Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Чем "прочитать" минидамп ( minidump )?

Модерирует : KLASS, IFkO

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

OldAnchor



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Собственно сабж.
 
Нашел микрософтовское средство на установочном диске \SUPPORT\TOOLS\setup.exe
после установки в \progra~1\Support Tools\ будет находится некоторое кол-во вспомогательных утилит в их числе и программа для чтения минидампа - dumpchk.exe
 
Но вот незадача! Маловато там полезной инфы, хотелось бы выяснить какой именно драйвер или программа рушит ядро в BSOD!  
 
Посоветуйте какую либо другую програмку для чтения этого дела. Я где-то видел подобную и даже скачивал, но вот приперло, а найти не могу

Всего записей: 256 | Зарегистр. 29-01-2004 | Отправлено: 11:23 21-02-2005
dib



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Можно посмотреть дебагером из VStudio (щас уже не помню - толи wdebug.exe толи еще как называется)... Там есть такая функция - загрузить дамп (и минидапм тоже можно загрузить).  
Только не знаю даст ли тебе это то, что нужно.  

Всего записей: 704 | Зарегистр. 24-12-2003 | Отправлено: 08:08 26-02-2005
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Winternals Crash Analyzer - входит в AdminSuite v.5

Всего записей: 18152 | Зарегистр. 14-10-2001 | Отправлено: 16:54 27-02-2005
Colourban



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Обращаюсь ко всем местным гуру за помощью.
Последние несколько дней мой старый домашний компьютер периодически (1-2 раза в сутки) внезапно начал выбрасывать синий экран с крякоозяблями и перегружаться. Компу около 6-ти лет. Стоит ось Windows XP Home SP1a. Работала все годы в общем-то исправно, да и сейчас в целом нормально...
Возможно, что подобные сбои могли происходить и раньше, но раньше я в постоянном режиме этот комп не эксплуатировал и соответственно таких стоп-ошибок не наблюдал. Сейчас комп работает круглосуточно (раздаёт через ADSL торренты) и периодически сбоит и перегружается (как правило, никаких внешних действий в это время над ним не производится).
После перезагрузки выдаёт следующие сообщения:
Код:
Система восстановлена после серьезной ошибки
 
Создана запись в журнале для данной ошибки
 
Для получения дополнительных сведений об этой ошибке        щелкните здесь

Код:
Подпись ошибки
 
BCCode : 50     BCP1 : E15DF000     BCP2 : 00000000     BCP3 : E3828022
BCP4 : 00000001     OSVer : 5_1_2600     SP : 1_0     Product : 768_1

Код:
I:\WINDOWS\Minidump\Mini021309-01.dmp
I:\DOCUME~1\1\LOCALS~1\Temp\WER2.tmp.dir00\sysdata.xml

Прочитать информацию из файла минидампа, я не сумел. В инете для этих целей активно рекомендуется воспользоваться пpогpаммой DUMPEXAM.EXE с инсталляционного CD-ROM'а Windows Nt, находящейся в \SUPPORT\DEBUG\I386 (для получения отчета о пpоизошедшем кpахе). Однако у меня такого инсталляционного пакета нет, а в инете скачать данную утилитку нигде не удалось (не выкладывают). Наткнулся ещё на скрипт, созданный для этой же цели, но то ли не смог его правильно воспроизвести, то ли не сумел воспользоваться результатами (не нашёл этих результатов). Предыдущие три поста этой старой темы также не слишком мне помогли...
В общем, прикладываю в архиве 6 файлов минидампов со своего компа (а также для последних 3-х случаев файлы из директории "Temp", хотя от них, по-моему, толку никакого) и прошу всех, кто хоть что-нибудь в этом понимает, помочь мне прочитать эти минидампы, а ещё лучше, найти конкретную проблему – что у меня сбоит, и предложить пути решения этой самой проблемы...
http://narod.ru/disk/5683655000/Oshibki.rar.html
http://ifolder.ru/10540528
http://www.filehoster.ru/files/ce8858
http://www.onlinedisk.ru/file/82733/
http://www.sendspace.com/file/wxz3z2

----------
Человек, способный разбудить спящего, способен на любую подлость.
Глядя на Вас, хочется ещё раз пожелать Вам здоровья!

Всего записей: 819 | Зарегистр. 09-12-2003 | Отправлено: 01:50 18-02-2009
strat

Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
вам требуется программа Debugging Tools for Windows
http://www.izone.ru/other/programing/debugging-tools-for-windows-32-bit-version.htm
http://www.windowsfaq.ru/content/view/682/56/

Всего записей: 459 | Зарегистр. 27-12-2005 | Отправлено: 17:56 18-02-2009
inapht

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сделал все как постом выше описано, но информации мало выдает. Вот что выдает по трем минидампам

Код:
Crash date:         Tue May  5 18:28:30.589 2009 (GMT+8)
Stop error code:    0xE9
Process name:       System
Probably caused by: ntoskrnl.exe ( ntPspExitThread+6bc )
 
Crash date:         Tue May  5 07:12:37.979 2009 (GMT+8)
Stop error code:    0xF4
Process name:       System
Probably caused by: System
 
Crash date:         Mon May  4 17:42:33.256 2009 (GMT+8)
Stop error code:    0xD1
Process name:       System
Probably caused by: Ntfs.sys ( Ntfs+35d3 )

 
Подскажите, как вытащить больше информации ?

Всего записей: 1676 | Зарегистр. 07-08-2007 | Отправлено: 02:08 06-05-2009
Denn29



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
inapht
Используй "Полный дамп памяти".
Читать, что и как http://www.winline.ru/articles/4898.php

----------
Нефиг ставить то, к чему второй сервис-пак не вышел.
"Есть старое правило - чтобы не было геморроя, руки должны быть прямыми, а извилины - кривыми, но не наоборот." (С)Korzh

Всего записей: 21095 | Зарегистр. 27-12-2005 | Отправлено: 06:17 06-05-2009
strat

Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
inapht
http://yandex.ru/yandsearch?rpt=rad&text=%EF%EE%F1%EA%EE%EB%FC%EA%F3+%FF+%F5%EE%F7%F3+%EF%EE%E9%EC%E0%F2%FC+%E4%F0%E0%E9%E2%E5%F0%FB+%ED%E0+%EC%E5%F1%F2%E5+%EF%F0%E5%F1%F2%F3%EF%EB%E5%ED%E8%FF&numdoc=20
первая ссылка, это статья из журнала чип где подробно описывается работа с минидампом, полный пока тебе не нужен, там еще можно много вытащить

Всего записей: 459 | Зарегистр. 27-12-2005 | Отправлено: 08:21 06-05-2009
alexgr

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ссылка на последние версии Debugging Tools for Windows
http://www.cracklab.ru/f/index.php?action=vthread&forum=3&topic=16112

Всего записей: 10662 | Зарегистр. 27-05-2003 | Отправлено: 23:46 05-06-2010
Denn29



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BlueScreenView v1.26 - View BSOD (blue screen) crash information stored in dump files.

----------
Нефиг ставить то, к чему второй сервис-пак не вышел.
"Есть старое правило - чтобы не было геморроя, руки должны быть прямыми, а извилины - кривыми, но не наоборот." (С)Korzh

Всего записей: 21095 | Зарегистр. 27-12-2005 | Отправлено: 00:44 06-06-2010
dni

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
и установи пакет Symbol от MS, для анализа минидампа, удобоваримо получается, для чтения и анализа

Всего записей: 328 | Зарегистр. 04-09-2005 | Отправлено: 01:32 06-06-2010
sevstudium

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Debugging Tools for Windows
Он же kdfe.cmd
 
Скачать и посмотреть как юзать можно здесь
http://chaynik.info/operaczionnaya-sistema/27-vosstanovlenie/36-prosmotret-minidump-posle-padeniya-sistemy.html

Всего записей: 2 | Зарегистр. 03-02-2011 | Отправлено: 12:29 03-02-2011
lukas2011



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Существует проблема. Имеется не сколько физических серверов.
Характеристики их такие:
Операционная система: Microsoft Windows Server 2003, Enterprise Edition VL, SP2, 64Bit
Тип ЦП: QuadCore Intel Xeon X3430, 2533 MHz, 4ядра
Оперативная память: 4 планки по 2гб DDR3-1333 ECC DDR3 SDRAM
HDD: 2HDD по 1тб, фирмы баракуда, 7200 оборотов/секунду.
Сеть: 1гбит/с
 
Так вот существует проблема, на этих 2уз серверах. При перезагрузки сервера появляется данная ошибка:
http://s46.radikal.ru/i114/1102/b3/cbfc230611a1.png
Но самое интересное то что сервера работают стабильно, проблем с производительностью не наблюдалось.
Далее с помощью программы BlueScreenView открыл минидамп файл.
Вот сам минидамп http://filesurf.ru/215888
Так вот программа показывает, что существует проблема в "ghstwl64.sys адрес причины ghstwl64.sys+3190"
Вопрос. Что бы это значило? На сколько я понял проблема в драйвере от ЦП? или в чём?
 
Помогите пожалуйста.

Всего записей: 2 | Зарегистр. 25-02-2011 | Отправлено: 14:07 25-02-2011
Denn29



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lukas2011
http://social.technet.microsoft.com/Forums/ru-RU/windowsserverru/thread/f1862ca9-56fb-47c5-99a3-987b89c001ff

----------
Нефиг ставить то, к чему второй сервис-пак не вышел.
"Есть старое правило - чтобы не было геморроя, руки должны быть прямыми, а извилины - кривыми, но не наоборот." (С)Korzh

Всего записей: 21095 | Зарегистр. 27-12-2005 | Отправлено: 15:23 25-02-2011
lukas2011



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Denn29
Спасибо. Тему почитал.  
Но всё же есть нюанс. У меня не сколько серверов такой конфигурации. На одном стоит данный фаерволл Ghost Wall а на втором сервере его нету. На сервере стоит только FTP сервер и uTorrent. Но при перезагрузке сервера тоже такая ошибка как и у первого сервера с установленным Ghost Wall.
Вот как тут быть?

Всего записей: 2 | Зарегистр. 25-02-2011 | Отправлено: 16:48 25-02-2011 | Исправлено: lukas2011, 17:09 25-02-2011
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Чем "прочитать" минидамп ( minidump )?


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru