none
求分析dump文件,已经被0xf4折磨疯了,自己尝试着用windbg还设置不好symbols呜呜呜 RRS feed

  • 问题

  • skydrive不太会用,只好用百度云了……

    http://pan.baidu.com/s/1bnH9zMB

    求高人…………顺便有如何使用windbg分析dump文件的最基础的最新手的教程最好了

    win 7 x64

    感激不尽


    2014年11月20日 11:49

答案

  • *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************
    
    Use !analyze -v to get detailed debugging information.
    
    BugCheck F4, {3, fffffa800493a060, fffffa800493a340, fffff800047c9240}
    
    ----- ETW minidump data unavailable-----
    Probably caused by : csrss.exe
    
    Followup: MachineOwner
    ---------
    
    2: kd> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************
    
    CRITICAL_OBJECT_TERMINATION (f4)
    A process or thread crucial to system operation has unexpectedly exited or been
    terminated.
    Several processes and threads are necessary for the operation of the
    system; when they are terminated (for any reason), the system can no
    longer function.
    Arguments:
    Arg1: 0000000000000003, Process
    Arg2: fffffa800493a060, Terminating object
    Arg3: fffffa800493a340, Process image file name
    Arg4: fffff800047c9240, Explanatory message (ascii)
    
    Debugging Details:
    ------------------
    
    ----- ETW minidump data unavailable-----
    
    PROCESS_OBJECT: fffffa800493a060
    
    IMAGE_NAME:  csrss.exe
    
    DEBUG_FLR_IMAGE_TIMESTAMP:  0
    
    MODULE_NAME: csrss
    
    FAULTING_MODULE: 0000000000000000 
    
    PROCESS_NAME:  csrss.exe
    
    EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - The instruction at 0x%08lx referenced memory at 0x%08lx. The memory could not be %s.
    
    BUGCHECK_STR:  0xF4_c0000005
    
    CUSTOMER_CRASH_COUNT:  1
    
    DEFAULT_BUCKET_ID:  WIN7_DRIVER_FAULT
    
    CURRENT_IRQL:  0
    
    ANALYSIS_VERSION: 6.3.9600.16384 (debuggers(dbg).130821-1623) amd64fre
    
    STACK_TEXT:  
    fffff880`03b200a8 fffff800`0484c142 : 00000000`000000f4 00000000`00000003 fffffa80`0493a060 fffffa80`0493a340 : nt!KeBugCheckEx
    fffff880`03b200b0 fffff800`047f8269 : ffffffff`ffffffff fffffa80`05c95940 fffffa80`0493a060 fffffa80`0493a060 : nt!PspCatchCriticalBreak+0x92
    fffff880`03b200f0 fffff800`0477cc74 : ffffffff`ffffffff 00000000`00000001 fffffa80`0493a060 fffff6fb`00000008 : nt! ?? ::NNGAKEGL::`string'+0x17a06
    fffff880`03b20140 fffff800`044c0153 : fffffa80`0493a060 fffff800`c0000005 fffffa80`05c95940 fffff880`03b20b38 : nt!NtTerminateProcess+0xf4
    fffff880`03b201c0 fffff800`044bc6f0 : fffff800`04500ada fffff880`03b20b38 fffff880`03b20890 fffff880`03b20be0 : nt!KiSystemServiceCopyEnd+0x13
    fffff880`03b20358 fffff800`04500ada : fffff880`03b20b38 fffff880`03b20890 fffff880`03b20be0 00000000`00c415f0 : nt!KiServiceLinkage
    fffff880`03b20360 fffff800`044c0542 : fffff880`03b20b38 00000000`773e548f fffff880`03b20be0 00000000`00c410c8 : nt! ?? ::FNODOBFM::`string'+0x4619d
    fffff880`03b20a00 fffff800`044bf0ba : 00000000`00000001 00000000`773e548f 00000000`774e3401 00000000`00000000 : nt!KiExceptionDispatch+0xc2
    fffff880`03b20be0 00000000`773e531b : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiPageFault+0x23a
    00000000`00c41000 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x773e531b
    
    
    STACK_COMMAND:  kb
    
    FOLLOWUP_NAME:  MachineOwner
    
    IMAGE_VERSION:  
    
    FAILURE_BUCKET_ID:  X64_0xF4_c0000005_IMAGE_csrss.exe
    
    BUCKET_ID:  X64_0xF4_c0000005_IMAGE_csrss.exe
    
    ANALYSIS_SOURCE:  KM
    
    FAILURE_ID_HASH_STRING:  km:x64_0xf4_c0000005_image_csrss.exe
    
    FAILURE_ID_HASH:  {92bd9bcd-069a-8a82-1b78-cb81a61ff626}
    
    Followup: MachineOwner
    

    分析显示是由csrss.exe 引起的系统崩溃, csrss是Client/Server Runtime Server Subsystem的简称,即客户/服务器运行子系统,用以控制Windows图形相关子系统,必须一直运行。很多csrss出错都是由于一些流氓病毒软件引起的, 首先建议你运行一下杀毒软件, 检测一下。

    另外保持系统拥有最新的重要更新, 最新的驱动更新。

    相关资料(英文)网上相关资料比较多的, 可以到TechNet 或者MSDN 官方网站寻找:

    http://msdn.microsoft.com/en-us/library/windows/hardware/ff551063(v=vs.85).aspx

    http://msdn.microsoft.com/en-us/library/windows/hardware/ff538058(v=vs.85).aspx

    http://msdn.microsoft.com/en-us/library/windows/hardware/ff539316(v=vs.85).aspx


    Yolanda Zhu
    TechNet Community Support

    2014年11月21日 5:41
    版主

全部回复

  • *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************
    
    Use !analyze -v to get detailed debugging information.
    
    BugCheck F4, {3, fffffa800493a060, fffffa800493a340, fffff800047c9240}
    
    ----- ETW minidump data unavailable-----
    Probably caused by : csrss.exe
    
    Followup: MachineOwner
    ---------
    
    2: kd> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************
    
    CRITICAL_OBJECT_TERMINATION (f4)
    A process or thread crucial to system operation has unexpectedly exited or been
    terminated.
    Several processes and threads are necessary for the operation of the
    system; when they are terminated (for any reason), the system can no
    longer function.
    Arguments:
    Arg1: 0000000000000003, Process
    Arg2: fffffa800493a060, Terminating object
    Arg3: fffffa800493a340, Process image file name
    Arg4: fffff800047c9240, Explanatory message (ascii)
    
    Debugging Details:
    ------------------
    
    ----- ETW minidump data unavailable-----
    
    PROCESS_OBJECT: fffffa800493a060
    
    IMAGE_NAME:  csrss.exe
    
    DEBUG_FLR_IMAGE_TIMESTAMP:  0
    
    MODULE_NAME: csrss
    
    FAULTING_MODULE: 0000000000000000 
    
    PROCESS_NAME:  csrss.exe
    
    EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - The instruction at 0x%08lx referenced memory at 0x%08lx. The memory could not be %s.
    
    BUGCHECK_STR:  0xF4_c0000005
    
    CUSTOMER_CRASH_COUNT:  1
    
    DEFAULT_BUCKET_ID:  WIN7_DRIVER_FAULT
    
    CURRENT_IRQL:  0
    
    ANALYSIS_VERSION: 6.3.9600.16384 (debuggers(dbg).130821-1623) amd64fre
    
    STACK_TEXT:  
    fffff880`03b200a8 fffff800`0484c142 : 00000000`000000f4 00000000`00000003 fffffa80`0493a060 fffffa80`0493a340 : nt!KeBugCheckEx
    fffff880`03b200b0 fffff800`047f8269 : ffffffff`ffffffff fffffa80`05c95940 fffffa80`0493a060 fffffa80`0493a060 : nt!PspCatchCriticalBreak+0x92
    fffff880`03b200f0 fffff800`0477cc74 : ffffffff`ffffffff 00000000`00000001 fffffa80`0493a060 fffff6fb`00000008 : nt! ?? ::NNGAKEGL::`string'+0x17a06
    fffff880`03b20140 fffff800`044c0153 : fffffa80`0493a060 fffff800`c0000005 fffffa80`05c95940 fffff880`03b20b38 : nt!NtTerminateProcess+0xf4
    fffff880`03b201c0 fffff800`044bc6f0 : fffff800`04500ada fffff880`03b20b38 fffff880`03b20890 fffff880`03b20be0 : nt!KiSystemServiceCopyEnd+0x13
    fffff880`03b20358 fffff800`04500ada : fffff880`03b20b38 fffff880`03b20890 fffff880`03b20be0 00000000`00c415f0 : nt!KiServiceLinkage
    fffff880`03b20360 fffff800`044c0542 : fffff880`03b20b38 00000000`773e548f fffff880`03b20be0 00000000`00c410c8 : nt! ?? ::FNODOBFM::`string'+0x4619d
    fffff880`03b20a00 fffff800`044bf0ba : 00000000`00000001 00000000`773e548f 00000000`774e3401 00000000`00000000 : nt!KiExceptionDispatch+0xc2
    fffff880`03b20be0 00000000`773e531b : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiPageFault+0x23a
    00000000`00c41000 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x773e531b
    
    
    STACK_COMMAND:  kb
    
    FOLLOWUP_NAME:  MachineOwner
    
    IMAGE_VERSION:  
    
    FAILURE_BUCKET_ID:  X64_0xF4_c0000005_IMAGE_csrss.exe
    
    BUCKET_ID:  X64_0xF4_c0000005_IMAGE_csrss.exe
    
    ANALYSIS_SOURCE:  KM
    
    FAILURE_ID_HASH_STRING:  km:x64_0xf4_c0000005_image_csrss.exe
    
    FAILURE_ID_HASH:  {92bd9bcd-069a-8a82-1b78-cb81a61ff626}
    
    Followup: MachineOwner
    

    分析显示是由csrss.exe 引起的系统崩溃, csrss是Client/Server Runtime Server Subsystem的简称,即客户/服务器运行子系统,用以控制Windows图形相关子系统,必须一直运行。很多csrss出错都是由于一些流氓病毒软件引起的, 首先建议你运行一下杀毒软件, 检测一下。

    另外保持系统拥有最新的重要更新, 最新的驱动更新。

    相关资料(英文)网上相关资料比较多的, 可以到TechNet 或者MSDN 官方网站寻找:

    http://msdn.microsoft.com/en-us/library/windows/hardware/ff551063(v=vs.85).aspx

    http://msdn.microsoft.com/en-us/library/windows/hardware/ff538058(v=vs.85).aspx

    http://msdn.microsoft.com/en-us/library/windows/hardware/ff539316(v=vs.85).aspx


    Yolanda Zhu
    TechNet Community Support

    2014年11月21日 5:41
    版主
  • 别费劲了,你这电脑硬盘可能要挂,赶紧备份一下有用数据,然后检测一下硬盘健康状况吧。


    Alexis Zhang

    http://mvp.microsoft.com/zh-cn/mvp/Jie%20Zhang-4000545
    http://blogs.itecn.net/blogs/alexis

    推荐以 NNTP Bridge 桥接新闻组方式访问论坛。

    本帖是回复帖,原帖作者是楼上的 <Benny941226>;

    | skydrive不太会用,只好用百度云了……
    | 求高人…………顺便有如何使用windbg分析dump文件的最基础的最新手的教程最好了

    2014年11月22日 2:51
  • %>_<%刚刚重装完的系统,各种驱动也是最新的,应该没有病毒什么的吧~~~~(>_<)~~~~ 
    2014年11月22日 11:10
  • HDtune检测显示有一个C7的Ultra DMA CRC,但是CrystalDiskInfo表示正常,AIDA64的SMART值也全部正常。

    启动到Ubuntu下,SMART也都是正常的…………

    2014年11月22日 11:11
  • 刚重装的……应该没什么病毒之类的吧!驱动也都是最新的
    2014年11月22日 11:14
  • 你换条 SATA 数据线,重新插拔一下试试看。有时间最好对所有硬盘分区做一下完整性扫描,不是快速扫描那种,确认一下盘体有没有问题。

    0x000000F4 十之八九与硬盘或数据线有关。


    Alexis Zhang

    http://mvp.microsoft.com/zh-cn/mvp/Jie%20Zhang-4000545
    http://blogs.itecn.net/blogs/alexis

    推荐以 NNTP Bridge 桥接新闻组方式访问论坛。

    本帖是回复帖,原帖作者是楼上的 <Benny941226>;

    | HDtune检测显示有一个C7的Ultra DMA CRC,但是CrystalDiskInfo表示正常,AIDA64的SMART值也全部正常。
    | 启动到Ubuntu下,SMART也都是正常的……

    2014年11月23日 22:14