В версии 1.6 добавлено отображение ошибок ERROR_CODE: (NTSTATUS).
Изменения в версии 1.7:
Добавлена обработка BUCKET_ID.
В Stack и RawStack отображаются только сторонние модули.
В RawStack указываются все и сторонние модули.
Реализовано раскрытие имён файлов из модулей.
Особая благодарность Petya V4sechkin за идеи и тесты.
simplix
Год назад я писал в этой же теме в мае. Сейчас почти всё так же.
Скачал "Тестовая версия WinRepair 0.1" с соседней темы для опробования. Запустил. Увидел, что в меню есть MiniDumper и запустил его на проверку. Проверяло ооочень долго. У меня куча дампов с 2013 года. Проверило и показало все.
Sergikaz
Это особенность проверки через SmartFix - он указывает MiniDumper параметром папку Minidump и проверяет все дампы в ней, чтобы специалист ничего не пропустил. Если вам нужно только за последний год, запускайте программу отдельно и без параметров. А если мешает куча старых дампов - просто удалите их.
simplix
Понял.
А удалить их и вправду пора.
simplix версия обновилась до 1.8?
Если да, можно тогда в шапке поправить пункт: Скачать: [MiniDumper 1.7 (10 MB)] и уточнить какие изменения произошли?
Изменения в версии 1.8:
Добавлено отображение FAILURE_BUCKET_ID как есть.
Добавлена работа через прокси по настройкам IE.
В тихом режиме не открывается лог в конце работы программы.
Исправлен пропуск анализа файлов с одинаковой датой.
Исправлено отображение времени дампа с учётом временного пояса.
Разные мелкие дополнения и исправления.
Сегодня столкнулся с ошибками при работе утилиты на Windows 7x64. Доступ получить к компьютеру уже не представляется возможным. Не знаю, могут ли фото помочь исправить возможность повторения ошибки в будущем. Ошибок однотипных было несколько больше (на фото только 2)
Скрытый текст (раскрыть):
Отредактировано Parabol (14.03.2019 23:29:24)
Подскажите, пожалуйста, в чем может быть причина падения.
Дамп системы 16 ГБ после распаковки архива.
Дамп: MEMORY.dmp (15.03.2019 00:19:06) Код: 0xC1 - SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION Процесс: Energy Management.exe, вероятно вызвано: AcpiVpc.sys Сторонние модули в стеке: AcpiVpc.sys, ntdll.dll, KERNELBASE.dll, KERNEL32.DLL, Energy Management.exe Сторонние модули в Raw-стеке: klif.sys, Energy Management.exe, igdkmd64.sys, AcpiVpc.sys, ntdll.dll FAILURE_BUCKET_ID: 0xC1_24_VRF_AcpiVpc!unknown_function
Предположительно виноват драйвер AcpiVpc.sys. Совет - обновить драйвера с сайта производителя мат. платы.
simplix
Благодарю за анализ.
На сайте LenoVo для G580 новых драйверов не видно.
Поможет ли полное удаление Energy Management?
Отредактировано [email protected]$ (15.03.2019 12:44:27)
Если Energy Management содержит драйвер AcpiVpc.sys - может быть, но нужно после этого убедиться, что управление питанием работает правильно. Например, иногда без драйверов вентилятор может шуметь больше, чем нужно. А если проблема возникла всего один раз и больше не повторяется, можно ничего не делать.
simplix
Приветствую !
Возможно ли сделать опциональную возможность (допустим ключом) чтобы minidumper:
а) Сохранял символы и компоненты windbg не в %TEMP%
б) Не подчищал за собой символы и компоненты windbg после закрытия ?
Чтобы получился эдакий кэш, к которому можно обращаться при следующих анализах. Пусть себе растёт.
Просто при периодическом анализе дампов с помощью windbg хранилище символов может неплохо разрастись (и хорошо) и удобно иметь возможность обращаться к нему напрямую, не загружая, зачастую, одно и то же каждый раз.
Спасибо.
ЗЫ
В процессе работы создается директория %LOCALAPPDATA\DBG и не удаляется после завершения.
Отредактировано Vavun (20.03.2019 17:53:54)
Vavun
Задайте пути системными переменными:
_NT_SYMBOL_PATH=srv*D:\Symbols*https://msdl.microsoft.com/download/symbols _NT_EXECUTABLE_IMAGE_PATH=srv*D:\Symbols*https://msdl.microsoft.com/download/symbols
simplix
Не подумал, спасибо.
при запуске висит окно с бегающим прогрессбаром
"анализ memory.dump, подождите"
через 10 минут выключил
запустил повторно
тоже самое
@vovakms
vovakms
Возможно ваш MEMORY.dmp повреждён, хотя такой случай тоже предусмотрен - если проверка дампа занимает больше 5 минут, он пропускается. Точнее можно будет сказать, когда вы выложите дамп для анализа, он находится в папке C:\Windows и может занимать много места, нужно заархивировать его и загрузить на сайте SmartFix (чтобы не мучаться с файлообменниками).
Здравствуйте!
Очень надеюсь на вашу помощь.
С помощью вашей программы сделал анализ, и вот что она мне выдала:
Дамп: 040919-14875-01.dmp (09.04.2019 17:56:49)
Код: 0xC5 - DRIVER_CORRUPTED_EXPOOL
Процесс: firefox.exe, вероятно вызвано: tdx.sys
Сторонние модули в стеке: adgnetworktdidrv.sys
FAILURE_BUCKET_ID: 0xC5_2_tdx!TdxTdiDispatchCreate
Я не совсем понимаю что это tdx.sys за драйвер такой? Что делать? Дайте пожалуйста дальнейшие шаги, а то запутался что-то. Заранее благодарю!
Vladimiro
Гугл говорит, что это драйвер сетевой карты. Также причиной может быть Adguard, рекомендую для проверки удалить его и после перезагрузки посмотреть, появляется ли BSOD, если появляется - обновить драйвер сетевой карты. В случае если и это не поможет, отключите или замените сетевую карту.
Я написал в тех. поддержку Adguard, ведь им и принадлежит, судя по всему, этот самый сетевой драйвер, ИБО все остальные драйверы у меня новые и обновлены.
simplix сообщает:
Vladimiro
Нужно в первую очередь убедиться, что виноват именно Adguard, а не что-то другое, иначе они ничем не помогут. Как это сделать я написал выше.
Если я пойду этим путем, то поиск диагноза затянется на недели, да еще и без пользования Adguard, ведь у меня где-то раз в неделю происходит BSOD.
Поэтому, пошел другим путем и сразу написал к ним в тех. поддержку при этим потратив целые сутки на их форуме тех. поддержки где нашел десятки таких же случаев как и у меня. Да, это не факт, но 95% вероятность для меня достаточная чтобы уже решать эту проблему
Отредактировано Vladimiro (10.04.2019 14:32:17)