Win10は時々常にブルースクリーンです.理由の分析にご協力ください.Win dbgで分析した後、よくわかりません
xioaofa 受付中
最終更新日:2020-10-18 23:40
Microsoft(R)Windows Debugger Version 10.0.19528.1000 AMD64
Copyright(c)Microsoft Corporation.All rights reserved.
カーネルビットマップダンプファイル:カーネルアドレススペースは使用できますが、ユーザーアドレススペースが使用できない可能性があります.
応答
時間(ミリ秒)
場所
据え置き
SRV* c:\mysymbol*このリンク:download/symbols
シンボル検索パスは次のとおりです:SRV* c:\mysymbol*このリンク:ダウンロード/シンボル
実行可能な検索パスは次のとおりです:
「.symopt-100」と入力して、修飾されていないシンボルの
Windows 10カーネルversion18362 MP(16 procs)無料x64
製品:WinNt、スイート:TerminalServer SingleUserTS
18362.1.amd64fre.19h1_release.190318-1202
マシン名:
カーネルベース= 0xfffff807`5ec00000 PsLoadedModuleList=0xfffff807` 5f048210
デバッグセッション時間:日1月12日09:49:20.728 2020(UTC + 8:00)
システム稼働時間:0日0:03:53.550
「.symopt-100」と入力して、修飾されていないシンボルの
カーネルシンボルの読み込み
..................................................................
................................................................................
.........................................................................
ユーザーシンボルの読み込み
アンロードされたモジュールリストのロード
........
モジュール名
エラー
ntkrnlmp
指定されたファイルが見つかりません
シンボルの読み込み診断(！sym noisy)をオンにして、シンボルが読み込まれる原因となったコマンドを繰り返すことにより、ほとんどのシンボル関連の問題をトラブルシューティングできます.
シンボル検索パス(.sympath)が正しいことも確認する必要があります.
このファイルを分析するには、次を実行します！analyze-v
nt！KeBugCheckEx:
fffff807`5edc1220 48894c2408
mov
qWord ptr [rsp + 8]、rcx ss:0018:ffffe481`d03f40d0=000000000000007e
2:kd>！analyze-v
**
*バグチェック分析
*
**
SYSTEM_THREAD_EXCEPTION_NOT_HANDLED(7e)
これは非常に一般的なバグチェックです.
通常、例外アドレスが正確に示します
問題の原因となったドライバー/関数.
このアドレスを常にメモしてください
およびこのアドレスを含むドライバ/イメージのリンク日付
引数:
Arg1:ffffffffc0000005、処理されなかった例外コード
Arg2:fffff8075ec3dcc9、例外が発生したアドレス
Arg3:ffff8201e9111688、例外レコードアドレス
Arg4:ffffe481d03f4930、コンテキストレコードアドレス
デバッグの詳細:
修飾されていないシンボルを指定したか、デバッガーを使用しました
完全なシンボル情報はありません.
非修飾シンボル
解像度はデフォルトでオフになっています.指定するか、
完全修飾シンボルモジュール！シンボル名、または解決を有効化.
ネットワークシンボルで非修飾シンボル解決を有効にする
サーバーがシンボルパスで共有すると、デバッガーが
正しくない場合、長時間ハングしているように見える
シンボル名が入力されたか、ネットワークシンボルサーバーがダウンしています.
一部のコマンドが正しく機能するためには、シンボルパス
完全な型情報を持つ.pdbファイルを指す必要があります.
特定の.pdbファイル(パブリックOSシンボルなど)は
には、必要な情報が含まれています.
そのグループにお問い合わせください
は、このコマンドが必要な場合にこれらの記号を提供しました
作業.
参照されるタイプ:nt！_EPROCESS
修飾されていないシンボルを指定したか、デバッガーを使用しました
完全なシンボル情報はありません.
非修飾シンボル
解像度はデフォルトでオフになっています.指定するか、
完全修飾シンボルモジュール！シンボル名、または解決を有効化.
ネットワークシンボルで非修飾シンボル解決を有効にする
サーバーがシンボルパスで共有すると、デバッガーが
正しくない場合、長時間ハングしているように見える
シンボル名が入力されたか、ネットワークシンボルサーバーがダウンしています.
一部のコマンドが正しく機能するためには、シンボルパス
完全な型情報を持つ.pdbファイルを指す必要があります.
特定の.pdbファイル(パブリックOSシンボルなど)は
には、必要な情報が含まれています.
そのグループにお問い合わせください
は、このコマンドが必要な場合にこれらの記号を提供しました
作業.
参照されるタイプ:nt！_KPRCB
修飾されていないシンボルを指定したか、デバッガーを使用しました
完全なシンボル情報はありません.
非修飾シンボル
解像度はデフォルトでオフになっています.指定するか、
完全修飾シンボルモジュール！シンボル名、または解決を有効化.
ネットワークシンボルで非修飾シンボル解決を有効にする
サーバーがシンボルパスで共有すると、デバッガーが
正しくない場合、長時間ハングしているように見える
シンボル名が入力されたか、ネットワークシンボルサーバーがダウンしています.
一部のコマンドが正しく機能するためには、シンボルパス
完全な型情報を持つ.pdbファイルを指す必要があります.
特定の.pdbファイル(パブリックOSシンボルなど)は
には、必要な情報が含まれています.
そのグループにお問い合わせください
は、このコマンドが必要な場合にこれらの記号を提供しました
作業.
参照されるタイプ:nt！_KPRCB
修飾されていないシンボルを指定したか、デバッガーを使用しました
完全なシンボル情報はありません.
非修飾シンボル
解像度はデフォルトでオフになっています.指定するか、
完全修飾シンボルモジュール！シンボル名、または解決を有効化.
ネットワークシンボルで非修飾シンボル解決を有効にする
サーバーがシンボルパスで共有すると、デバッガーが
正しくない場合、長時間ハングしているように見える
シンボル名が入力されたか、ネットワークシンボルサーバーがダウンしています.
一部のコマンドが正しく機能するためには、シンボルパス
完全な型情報を持つ.pdbファイルを指す必要があります.
特定の.pdbファイル(パブリックOSシンボルなど)は
には、必要な情報が含まれています.
そのグループにお問い合わせください
は、このコマンドが必要な場合にこれらの記号を提供しました
作業.
参照されるタイプ:nt！_KPRCB
修飾されていないシンボルを指定したか、デバッガーを使用しました
完全なシンボル情報はありません.
非修飾シンボル
解像度はデフォルトでオフになっています.指定するか、
完全修飾シンボルモジュール！シンボル名、または解決を有効化.
ネットワークシンボルで非修飾シンボル解決を有効にする
サーバーがシンボルパスで共有すると、デバッガーが
正しくない場合、長時間ハングしているように見える
シンボル名が入力されたか、ネットワークシンボルサーバーがダウンしています.
一部のコマンドが正しく機能するためには、シンボルパス
完全な型情報を持つ.pdbファイルを指す必要があります.
特定の.pdbファイル(パブリックOSシンボルなど)は
には、必要な情報が含まれています.
そのグループにお問い合わせください
は、このコマンドが必要な場合にこれらの記号を提供しました
作業.
参照されるタイプ:nt！_KPRCB
修飾されていないシンボルを指定したか、デバッガーを使用しました
完全なシンボル情報はありません.
非修飾シンボル
解像度はデフォルトでオフになっています.指定するか、
完全修飾シンボルモジュール！シンボル名、または解決を有効化.
ネットワークシンボルで非修飾シンボル解決を有効にする
サーバーがシンボルパスで共有すると、デバッガーが
正しくない場合、長時間ハングしているように見える
シンボル名が入力されたか、ネットワークシンボルサーバーがダウンしています.
一部のコマンドが正しく機能するためには、シンボルパス
完全な型情報を持つ.pdbファイルを指す必要があります.
特定の.pdbファイル(パブリックOSシンボルなど)は
には、必要な情報が含まれています.
そのグループにお問い合わせください
は、このコマンドが必要な場合にこれらの記号を提供しました
作業.
参照されるタイプ:nt！_KPCR
修飾されていないシンボルを指定したか、デバッガーを使用しました
完全なシンボル情報はありません.
非修飾シンボル
解像度はデフォルトでオフになっています.指定するか、
完全修飾シンボルモジュール！シンボル名、または解決を有効化.
ネットワークシンボルで非修飾シンボル解決を有効にする
サーバーがシンボルパスで共有すると、デバッガーが
正しくない場合、長時間ハングしているように見える
シンボル名が入力されたか、ネットワークシンボルサーバーがダウンしています.
一部のコマンドが正しく機能するためには、シンボルパス
完全な型情報を持つ.pdbファイルを指す必要があります.
特定の.pdbファイル(パブリックOSシンボルなど)は
には、必要な情報が含まれています.
そのグループにお問い合わせください
は、このコマンドが必要な場合にこれらの記号を提供しました
作業.
参照されるタイプ:nt！_KTHREAD
修飾されていないシンボルを指定したか、デバッガーを使用しました
完全なシンボル情報はありません.
非修飾シンボル
解像度はデフォルトでオフになっています.指定するか、
完全修飾シンボルモジュール！シンボル名、または解決を有効化.
ネットワークシンボルで非修飾シンボル解決を有効にする
サーバーがシンボルパスで共有すると、デバッガーが
正しくない場合、長時間ハングしているように見える
シンボル名が入力されたか、ネットワークシンボルサーバーがダウンしています.
一部のコマンドが正しく機能するためには、シンボルパス
完全な型情報を持つ.pdbファイルを指す必要があります.
特定の.pdbファイル(パブリックOSシンボルなど)は
には、必要な情報が含まれています.
そのグループにお問い合わせください
は、このコマンドが必要な場合にこれらの記号を提供しました
作業.
参照されるタイプ:nt！_KPRCB
修飾されていないシンボルを指定したか、デバッガーを使用しました
完全なシンボル情報はありません.
非修飾シンボル
解像度はデフォルトでオフになっています.指定するか、
完全修飾シンボルモジュール！シンボル名、または解決を有効化.
ネットワークシンボルで非修飾シンボル解決を有効にする
サーバーがシンボルパスで共有すると、デバッガーが
正しくない場合、長時間ハングしているように見える
シンボル名が入力されたか、ネットワークシンボルサーバーがダウンしています.
一部のコマンドが正しく機能するためには、シンボルパス
完全な型情報を持つ.pdbファイルを指す必要があります.
特定の.pdbファイル(パブリックOSシンボルなど)は
には、必要な情報が含まれています.
そのグループにお問い合わせください
は、このコマンドが必要な場合にこれらの記号を提供しました
作業.
参照されるタイプ:nt！_KPRCB
***
KEY_VALUES_STRING:1
キー
:Analysis.CPU.Sec
値:0
キー
:Analysis.DebugAnalysisProvider.CPP
値:作成:DESKTOP-UROBHP7上の8007007e
キー
:Analysis.DebugData
値:CreateObject
キー
:Analysis.DebugModel
値:CreateObject
キー
:Analysis.Elapsed.Sec
値:5
キー
:Analysis.Memory.commitPeak.Mb
値:51
キー
:Analysis.System
値:CreateObject
ADDITIONAL_XML:1
ADDITIONAL_DEBUG_TEXT:
'.symfix; .reload'を実行して、シンボルパスを修正し、シンボルをロードすることができます.
WRONG_SYMBOLS_TIMESTAMP:fc9570f2
WRONG_SYMBOLS_SIZE:ab6000
FAULTING_MODULE:fffff8075ec00000 nt
BUGCHECK_CODE:
7e
BUGCHECK_P1:ffffffffc0000005
BUGCHECK_P2:fffff8075ec3dcc9
BUGCHECK_P3:ffff8201e9111688
BUGCHECK_P4:ffffe481d03f4930
EXCEPTION_RECORD:
ffff8201e9111688-(.exr 0xffff8201e9111688)
ExceptionAddress:fffff8075ec3dcc9(nt！KeWaitForSingleObject + 0x0000000000003179)
ExceptionCode:c0000005(アクセス違反)
ExceptionFlags:00000000
NumberParameters:2
パラメータ[0]:0000000000000000
パラメータ[1]:ffffffffffffffff
アドレスffffffffffffffffからの読み取りの試み
CONTEXT:
ffffe481d03f4930-(.cxr 0xffffe481d03f4930)
rax=f7ff9584bf3221a0 rbx=0000000000000000 rcx=ffff9584b95ea1a0
rdx=0000000000009154 rsi=ffff9584b9a4a0f0 rdi=fffff8075a2563e0
rip=fffff8075ec3dcc9 rsp=ffff8201e91118c0 rbp=000000008b3c9d66
r8=fffff8075a2563f0
r9=fffff8075a254800 r10=ffffe481d0179180
r11=fffff8075ec00000 r12=00000000000000cf r13=00000000000000cf
r14=ffff9584bf2ee1a0 r15=fffff8075a2563e8
iopl=0
nv up ei pl nz na po nc
cs=0010
ss=0018
ds=002b
es=002b
fs=0053
gs=002b
efl=00050206
nt！KeWaitForSingleObject + 0x3179:
fffff807`5ec3dcc9 483b68f8
cmp
rbp、qWord ptr [rax-8] ds:002b:f7ff9584`bf322198=?
デフォルトのスコープのリセット
BLACKBOXBSD:1(！blackboxbsd)
BLACKBOXNTFS:1(！blackboxntfs)
BLACKBOXPNP:1(！blackboxpnp)
BLACKBOXWINLOGON:1
EXCEPTION_STR:
WRONG_SYMBOLS
STACK_TEXT:
ffff8201`e91118c0 fffff807` 5ed01735:ffffffff`fff85ee0 ffffe481` 00000000fffff807`5c604000 00000000` 00000000:nt！KeWaitForSingleObject + 0x3179
ffff8201`e9111940 fffff807` 60dee5a3:ffffffff`fff85ee0 ffff9584`b8f671a0 fffff807`000000cf 00000000` 00000000:nt！KeSetTimerEx + 0xb5
ffff8201`e91119a0 fffff807` 5c1dfd99:ffff9584`b9a04028 ffff9584`ba0b0b48 ffff9584`bb000000 fffff807` 5c4bd94a:ndis！NdisSetTimerObject + 0xb3
ffff8201`e9111a10 fffff807` 5c36b385:ffff9584`ba0b0b18 ffff9584`b8f67000 00000000`00000002ffff9584`bb000000:rtwlanu + 0x2fd99
ffff8201`e9111a60 fffff807` 5c1ddce3:ffff9584`ba0b0bd8 ffff9584`b8f67050 00000000`00000000fffff807` 60e106c0:rtwlanu + 0x1bb385
ffff8201`e9111aa0 fffff807` 60e106d1:ffff9584`b3302080 fffff807` 5ecbd91c 00000000`0000000000000000` 00000000:rtwlanu + 0x2dce3
ffff8201`e9111ad0 fffff807` 5ec67bff:00000000`0000000000000000` 00000000ffff9584`00000000fffff807` 69f95020:ndis！NdisQueueIoWorkItem + 0x51
ffff8201`e9111b00 fffff807` 5ecbd465:ffff9584`af872be0 ffff9584`b3302080 fffff807`5ec67b00 00000000` 0000000c:nt！KeQueryTotalCycleTimeThread + 0xecf
ffff8201`e9111b70 fffff807` 5ed2a725:ffff9584`b3302080 00000000` 00000080ffff9584`af87a2c0 00000067`b4bbbdff:nt！PsReturnProcessNonPagedPoolQuota + 0xcd5
ffff8201`e9111c10 fffff807` 5edc886a:ffffe481`d0679180 ffff9584`b3302080 fffff807`5ed2a6d0 00000000` 00000000:nt！RtlIsNonEmptyDirectoryReparsePointAllowed + 0x405
ffff8201`e9111c60 00000000` 00000000:ffff8201`e9112000 ffff8201`e910c000 00000000` 0000000000000000`00000000:nt！KeSynchronizeExecution + 0x643a
STACK_comMAND:
.cxr 0xffffe481d03f4930; kb
EXCEPTION_CODE_STR:
FC9570F2
PROCESS_NAME:
ntoskrnl.wrong.symbols.exe
IMAGE_NAME:
ntoskrnl.wrong.symbols.exe
MODULE_NAME:nt_wrong_symbols
SYMBOL_NAME:
nt_wrong_symbols！FC9570F2AB6000
FAILURE_BUCKET_ID:
WRONG_SYMBOLS_X64_18362.1.amd64fre.19h1_release.190318-1202_TIMESTAMP_FC9570F2_nt_wrong_symbols！FC9570F2AB6000
OS_VERSION:
10.0.18362.1
BUILDLAB_STR:
19h1_release
OSPLATFORM_TYPE:
x64
OSNAME:
Windows 10
FAILURE_ID_HASH:
{876c5566-2e17-d696-fdb5-daea8612e95f}
フォローアップ:
MachineOwner
返信リスト(回答:2)
1 # Point
ネットワークディスクリンクを介して収集したdumpファイルを提供してください...
2 # Mazda
提供された情報に基づいて、ブルースクリーンの問題の原因を正確に特定することはできません.
次の方法でdumpログファイルを収集できます.
コントロールパネルを開く>>システム>>システムの詳細設定>>詳細>>起動と失敗>>設定を復元し、
デバッグ情報を書き込む>>「小さなメモリダンプ(256KB)」を選択すると、デフォルトでパスが選択され、確認してコンピュータを再起動します...
dumpファイルを取得するために、フォーラムのプライベートメッセージを通じてご連絡しました.プライベートメッセージを確認するよう注意してください...
プライベートメッセージの場合は、フォーラムビューのプライベートメッセージの右上隅にあるアバターをクリックしてください.