15 votos

¿Cómo analizar un volcado de memoria en Windows después de un error de pantalla azul?

Mi equipo que ejecuta Windows 7 x64 aplasta a tiempo a tiempo. Podría usted por favor asesorar herramienta que podría ayudar con el análisis de volcado de memoria o señalar las posibles razones y más pasos de solución de problemas?

El equipo se ha reiniciado desde una comprobación de errores. La comprobación de errores fue: 0x0000003b (0x00000000c0000005, 0xfffff96000015de8, 0xfffff88007db9fb0, 0x0000000000000000). Se guardó un volcado en: C:\Windows\MEMORY.DMP. Id De Informe: 080210-24819-01.

La comilla de el resultado de ejecutar WinDbg

EXCEPTION_CODE: (NTSTATUS) 0xc0000005: La instrucción en 0x%08lx referencia a la memoria en 0x%08lx. La memoria no ser %s.

...

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x3B

PROCESS_NAME: explorer.exe

...

NOMBRE_MODULO: win32k

NOMBRE_IMAGEN: win32k.sys

Es allí cualquier manera de entender que el controlador en particular tiene un problema?

19voto

codinguser Puntos 206

Yo uso el de Microsoft herramienta de depuración: WinDbg. Se puede leer y analizar automáticamente los volcados de memoria como la suya. (El WinDbg comando es bien llamado: !analyze)

La herramienta es poderosa, pero es bastante complejo. Aquí se detalla una guía DE CÓMO.

El mismo foro sugiere BlueScreenView 1.27. No lo he probado; es probablemente más fácil de usar, pero no se da como información detallada.


actualización:

Es allí cualquier manera de entender qué conductor particular tiene un problema?

Después de la !analyze de ejecución k o kd. Esto mostrará el seguimiento de la pila justo antes del accidente. La traza de la pila es la lista de llamadas a funciones realizadas justo antes del accidente, el más reciente en la parte superior. Usted debe por lo menos ser capaz de aprender los nombres de los módulos (DLL) que participan.

Sugiero compartir los resultados completos de la !analyze y/o el volcado de memoria con personas que son expertos en WinDbg y está interesado en ayudar. Previamente vinculado MajorGeeks foro se ve como un buen lugar.

1voto

jacob justin Puntos 21

Hay una herramienta gratuita llamada bluescreenview a analizar los archivos de volcado de c:\windows\minidump y mostrará una gráfica de windows, por lo que el usuario puede identificar los errores

-1voto

cyrilsebastian Puntos 41

Esto puede ser la causa http://support.microsoft.com/kb/980932 (El uso de "Ver y solicitar la revisión de las descargas" en la parte superior de la página para solicitar la revisión, no se aplica la Revisión si no es un 1394 Firewire problema)

De lo contrario, su Probablemente un controlador de vídeo causando, parece ser común en W7, pero otro hardware puede causar también, módulos de memoria defectuosos son también altamente sospechoso.

Error de Comprobación de 0x3B: SYSTEM_SERVICE_EXCEPTION

http://msdn.microsoft.com/en-us/library/ff558949(v=VS.85).aspx

El SYSTEM_SERVICE_EXCEPTION de comprobación de error tiene un valor de 0x0000003B. Esto indica que una excepción que sucedió durante la ejecución de una rutina que las transiciones de los no-privilegiados de código para el código con privilegios. Parámetros

Los siguientes parámetros se muestran en la pantalla azul. ParameterDescription 1la excepción que provocó el error de comprobación de 2el dirección del registro de excepciones para la excepción que provocó el error de comprobación de 3la la dirección del registro del contexto de la excepción que provocó el error de comprobación de 40

Causa

Este error ha sido vinculado a un excesivo uso de bloque paginado y puede ocurrir debido al modo de usuario controladores de gráficos cruzar y pasar los malos datos para el código del núcleo.

EnMiMaquinaFunciona.com

EnMiMaquinaFunciona es una comunidad de administradores de sistemas en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros sysadmin, hacer tus propias preguntas o resolver las de los demás.

Powered by: