x77DA64F4
9E173D3C 0B39FA74 00000000 00000000 00000000 0xbadb0d00
E173D40 00000000 00000000 00000000 0 00000000 0xB39FA74Stack_Command:KB
forlowup_ip:
AFD + 290AE
8F64B0AE
??
symbol_stack_index:5
symbol_name:AFD + 290AE.
forlowup_name:MichineOwner
image_name:afd.sys.
bucket_id:間違ったもの
フォローアップ:MichineOwner
よく青い画面、XP、Win7
が入っていない、まだメモリがあります.
KERNEL_MODE_EXCEPTION_NOT_HANDLED_M(1000008e)
これは非常に一般的なバグチェックです.通常、例外アドレスは、問題の原因となったドライバー/関数を正確に特定します
.このアドレス
と、このアドレスを含むドライバー/イメージのリンク日付を常にメモしてください.
いくつかの一般的な問題は、例外コード0x80000003です.これは、ハード
コード化されたブレークポイントまたはアサーションがヒットしたが、このシステムはブートされた/NODEBUGを意味します.
ハードコードされたブレークポイントをリテールコードに含めてはならないため、これは発生しないはずですが、...
これが発生した場合は、デバッガーが接続されていることを確認し、
system is booted/DEBUG.これにより、このブレークポイントが
ハプニングしている理由がわかります.
引数:
Arg1:c0000005、処理されなかった例外コード
Arg2:8054cfd2、例外が発生したアドレス
Arg3:aef2ac24、Trap Frame
Arg4:00000000
デバッグの詳細:
EXCEPTION_CODE:(NTSTATUS)0xc0000005-"0x%08lx"
FAULTING_IP:
nt!ExAllocatePoolWithTag + 66a
8054cfd2 894804 mov dWord ptr [eax + 4]、ecx
TRAP_FRAME:aef2ac24-(.trap 0xffffffffaef2ac24)
!ExAllocatePoolWithTag + 0x66a
aef2ac24でトラップフレームを読み取れません
CUSTOMER_CRASH_COUNT:1
DEFAULT_BUCKET_ID:driver_FAULT
BUGCHECK_STR:0x8E
LAST_CONTROL_TRANSFER:bf802ae4から8054cfd2まで
STACK_TEXT:
aef2acec bf802ae4 00000001 00000001 61646447 nt
aef2ad0c bf84347d 00000018 61646447 00000000 Win32k!HeavyAllocPool + 0x74
aef2ad28 bd004fa6 00000001 00000008 61646447 Win32k!EngAllocMem + 0x33
aef2ad54 8054263c e1821008 014066a1 0701eaa0 dxg!DxDdAttachSurface + 0x aef2ad54 7c92e514 e1821008 014066a1 0701eaa0 nt!KiFastCallEntry + 0xfc
警告:フレームIPが既知のモジュールにありません.次のフレームが間違っている可能性があります.
0701eaa0 00000000 00000000 00000000 00000000 0x7c92e514
STACK_comMAND:kb
FOLLOWUP_IP:
!
Win32kHeavyAllocPool + 74
!
bf802ae4 8bd0 mov edx、eax
SYMBOL_STACK_INDEX:1
SYMBOL_NAME:Win32kHeavyAllocPool + 74
FOLLOWUP_NAME:MachineOwner
MODULE_NAME:Win32k
IMAGE_NAME:Win32k.sys
DEBUG_FLR_IMAGE_TIMESTAMP:4bdd1cd9
FAILURE_BUCKET_ID:0x8E_Win32k
!HeavyAllocPool + 74
BUCKET_ID:0x8E_Win32k
!HeavyAllocPool + 74
フォローアップ:MachineOwner
応答20# ->にスキップ21 #FelixZhこの投稿は主に、
Windbg
を使用してログを収集する方法を理解するのに役立ちます...問題がある場合、またはログを確認するための助けが必要な場合は、個別に投稿することをお勧めします...これはより効果的です...
前の3つの投稿を例にとると、エラーは
です.tcpip.sys、afd.sys
およびWin32k.sys
最初のエラーは通常、ネットワークカードのデバイスドライバーまたはネットワークApplicationソフトウェアが原因で発生します...たとえば、
TCP/IP
の接続制限などをクラックしたかなど...afd.sysは、WindowsソケットApplicationをサポートするために使用されます.考えられる理由は、tcpip.sysと同様です.いくつかのp2pダウンロードソフトウェアをインストールし、ハーフオープン接続をクラックしたため、不安定になりました...
Win32k.sys、そのエラーコードは0x8Eです.これは通常、互換性のないハードウェアデバイスドライバーが原因です...結果を確認するために、マザーボードBIOSとデバイスドライバーをアップグレードすることをお勧めします...
テクニカルサポートを受けるには、システムがブランドメーカーのプレインストールversionであるかどうかを確認してください.これはOEMと呼ばれます.このタイプの製品のテクニカルサポートは、マイクロソフトとブランドメーカーとの間の合意に基づいています...これが当てはまらない場合は、8008203800に電話して、カスタマーサービスに確認を求めることをお勧めします...
2.このメールではないテクニカルサポートメールボックス...技術的な質問がある場合は、フォーラムに投稿してください.エンジニアがお手伝いします...…
3.フォーラムでの応答時間は通常1営業日以内です.質問が緊急の場合は、Microsoft電話テクニカルサポートサービス800-820-3800/400-820-3800を使用することをお勧めします/021-96081318……
Lz:
ブルースクリーンマシンWin7
システムのwindbg
分析をインストールします.ダンプ
ファイル?DUD>dump
ファイル?結果は同じ?
東芝M501は1年を費やして何度かやりました.最後にドライバの現象を見つけたときに、ブルースクリーンが表示され、たくさんの英語が表示されました.状況は非常に憂鬱です!MIcrsoft Windowsは次のようにプロンプトします:
問題のシグネチャ:
問題のイベント名:BlueScreen
OSversion:6.0.6001.2.1.0.768.3
ロケールID:2052
問題に関する追加情報:
BCCode:ce
BCP1:8879C647
BCP2:00000008
BCP3:8879C647
BCP4:00000000
OSversion:6_0_6001
サービスパック:1_0
製品:768_1
問題の説明に役立つファイル:C:\Users\FILLTECH\AppData\Local\Temp\WER-10013813-0.sysdata.xml
C:\Users\FILLTECH\AppData\Local\Temp\WEREF60.tmp.version.txt
分析を助けてください、ありがとうございました
!
findththebuild 'コマンドを使用して、ターゲットBuildを検索するコマンドを使用します.
!
Build情報が利用可能な場合は実行します.'findtheBuild-s;.reeload'シンボルパスとロードシンボルを設定します.
Faulting_Module:804D8000 NT
debug_flr_image_timestamp:0.
WRITE_ADDRESS:NT
を取得できません.MMSPecialPoolStart
を入手できません!mmpoolcodestart
を取得できません!
ntMMPoolCodendeend
current_irql:2.
Faulting_IP:
f0e181dc f80006df 821a10c8 82106028 00000001 NT + 0x56531
USBEHCI + 379C
F87F079C 0000バイトPTR [EAX]、
al
customer_crash_count:1
default_bucket_id:Driver_Fault.
bugcheck_str:0xd1
MisAligned_IP:
USBEHCI + 379C
F87F079C 0000バイトPTR [EAX]、
al
Last_Control_Transfer:F87F1818からF87F079Cへstack_text:
警告:スタックの不要な情報は不要なフレームの後に誤っている可能性があります
F8769DC 0114C698 81855300 USBEHCI + 0x379C
F87F3159 821069DC 8214C698 81417B5C.usbehci + 0x4818
f0e18088 f7ffc042 821069dc 8214c698 81417b5c usbehci + 0x6159
f0e180d0 f7ffc74a 82106028 8214c520 804e3ec4 USBPORT + 0x7042
f0e180fc f7ffeb7c 82106028 00000000 804e3ec4 USBPORT + 0x774a
F0E18124 F80004C3 82106028 00000003 00000001 USBポート+ 0x9B7C
F0E18198 806F2A98 82106028 00000000 413J504D USBポート+ 0xB4C3
F0E181C4 8052J531 821A10C8 + 0x3A98
f0e18220 f80014d9 82106028 82275008 804e3ec4 USBPORT + 0xb6df
f0e1827c f80023c6 0214c520 FFFFFFFF 804e3ec4 USBPORT + 0xc4d9
f0e182ac f8009350 ff36c618 f0e182e4 f8008f14 USBポート+ 0xD3C6
F0E182B8 F8008F14 82106028 8 2275008 82212184 USBPORT + 0x14350
f0e182e4 f800e088 82139030 82106028 00000090 USBPORT + 0x13f14
f0e18304 f7ff73d2 82139030 82275008 82275008 USBPORT + 0x19088
f0e18328 804e4807 822750c0 82139188 82212184 USBPORT + 0x23d2
f0e18340 f86f982d 82275008 82139030 82275008 NT + 0xc807
f0e18360 f86fa0ae 82148b98 82275008 82275008 USBHUB + 0x482d
f0e1837c f86f75e4 82212184 82275008 f0e183b0 USBHUB + 0x50ae
f0e1838c 804e4807 8223c570 82275008 822120e8 USBHUB + 0x25e4
82212030 82275008 82257f4c f892665f f0e183b0 NT + 0xc807
f0e183e8 f8927061 82212030 82275008 82212030 USBSTOR + 0x165f
f0e18410 804e4ead 82212030 00275008 82128810 USBSTOR + 0x2061f0e18430 f8925aee82212030 82275008 817a4298 NT + 0xcead
f0e18454 804e4807 82128758 82275008 817a41c0 USBSTOR + 0xaee
f0e18478 f8575cdc 817a41c0 821780e8 8180c758 NT + 0xc807
F0E184A8 F8575DCD 00001000 00001000 8180C 610 CLASSPNP + 0xcdc
f0e184cc 804e4807 82178030 00000000 82333400 CLASSPNP + 0xdcd
f0e184ec 804e4807 821e5548 8180c610 8180c7a0 NT + 0xc807
f0e18518 804e4807 822468f8 8180c610 82333240 NT + 0xc807
f0e18538 804e4807 82217338 8180c610 8180c610 NT + 0xc807
f0e18558 f823ad26 f0e1882c 82217338 f2ceb000 NT + 0xc807
f0e18738 f823d6f6 f0e1882c 8180c610 e10ad0d0 NTFS + 0xd26
f0e18818 f823d00a f0e1882c 8180c610 00000001 NTFS + 0x36f6
f0e189c8 804e4807 817f0440 8180c610 8232c8c0 NTFS + 0x300a
f0e189e0 804e4807 821f49b8 8180c6104350万NT + 0xc807
f0e18a04 804fa60f 821f49b8 8146440a 81464488 NT + 0xc807
f0e18a24 804fa274 8147c498 814644a8 81464488 NT + 0x2260f
f0e18a98 804eca7a 1e6508c0 c7d80000 c031f600 NT + 0x22274
804f7803 00000000 c7d80000 00000000 f0e18ae8 NT + 0x14a7a
F0E18B28 8057437D C7D80000 00000000 F0E18CC8 NT + 0x1F803
F0E18BB4 F828F9CF 814e0750 f0e18cc8 00001000 NT + 0x9c37d
f0e18c0c f83429a2 814e0750 f0e18cc8 00020200 NTFS + 0x559cf
f0e18c34 f8316a00 814e0750 f0e18cc8 00020200 SR + 0x79a2
f0e18c8c 80575442 014e0750 f0e18cc8 00020200 mfehidk + 0x38a00
f0e18d38 804df7ec 00000998 00000000 00000000 NT + 0x9d442
f0e18d64 7c92e514 badb0d00 00f4fdc4 f1a07d98 NT + 0x77ec
f0e18d68 badb0d00 00f4fdc4 f1a07d98 f1a07dcc 0x7c92e514
f0e18d6c 00f4fdc4 f1a07d98 f1a07dcc 00000000 0xbadb0d00
f0e18d70 f1a07d98 f1a07dcc 00000000 00000000 0xf4fdc4
f0e18d74 f1a07dcc 00000000 00000000 00000000 0xf1a07d98
f0e18d78 00000000 00000000 00000000 00000000 0xf1a07dccSTACK_comMAND:KB
forlowup_ip:
USBEHCI + 379C
F87F079C 0000バイトPTR [EAX]、
al
symbol_stack_index:0
symbol_name:usbehci + 379c
forlowup_name:MichineOwner
image_name:ハードウェア
module_name:ハードウェア
failure_bucket_id:ip_misaligned_usbehci.sys.
bucket_id:ip_misaligned_usbehci.sys.
フォローアップ:MichineOwner
所有者に分析を手伝ってもらいたいと思います.ありがとうございます
driver_IRQL_NOT_LESS_OR_EQUAL(d1)
ページング可能な(または完全に無効な)アドレスに高すぎる割り込み要求レベル(IRQL)でアクセスしようとしました
これは通常、
不適切なアドレスを使用するドライバが原因です.
カーネルデバッガが使用可能な場合は、スタックバックトレースを取得します.
引数:
Arg1:9c1476d5、メモリ参照
Arg2:00000002、IRQL
Arg3:00000008、値0 =読み取り操作、1 =書き込み操作
Arg4:9c1476d5、メモリを参照したアドレス
デバッグの詳細:
READ_ADDRESS:9c1476d5
CURRENT_IRQL:2
FAULTING_IP:
PECKP + 146d5
9c1476d5 9c pushfd
DEFAULT_BUCKET_ID:VISTA_driver_FAULT
BUGCHECK_STR:0xD1
PROCESS_NAME:システム
TRAP_FRAME:8db1cadc-(.trap 0xffffffff8db1cadc)
ErrCode=00000010
eax=00000000 ebx=00000000 ecx=8778643a edx=00000000 esi=86b39b44 edi=00000000
eip=9c1476d5 esp=8db1cb50 ebp=8db1cb88 iopl=0 nv up ei pl zr na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010246
PECKP + 0x146d5:
9c1476d5 9c pushfd
デフォルトスコープのリセット
MISALIGNED_IP:
PECKP + 146d5
9c1476d5 9c pushfd
LAST_CONTROL_TRANSFER:9c1476d5から8448a82b
FAILED_INSTRUCTION_ADDRESS:
PECKP + 146d5
9c1476d5 9c pushfd
STACK_TEXT:
8db1cadc 9c1476d5 badb0d00 00000000 00000282 nt!KiTrap0E + 0x2cf
警告:スタックのunWind情報が利用できません.フレームが間違っている可能性があります.
8db1cb88 9c135622 00000000 00000001 00000000 PECKP + 0x146d5
8db1cbf0 935e47a2 935c41f0 899030d8 00000000 PECKP + 0x2622
8db1cc14 935c1b74 00000078 89fa8660 0000000c kbdclass!KeyboardClassServiceCallback + 0x2fa
8db1cc78 844ac3b5 89903284 01903020 00000000 i8042prt!I8042KeyboardIsrDpc + 0x18 br>8db1ccd4 844ac218 8db00120 8db05800 00000000 nt!KiExecuteAllDpcs + 0xf9
8db1cd20 844ac038 00000000 0000000e 00000000 nt!KiRetireDpcList + 0xd5
8db1cd24 00000000 0000000e 00000000 00000000 nt!KiIdleLoop + 0x38
STACK_comMAND:kb
FOLLOWUP_IP:
PECKP + 146d5
9c1476d5 9c pushfd
SYMBOL_STACK_INDEX:1
SYMBOL_NAME:PECKP + 146d5
FOLLOWUP_NAME:MachineOwner
IMAGE_NAME:ハードウェア
DEBUG_FLR_IMAGE_TIMESTAMP:0
MODULE_NAME:ハードウェア
FAILURE_BUCKET_ID:IP_MISALIGNED_PECKP.SYS
BUCKET_ID:IP_MISALIGNED_PECKP.SYS
フォローアップ:MachineOwner
Use! *****カーネルシンボルが間違っています.分析を行うために記号を修正してください.Microsoft(R)Windows Debugger Version 6.11.0001.404 X86
Copyright(c)Microsoft Corporation.全著作権所有.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが使用可能
シンボル検索パスは次のとおりです:***無効***
*シンボル検索パスがないと、シンボルのロードは信頼できない可能性があります.*
*.symfixを使用して、デバッガーにシンボルパスを選択させます.*
*シンボルパスを設定した後、.reloadを使用してシンボルの場所を更新します.*
実行可能な検索パスは次のとおりです:
*シンボルパスが初期化されていないため、シンボルをロードできません.*
**
*シンボルパスは、*
*_NT_SYMBOL_PATH環境変数を使用して設定できます.*
*デバッガーの起動時に-y
*.sympathおよび.sympath +を使用*
イメージ\SystemRoot\system32\ntoskrnl.exeを読み込めません、Win32エラー0n2
***警告:ntoskrnl.exeのタイムスタンプを確認できません
***エラー:モジュールのロードは完了しましたが、ntoskrnl.exeのシンボルをロードできませんでした
Windows 7カーネルversion7600 MP(4 procs)無料x64
製品:WinNt、スイート:TerminalServer SingleUserTS
作成者:7600.16617.amd64fre.Win7_gdr.100618-1621
マシン名:
カーネルベース= 0xfffff800`04655000PsLoadedModuleList=0xfffff800` 04892e50
デバッグセッション時間:10月8日金曜日13: 50:04.743 2010(GMT + 8)
システム稼働時間:0日0:36:21.320
*シンボルパスが初期化されていないため、シンボルをロードできません.*
**
*シンボルパスは、*
*_NT_SYMBOL_PATH環境変数を使用して設定できます.*
*デバッガーの起動時に-y
*.sympathおよび.sympath +を使用*
イメージ\SystemRoot\system32\ntoskrnl.exeを読み込めません、Win32エラー0n2
***警告:ntoskrnl.exeのタイムスタンプを確認できません
***エラー:モジュールのロードは完了しましたが、ntoskrnl.exeのシンボルをロードできませんでした
カーネルシンボルの読み込み
...............................................................
................................................................
...................................
ユーザーシンボルの読み込み
アンロードされたモジュールリストの読み込み
.........
イメージ\SystemRoot\system32\drivers\Wdf01000.sysを読み込めません、Win32エラー0n2
***警告:Wdf01000.sysのタイムスタンプを確認できません
***エラー:モジュールのロードは完了しましたが、Wdf01000.sysのシンボルをロードできませんでした
**
*バグチェック分析*
**analyze-vを使用して、詳細なデバッグ情報を取得します.
BugCheck 100000B8、{fffffa8006cfbb60、fffffa800187a060、0、0}
******
***デバッガは正しいシンボルを使用していません***
******
***このコマンドが機能するには正しく、シンボルパス***
***は、完全な型情報を持つ.pdbファイルを指す必要があります.***
******
***特定の.pdbファイル(パブリックOSシンボルなど)は***
***必要な情報が含まれています.***
***作業にこのコマンドが必要な場合は、***
***これらの記号が提供されているグループにお問い合わせください.***
******
***参照されるタイプ:nt!_KPRCB***
******
******
******
***デバッガが正しい記号を使用していません***
******
***このコマンドが正しく機能するためには、シンボルパス***
***が完全な型情報を持つ.pdbファイルを指している必要があります.***
******
***特定の.pdbファイル(パブリックOSシンボルなど)は***
***必要な情報が含まれています.***
***作業にこのコマンドが必要な場合は、***
***これらの記号が提供されているグループにお問い合わせください.***
******
***参照されるタイプ:nt!KPRCB***
******
******
******
***デバッガが正しいシンボルを使用していません***
******
***Inこのコマンドが正しく機能するためには、シンボルパス***
***が完全な型情報を持つ.pdbファイルを指している必要があります.***
******
***特定の.pdbファイル(パブリックOSシンボルなど)は***
***必要な情報が含まれています.***
***作業にこのコマンドが必要な場合は、***
***これらの記号が提供されているグループにお問い合わせください.***
******
***参照されるタイプ:nt!_KPRCB***
******
******
******
***デバッガが正しい記号を使用していません***
******
***このコマンドが正しく機能するためには、シンボルパス***
***が完全な型情報を持つ.pdbファイルを指している必要があります.***
******
***特定の.pdbファイル(パブリックOSシンボルなど)は***
***必要な情報が含まれています.***
***作業にこのコマンドが必要な場合は、***
***これらの記号が提供されているグループにお問い合わせください.***
******
***参照されるタイプ:nt!KPRCB***
******
******
******
***デバッガが正しいシンボルを使用していません***
******
***Inこのコマンドが正しく機能するためには、シンボルパス***
***が完全な型情報を持つ.pdbファイルを指している必要があります.***
******
***特定の.pdbファイル(パブリックOSシンボルなど)は***
***必要な情報が含まれています.***
***作業にこのコマンドが必要な場合は、***
***これらの記号が提供されているグループにお問い合わせください.***
******
***参照されるタイプ:nt!_KPRCB***
******
******
******
***デバッガが正しい記号を使用していません***
******
***このコマンドが正しく機能するためには、シンボルパス***
***が完全な型情報を持つ.pdbファイルを指している必要があります.***
******
***特定の.pdbファイル(パブリックOSシンボルなど)は***
***必要な情報が含まれています.***
***作業にこのコマンドが必要な場合は、***
***これらの記号が提供されているグループにお問い合わせください.***
******
***参照されるタイプ:nt!_KPRCB***
******
******
******
***デバッガが正しい記号を使用していません***
******
***このコマンドが正しく機能するためには、シンボルパス***
***が完全な型情報を持つ.pdbファイルを指している必要があります.***
******
***特定の.pdbファイル(パブリックOSシンボルなど)は***
***必要な情報が含まれています.***
***作業にこのコマンドが必要な場合は、***
***これらの記号が提供されているグループにお問い合わせください.***
******
***参照されるタイプ:nt!_KPRCB***
******
******
******
***デバッガが正しい記号を使用していません***
******
***このコマンドが正しく機能するためには、シンボルパス***
***が完全な型情報を持つ.pdbファイルを指している必要があります.***
******
***特定の.pdbファイル(パブリックOSシンボルなど)は***
***必要な情報が含まれています.***
***作業にこのコマンドが必要な場合は、***
***これらの記号が提供されているグループにお問い合わせください.***
******
***参照されるタイプ:nt!_KPRCB***
******
*シンボルパスが初期化されていないため、シンボルを読み込めません.*
**
*シンボルパスは、*
*_NT_SYMBOL_PATH環境変数を使用して設定できます.*
*デバッガーの起動時に-y
*.sympathおよび.sympath +の使用*
*シンボルパスが初期化されていないため、シンボルをロードできません.*
**
*シンボルパスは、*
*_NT_SYMBOL_PATH環境変数を使用して設定できます.*
*デバッガーの起動時に-y
*.sympathおよび.sympath +の使用*
原因:Wdf01000.sys(Wdf01000 + 843e0)
フォローアップ:MachineOwner