Archief - [Ander] Dumpfile analyseren

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
T

TiZon

Legacy Member
Hey

Ik ben nu al een tijdje met dumpfilles bezig (vooral om bluescreens en gamecrashes te onderzoeken), maar als ik eentje onderzoek van een windows bluescreen, kan ik er meestal slechts weinig uit afleiden.

Voorbeeldje van mijn meest recente:
dumpchck.exe zei:
----- 32 bit Kernel Mini Dump Analysis

DUMP_HEADER32:
MajorVersion 0000000f
MinorVersion 00000a28
DirectoryTableBase 5780a000
PfnDataBase 81043000
PsLoadedModuleList 805634c0
PsActiveProcessHead 80569658
MachineImageType 0000014c
NumberProcessors 00000002
BugCheckCode 1000000a
BugCheckParameter1 4dc29990
BugCheckParameter2 00000002
BugCheckParameter3 00000001
BugCheckParameter4 804e85a2
PaeEnabled 00000000
KdDebuggerDataBlock 805532e0
MiniDumpFields 00000dff

TRIAGE_DUMP32:
ServicePackBuild 00000300
SizeOfDump 00010000
ValidOffset 0000fffc
ContextOffset 00000320
ExceptionOffset 000007d0
MmOffset 00001068
UnloadedDriversOffset 000010a0
PrcbOffset 00001878
ProcessOffset 000024c8
ThreadOffset 00002728
CallStackOffset 00002980
SizeOfCallStack 00000a98
DriverListOffset 000036a8
DriverCount 00000078
StringPoolOffset 00005a48
StringPoolSize 00001080
BrokenDriverOffset 00000000
TriageOptions 00000041
TopOfStack b6815568
DebuggerDataOffset 00003418
DebuggerDataSize 00000290
DataBlocksOffset 00006ac8
DataBlocksCount 00000004


Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805634c0
Debug session time: Sun Jun 01 21:20:18 2008
System Uptime: 0 days 2:35:30
start end module name
804d7000 80700000 nt Checksum: 00213461 Timestamp: Sun Apr 13 21:24:23 2008 (48025DE7)

Unloaded modules:
b7d70000 b7d78000 PnkBstrK.sys Timestamp: unavailable (00000000)
b7d80000 b7d88000 PnkBstrK.sys Timestamp: unavailable (00000000)
f7777000 f777f000 PnkBstrK.sys Timestamp: unavailable (00000000)
b7d80000 b7d88000 PnkBstrK.sys Timestamp: unavailable (00000000)
f774f000 f7756000 USBSTOR.SYS Timestamp: unavailable (00000000)
b6ad9000 b6b04000 kmixer.sys Timestamp: unavailable (00000000)
f7aa2000 f7aa3000 drmkaud.sys Timestamp: unavailable (00000000)
b6c4c000 b6c59000 DMusic.sys Timestamp: unavailable (00000000)
b6bcc000 b6bef000 aec.sys Timestamp: unavailable (00000000)
b6c7c000 b6c8a000 swmidi.sys Timestamp: unavailable (00000000)
f7999000 f799b000 splitter.sys Timestamp: unavailable (00000000)
b7063000 b7077000 Parport.SYS Timestamp: unavailable (00000000)
ba72e000 ba732000 kbdhid.sys Timestamp: unavailable (00000000)
f77f7000 f77fc000 Cdaudio.SYS Timestamp: unavailable (00000000)
ba732000 ba735000 Sfloppy.SYS Timestamp: unavailable (00000000)

Finished dump check
Klik om te vergroten...

Iemand misschien een goede tutorial?

Uit een andere raak ik ook niet wijs:
https://www.beyondgaming.be

Thx
Bart
T

TomWij

Legacy Member
Allereerst raad ik je algemeen deze video aan:
http://www.microsoft.com/emea/spotlight/sessionh.aspx?videoid=722

Onder 'Examine the dump file' vind je op de volgende pagina meer informatie:
http://support.microsoft.com/kb/315263

Ik veronderstel dat je Debugging Tools for Windows gebruikt, hierbij zit een heel uitgebreide help bij, misschien moet je daar de voor jou belangrijke dingen eens doornemen. Er zit ook een hele lijst van stop codes in om ze op te zoeken.

---

Als je windbg gebruikt doe dan eens !analyze -v

Op een bepaald moment krijg je een stack waarin de laatst aangeroepen procedures staan, hier zal de veroorzakende driver tussen staan. (Negeer dingen die van Microsoft zelf zijn zoals bijvoorbeeld nt en ntdll.)

Verder staat er ook ergens de beschrijving van de stop code.

BSODs oplossen lukt wel, maar van crashende applicaties weet ik nog niet zoveel van af. (Buiten het opmerken van te veel verbruik van het een of het ander)
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan