Aναγνωση αρχειου minidump

konstantinos77 · 15 Δεκεμβρίου 2012

Παιδια επειδη χθες εφαγα ενα unexpected restart στα win8 και μου δημιουργησε ενα minidump αρχειο ,γνωριζει κανεις να το ποσταρω εδω με καποιο τροπο να το διαβασει να μου πει τι εφταιξε ? Υποψιαζομαι πρεπει να ηταν οι μνημες ram αλλα δεν μπορω να ξερω ακριβως.

Antwni · 15 Δεκεμβρίου 2012

Πρέπει να τιμούμε τον οδηγό του Gi0

http://www.insomnia.gr/topic/434908-bsod%CE%BA%CE%B1%CE%B9-%CE%BC%CE%B5%CF%84%CE%AC-%CF%84%CE%B9/page__st__90?do=findComment&comment=5038611

konstantinos77 · 15 Δεκεμβρίου 2012

Δεν με αφηνει να ανοιξω το dmp οταν επιλεγω το αρχειο ...

Gi0 · 15 Δεκεμβρίου 2012

Δεν με αφηνει να ανοιξω το dmp οταν επιλεγω το αρχειο ...

Admin rights?

konstantinos77 · 15 Δεκεμβρίου 2012

Σε ποιο ? Στο αρχειο minidump? Bασικα απο το προγραμμα αυτο εβαλα την επιλογη folder of minidumps και επελεξα το αρχειο που εχει το dump file.Mετα τι κανω ? Εκει που λεει kernel debugger?

Gi0 · 15 Δεκεμβρίου 2012

Σε ποιο ? Στο αρχειο minidump? Bασικα απο το προγραμμα αυτο εβαλα την επιλογη folder of minidumps και επελεξα το αρχειο που εχει το dump file.Mετα τι κανω ? Εκει που λεει kernel debugger?

Πρεπει να του "δειξεις" που εχεις τον kernel debugger, ο οποιος περιλαμβανεται στα Debugging Tools (..γι αυτο και το κουμπι δεξια κατω, "Download Debugging Tools"). Δυστυχως δεν μπορω να ενσωματωσω τον kernel debbugger στο προγραμμα (copyrights κλπ).

Εαν σου φαινεται πολυπλοκη η διαδικασια, ανεβασε το minidump, θα το δω για σενα.

edit:typo

Επεξ/σία 15 Δεκεμβρίου 2012 από Gi0

konstantinos77 · 15 Δεκεμβρίου 2012

σε ευχαριστω πολυ ..θα το ανεβασω μολις παω σπιτι.

konstantinos77 · 16 Δεκεμβρίου 2012

Βασικα το debugging tools σαν stand alone component οκ ,στην επιλογη Κernel debugger το επελεξα το kernel .exe οπως εσυ στην photo ,αλλα στην επιλογη που βαζω folder dumps και κανω browse απο κατω επιλεγω C:\Windows\Minidump\ γιατι πιο μετα δεν ανοιγει το αρχειο Minidump οπως εσενα .Επειτα παταω check ΜSDN και δεν κανει τιποτα....Ασχετο πως μπορω να ανεβασω το dump file εδω?

Bασικα σκεφτηκα να αντιγραψω το dumpfile σε ενα δικο μου αρχειο απο οπου μπορεσα τελικα να το επιλεξω οπως εκανες εσυ που ειδα οτι ειχες φτιαξει αρχειο "mine".Παταω ομως παλι ΜSDN και δεν κανει τιποτα.Αν πατησω καποιο απο τα κουμπια Full Analysis ,Basic analysis κτλ μου πεταει μηνυμα Something went wrong with Dump Type Analysis!

Λοιπον κατι βρηκα ,δεν ειχα πατησει την επιλογη use symbols .To επελεξα και πατωντας basic analysis εκανε start.Mετα απο λιγη ωρα ομως μου εγραψε παλι Something went wrong with Dump Type Analysis!

Gi0 · 16 Δεκεμβρίου 2012

Βασικα το debugging tools σαν stand alone component οκ ,στην επιλογη Κernel debugger το επελεξα το kernel .exe οπως εσυ στην photo

Φανταζομαι εννοεις το kd.exe, καθως το προγραμμα δεν σου επιτρεπει να ανοιξεις οτιδηποτε αλλο απο το συγκεκριμενο button.

αλλα στην επιλογη που βαζω folder dumps και κανω browse απο κατω επιλεγω C:\Windows\Minidump\ γιατι πιο μετα δεν ανοιγει το αρχειο Minidump οπως εσενα

H επιλογη "Folder of dumps" ειναι για την αυτοματοποιημενη αναλυση πολλων dumps τα οποια βρισκονται σε ενα folder. Γι αυτο και δεν σ αφηνει να επιλεξεις συγκεκριμενο. Εαν αφησεις το default setting ("Single dump"), θα μπορεις να επιλεξεις και συγκεκριμενο dump.

Επειτα παταω check ΜSDN και δεν κανει τιποτα....

To "Check MSDN" σε στελνει στο MSDN για να διαβασεις τις πληροφοριες που δινει η Microsoft για το εκαστοτε bugcode. Θα πρεπει ομως να εχεις ενα bugcode απο την αναλυση που εκανες ("Basic Analysis"). Αυτος ειναι και ο λογος που δεν σε στελνει πουθενα, δεν εχεις καποιο αποτελεσμα.

Ασχετο πως μπορω να ανεβασω το dump file εδω?

Επισυναψη Αρχειων στο reply (καντο rar)

Bασικα σκεφτηκα να αντιγραψω το dumpfile σε ενα δικο μου αρχειο απο οπου μπορεσα τελικα να το επιλεξω οπως εκανες εσυ που ειδα οτι ειχες φτιαξει αρχειο "mine".Παταω ομως παλι ΜSDN και δεν κανει τιποτα.Αν πατησω καποιο απο τα κουμπια Full Analysis ,Basic analysis κτλ μου πεταει μηνυμα Something went wrong with Dump Type Analysis!

Admin rights, kd.exe και ολα οσα ανεφερα πιο πανω. Το path του φακελου που βρισκονται τα dumps και η ονομασια του, δεν παιζουν ρολο. Επισης το "Dump Type Analysis" δεν θα σε βοηθησει πουθενα στη συγκεκριμενη περιπτωση. Ριξε μια ματια στα tooltips που εμφανιζονται σε καθε button οταν κανεις hover τον κερσορα του ποντικιου πανω τους.

konstantinos77 · 16 Δεκεμβρίου 2012

Λοιπον απο το windows kit που κατεβασα οπως σου ειπα και συγκεκριμενα μονο το debugging tools επελεξα το symbol file path και εβαλα την διαδρομη του αρχειου που ειναι τα symbols στον C και μετα πατησα open dump file και μου εβγαλε το παρακατω .Δες το αν βγαζεις ακρη αλλιως στο στελνω..

Microsoft ® Windows Debugger Version 6.2.9200.20512 AMD64

Loading Dump File [C:\mine\121512-27518-01.dmp]

Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\symbols

Executable search path is:

Windows 8 Kernel Version 9200 MP (8 procs) Free x64

Product: WinNt, suite: TerminalServer SingleUserTS

Built by: 9200.16461.amd64fre.win8_gdr.121119-1606

Machine Name:

Kernel base = 0xfffff803`7ea6c000 PsLoadedModuleList = 0xfffff803`7ed36a80

Debug session time: Sat Dec 15 03:05:11.748 2012 (UTC + 2:00)

System Uptime: 0 days 10:16:32.401

Loading Kernel Symbols

...............................................................

................................................................

..................

Loading User Symbols

Loading unloaded module list

..........

*******************************************************************************

* *

* Bugcheck Analysis *

* *

*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 124, {0, fffffa80151f5028, b2000000, 80000106}

Probably caused by : GenuineIntel

Followup: MachineOwner

---------

2: kd> !analyze -v

*******************************************************************************

* *

* Bugcheck Analysis *

* *

*******************************************************************************

WHEA_UNCORRECTABLE_ERROR (124)

A fatal hardware error has occurred. Parameter 1 identifies the type of error

source that reported the error. Parameter 2 holds the address of the

WHEA_ERROR_RECORD structure that describes the error conditon.

Arguments:

Arg1: 0000000000000000, Machine Check Exception

Arg2: fffffa80151f5028, Address of the WHEA_ERROR_RECORD structure.

Arg3: 00000000b2000000, High order 32-bits of the MCi_STATUS value.

Arg4: 0000000080000106, Low order 32-bits of the MCi_STATUS value.

Debugging Details:

------------------

BUGCHECK_STR: 0x124_GenuineIntel

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT

PROCESS_NAME: farcry3_d3d11.

CURRENT_IRQL: f

STACK_TEXT:

fffff880`01266968 fffff803`7ea2d965 : 00000000`00000124 00000000`00000000 fffffa80`151f5028 00000000`b2000000 : nt!KeBugCheckEx

fffff880`01266970 fffff803`7ebc5159 : 00000000`00000001 fffffa80`12f2f570 00000000`00000000 fffffa80`151f5028 : hal!HalBugCheckSystem+0xf9

fffff880`012669b0 fffff803`7ea2d703 : 00000000`00000728 00000000`00000002 fffff880`01266b10 fffffa80`12f2f570 : nt!WheaReportHwError+0x249

fffff880`01266a10 fffff803`7ea2d020 : 00000000`00000010 fffffa80`12f2f570 fffff880`01266bc8 fffffa80`12f2f570 : hal!HalpMcaReportError+0x53

fffff880`01266b70 fffff803`7ea2cf1b : fffffa80`12e94550 00000000`00000001 00000000`00000002 00000000`00000000 : hal!HalpMceHandlerCore+0xd4

fffff880`01266bc0 fffff803`7ea2cd78 : 00000000`00000008 00000000`00000001 00000000`00000000 00000000`00000000 : hal!HalpMceHandler+0xe3

fffff880`01266c00 fffff803`7ea2df0f : fffffa80`12e94550 fffff880`01266e30 00000000`00000000 00000000`00000000 : hal!HalpMceHandlerWithRendezvous+0xd4

fffff880`01266c30 fffff803`7eae567b : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : hal!HalHandleMcheck+0x40

fffff880`01266c60 fffff803`7eae542e : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KxMcheckAbort+0x7b

fffff880`01266da0 00000000`6d244a5b : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiMcheckAbort+0x16e

00000000`059eff60 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x6d244a5b

STACK_COMMAND: kb

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: GenuineIntel

IMAGE_NAME: GenuineIntel

DEBUG_FLR_IMAGE_TIMESTAMP: 0

FAILURE_BUCKET_ID: 0x124_GenuineIntel_PROCESSOR_CACHE

BUCKET_ID: 0x124_GenuineIntel_PROCESSOR_CACHE

Followup: MachineOwner

---------

2: kd> lmvm GenuineIntel

start end module name

2: kd> !analyze -v

*******************************************************************************

* *

* Bugcheck Analysis *

* *

*******************************************************************************

WHEA_UNCORRECTABLE_ERROR (124)

A fatal hardware error has occurred. Parameter 1 identifies the type of error

source that reported the error. Parameter 2 holds the address of the

WHEA_ERROR_RECORD structure that describes the error conditon.

Arguments:

Arg1: 0000000000000000, Machine Check Exception

Arg2: fffffa80151f5028, Address of the WHEA_ERROR_RECORD structure.

Arg3: 00000000b2000000, High order 32-bits of the MCi_STATUS value.

Arg4: 0000000080000106, Low order 32-bits of the MCi_STATUS value.

Debugging Details:

------------------

BUGCHECK_STR: 0x124_GenuineIntel

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT

PROCESS_NAME: farcry3_d3d11.