בדיקת Minidump

[habarbash]

שלום !

לפני כמה ימים היה לי BSOD (יש לי Vista ) , אחרי הרבה זמן (3 שבועות) של שימוש במחשב ללא כל תקלה .

לא התקנתי שום דרייבר חדש לפני זה .

ה BSOD קורה בזמנים לא קבועים מאז (עוד 4 פעמים) , אני לא הצלחתי לנתח את ה Minidump מכיוון שכנראה הסמלים ל WINDBG לא מתאימים עם Vista.

אם תוכלו לעשות את זה אני ישמח

תודה אנשים !!!

[attachment deleted by admin]

[nadav2k7]

אי אפשר להבין מה הבעיה מהדאמפ הזה (אולי הדאמפים האחרים יביאו תועלת..) ,מזה אפשר להבין רק שדרייבר מסויים (ולא ידוע בדיוק איזה) גרם לבעיה בקרנל של הוינדוס ,בדוק אם יש דרייברים חדשים לציפסט/כרטיס מסך/כרטיס קול וכו' וזכור שדרייברים זה לא רק בהקשר לחומרה ,יש גם תוכנות שמשתמשות בדרייברים (כגון פירוול/אנטיוירוס ותוכנות לכוננים וירטואלים כמו דיימון טולס) אז בדוק אם יש גרסאות יותר חדשות וגם אם הם תואמות ויסטה

וגם כדאי לעדכן תוינדוס כי יש סיכוי אומנם לא כזה גדול שזה איזהשהי בעיית יציבות בויסטה עצמה

הנה איך לתקן תסמלים,כנס בתפריט ל file-->change symbol path (או פשוט לחץ ctrl+s)

שים שם את זה

SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols

סמן את ריבוע ה reload ולחץ ok ,כמובן שאת ה c:\websymbols אתה יכול לשנות למחיצה/תיקיה אחרת אם אתה רוצה

[habarbash]

זה אחד חדש שקרא עכשיו:

אם אפשר לבדוק אם זה אותו קובץ שעושה את הבעיה.

העניין הוא שלא התקנתי שם דרייבר חדש עד אז (ולא זכורה לי שום תוכנה חדשה) ההיפך אחרי הקריסה הראשונה עדכנתי את כל הדרייברים שלי החלפתי HD (היו באד סקטורים בקודם ) וכמובן התקנתי מחדש את ה WIN ועדיין זה ממשיך .

חשבתי אוליי ה זכרונות אז עשיתי סריקה סטנדרטית עם הכלי המובנה שבויסטה , והוא לא דיווח על בעיות .

יש אוליי מצב שהבעיה היא מהעדכונים האלה:

http://hwzone.co.il/community/index.php?topic=282838.msg2487215#msg2487215

[attachment deleted by admin]

[nadav2k7]

זה כבר דאמפ אם מידע שימושי,o2sd.sys ככל הנראה הבעיה,לפי גוגל זה דרייבר לקורא כרטיסי זכרון.. בדוק אם יש דרייבר יותר חדש (וכמובן תואם ויסטה) באתר של היצרן

Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols

Executable search path is:

Windows Vista Kernel Version 6000 MP (2 procs) Free x86 compatible

Product: WinNt, suite: TerminalServer SingleUserTS Personal

Built by: 6000.16514.x86fre.vista_gdr.070627-1500

Kernel base = 0x82000000 PsLoadedModuleList = 0x82111db0

Debug session time: Mon Aug 20 18:38:35.383 2007 (GMT+2)

System Uptime: 0 days 1:10:48.235

Loading Kernel Symbols

...

Loading User Symbols

Loading unloaded module list

....

*******************************************************************************

* *

* Bugcheck Analysis *

* *

*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 50, {950b0ffc, 1, 81e452bc, 0}

Unable to load image \SystemRoot\system32\DRIVERS\o2sd.sys, Win32 error 2

*** WARNING: Unable to verify timestamp for o2sd.sys

*** ERROR: Module load completed but symbols could not be loaded for o2sd.sys

Could not read faulting driver name

Probably caused by : o2sd.sys ( o2sd+42bc )

Followup: MachineOwner

---------

1: kd> !analyze -v

*******************************************************************************

* *

* Bugcheck Analysis *

* *

*******************************************************************************

PAGE_FAULT_IN_NONPAGED_AREA (50)

Invalid system memory was referenced. This cannot be protected by try-except,

it must be protected by a Probe. Typically the address is just plain bad or it

is pointing at freed memory.

Arguments:

Arg1: 950b0ffc, memory referenced.

Arg2: 00000001, value 0 = read operation, 1 = write operation.

Arg3: 81e452bc, If non-zero, the instruction address which referenced the bad memory

address.

Arg4: 00000000, (reserved)

Debugging Details:

------------------

Could not read faulting driver name

WRITE_ADDRESS: GetPointerFromAddress: unable to read from 821315ac

Unable to read MiSystemVaType memory at 82111780

950b0ffc

FAULTING_IP:

o2sd+42bc

81e452bc ?? ???

MM_INTERNAL_CODE: 0

CUSTOMER_CRASH_COUNT: 2

DEFAULT_BUCKET_ID: VISTA_RC

BUGCHECK_STR: 0x50

PROCESS_NAME: System

CURRENT_IRQL: 0

TRAP_FRAME: 8887dcb4 -- (.trap ffffffff8887dcb4)

ErrCode = 00000002

eax=00000080 ebx=84fad1ec ecx=25b4b4dc edx=950b0ffc esi=84fad228 edi=00000080

eip=81e452bc esp=8887dd28 ebp=8887dd40 iopl=0 nv up ei pl nz ac po nc

cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010212

o2sd+0x42bc:

81e452bc ?? ???

Resetting default scope

LAST_CONTROL_TRANSFER: from 8208fa34 to 820a9df2

STACK_TEXT:

8887dc9c 8208fa34 00000001 950b0ffc 00000000 nt!MmAccessFault+0x106

8887dc9c 81e452bc 00000001 950b0ffc 00000000 nt!KiTrap0E+0xdc

WARNING: Stack unwind information not available. Following frames may be wrong.

8887dd24 82028fba 84fad1ec 00000000 950b1000 o2sd+0x42bc

8887dd40 81e45e1c 50267dc0 01dab4f4 00000000 nt!KeWaitForSingleObject

8887dd64 81e45f76 84fad1ec 00000000 8599fd78 o2sd+0x4e1c

8887dd7c 82225472 84fad1ec 88876680 00000000 o2sd+0x4f76

00000000 00000000 00000000 00000000 00000000 nt!PspSystemThreadStartup+0x9d

STACK_COMMAND: kb

FOLLOWUP_IP:

o2sd+42bc

81e452bc ?? ???

SYMBOL_STACK_INDEX: 2

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: o2sd

IMAGE_NAME: o2sd.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 43f97740

SYMBOL_NAME: o2sd+42bc

FAILURE_BUCKET_ID: 0x50_W_o2sd+42bc

BUCKET_ID: 0x50_W_o2sd+42bc

Followup: MachineOwner

---------

[habarbash]

yep!

תודה רבה!

אכן באותו זמן הייתי באמצע העתקה מכרטיס זכרון.

אבל מה עם כל אותם קריסות שלא קשורות לכרטיס זכרון (עד עכשיו השתמשתי עם הדרייבר הזה ושם דבר לא היווה בעיה).

[nadav2k7]

;D ,אני לא יכול לדעת מה גרם לקריסות האחרות ללא הדאמפים הקשורים אליהם, אם תצרף אותם להודעה אז אני יבדוק

יש סיכוי שזה נגרם על ידי אותו דרייבר ,בכל אופן העדכונים האלה שזהכרתה מקודם מאוד משמעותיים ואפשרי שזה גרם לאי תאימות אם הדרייבר

[habarbash]

הנה איך לתקן תסמלים,כנס בתפריט ל file-->change symbol path (או פשוט לחץ ctrl+s)

שים שם את זה

SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols

סמן את ריבוע ה reload ולחץ ok ,כמובן שאת ה c:\websymbols אתה יכול לשנות למחיצה/תיקיה אחרת אם אתה רוצה

[nadav2k7]

זה עבד בסדר גמור ,זה מה שזה אמור לרשום אתה תראה שמתי שתפתח דאמפ לא יהיה לך שום בעיות

אבל השיטה הזאת היא בעצם מורידה תסמלים מאתר של מיקרוסופט ,אם הורדתה והתקנתה חבילת סמלים

אז אני חושב שאתה פשוט צריך להגדיר את זה לתיקיה/כונן ששמה התקנתה וללא ה SRV ו HTTP* יעני c:\symbols לדוגמא

[habarbash]

כן העניין הוא שמתי שהיה לי XP אז זה עבד לי מצויין , משא"כ ב Vista הוא לא מצליח לפתוח לי הדאמפ (בוא פותח אבל נעצר עד להודעה הנ"ל).

ניסיתי גם עם חבילה של סמלים שאני הורדתי (1.25GB אחרי פריסה) וגם דרך הכתובה שאתה הבאת לי (שזה הוריד לי מהאתר של מיקרוסופט [9.85MB]).

[nadav2k7]

תעשה צילום מסך שאני יבין יותר טוב על מה אתה מדבר

האם אתה משתמש בגרסה האחרונה של windbg כלומר 6.7.5.1?

[habarbash]

תעשה צילום מסך שאני יבין יותר טוב על מה אתה מדבר

האם אתה משתמש בגרסה האחרונה של windbg כלומר 6.7.5.1?

לפני התמונה אני יעדכן גרסא , נקווה לטוב.

אוקיי , עובד מצויין עם הגרסא החדשה , וכן צריך גם סמלים שמתאימים לVISTA , כדאי להודיע לאחראי על הת'רד שיעדכן את ה FAQ בשביל משתמשי Vista .

תודה רבה, ולילה טוב.