hub-lex
Новый пользователь
- Сообщения
- 24
- Реакции
- 48
Друзья!
Эта новая тема, что-то вроде тестового раздела по анализу дампов памяти. akoK и ваш покорный слуга, хотим чтобы эта тема переросла в полноценный раздел. И только благодаря Вам это может произойти.
Те пользователи, которые столкнулись с этой бедой и не знают, что делать дальше кроме как перекидывать файлы на другой носитель информации и форматировать, присылайте дампы памяти. Сообщество поможет!
Имеются дополнительные вопросы касающиеся этой темы, пишите.
Имеются полезные материалы касающиеся этой темы, пишите.
Есть что рассказать, пишите.
=====================================================================================
Что такое BsoD (Blue Screen of Death)?
Название сообщения о критической системной ошибке в операционных системах Microsoft Windows. Существует три вида сообщений BSOD: для семейства Microsoft Windows 95/98/Me, для семейства Microsoft Windows NT/2000/XP/2003/Vista/7 и для семейства Microsoft Windows CE.
для семейства Microsoft Windows 95/98/Me
для семейства Microsoft Windows NT/2000/XP/2003/Vista/7
для семейства Microsoft Windows CE
Что такое полный дамп памяти?
Записывает всё содержимое системной памяти при возникновении неустранимой ошибки.
По умолчанию полный дамп памяти записывается в файл %SystemRoot%\Memory.dmp.
При возникновении новой ошибки и создании нового файла полного дампа памяти (или дампа памяти ядра) предыдущий файл заменяется (перезаписывается).
Что такое малый дамп памяти?
В файле малого дампа памяти записывается минимальный набор полезных данных, позволяющих определить причину неожиданного сбоя компьютера.
Список всех файлов малого дампа памяти хранится в папке %SystemRoot%\Minidump.
Не успеваю увидеть номер ошибки. Перезагрузка
Чтобы компьютер не перезагружался каждый раз когда вылетает BSoD, нужно снять галочку Выполнить автоматическую перезагрузку окна Загрузка и восстановление.
Полный путь: Свойства компьютера – Дополнительные параметры системы – вкладка Дополнительно – Загрузка и восстановление – кнопка Параметры.
Как анализировать дампы памяти?
Заходим в cmd.exe, переходим в папку, в которую распаковали kdfe.cmd. Запускаем файл, указав в качестве параметра путь к файлу дампа памяти (в примере ниже файл называется Mini1110307-01.dmp)
Код:
Причина ошибки найдена!
Далее находим файл usbhub.sys. Обязательно создаем копию, например copy_usbhub.sys.
Ссылки по теме:
MSDN. Интерпретация содержимого малого дампа памяти, создаваемого Windows для отладки
Эта новая тема, что-то вроде тестового раздела по анализу дампов памяти. akoK и ваш покорный слуга, хотим чтобы эта тема переросла в полноценный раздел. И только благодаря Вам это может произойти.
Те пользователи, которые столкнулись с этой бедой и не знают, что делать дальше кроме как перекидывать файлы на другой носитель информации и форматировать, присылайте дампы памяти. Сообщество поможет!
Имеются дополнительные вопросы касающиеся этой темы, пишите.
Имеются полезные материалы касающиеся этой темы, пишите.
Есть что рассказать, пишите.
=====================================================================================
Что такое BsoD (Blue Screen of Death)?
Название сообщения о критической системной ошибке в операционных системах Microsoft Windows. Существует три вида сообщений BSOD: для семейства Microsoft Windows 95/98/Me, для семейства Microsoft Windows NT/2000/XP/2003/Vista/7 и для семейства Microsoft Windows CE.
![Снимок.JPG Снимок.JPG](https://www.safezone.cc/data/attachments/14/14590-165c244c201aa777910cbdcfc4f77bf7.jpg)
для семейства Microsoft Windows 95/98/Me
![Снимок.JPG2.JPG Снимок.JPG2.JPG](https://www.safezone.cc/data/attachments/14/14592-f5909ccf0e4180cd04c718386da4f4d0.jpg)
для семейства Microsoft Windows NT/2000/XP/2003/Vista/7
![Снимок.JPG1.JPG Снимок.JPG1.JPG](https://www.safezone.cc/data/attachments/14/14593-c77762fd35a7b888447a0d363d520ff1.jpg)
для семейства Microsoft Windows CE
Что такое полный дамп памяти?
Записывает всё содержимое системной памяти при возникновении неустранимой ошибки.
По умолчанию полный дамп памяти записывается в файл %SystemRoot%\Memory.dmp.
При возникновении новой ошибки и создании нового файла полного дампа памяти (или дампа памяти ядра) предыдущий файл заменяется (перезаписывается).
Что такое малый дамп памяти?
В файле малого дампа памяти записывается минимальный набор полезных данных, позволяющих определить причину неожиданного сбоя компьютера.
Список всех файлов малого дампа памяти хранится в папке %SystemRoot%\Minidump.
Не успеваю увидеть номер ошибки. Перезагрузка
Чтобы компьютер не перезагружался каждый раз когда вылетает BSoD, нужно снять галочку Выполнить автоматическую перезагрузку окна Загрузка и восстановление.
![Снимок.JPG3.JPG Снимок.JPG3.JPG](https://www.safezone.cc/data/attachments/14/14594-8bb7f9dc2d0afaa66ffaed62f40ec1d6.jpg)
![Снимок.JPG4.JPG Снимок.JPG4.JPG](https://www.safezone.cc/data/attachments/14/14595-d8588c878cda25f3445905ce1f719f44.jpg)
Полный путь: Свойства компьютера – Дополнительные параметры системы – вкладка Дополнительно – Загрузка и восстановление – кнопка Параметры.
Как анализировать дампы памяти?
- Установить Debugging Tools for Windows
- Онлайн анализатор дампа памяти (OSR) Instant Online Crash Analysis
- Загрузить сценарий (kdfe.cmd), который написал Александр Суховей
Заходим в cmd.exe, переходим в папку, в которую распаковали kdfe.cmd. Запускаем файл, указав в качестве параметра путь к файлу дампа памяти (в примере ниже файл называется Mini1110307-01.dmp)
Код:
Код:
kdfe.cmd "%systemroot%\Minidump\Mini1110307-01.dmp"
![Снимок.JPG5.JPG Снимок.JPG5.JPG](https://www.safezone.cc/data/attachments/14/14597-79981b4fec5d0af2135e8d5b58d89cae.jpg)
Причина ошибки найдена!
Далее находим файл usbhub.sys. Обязательно создаем копию, например copy_usbhub.sys.
Ссылки по теме:
MSDN. Интерпретация содержимого малого дампа памяти, создаваемого Windows для отладки
Последнее редактирование модератором: