덤프없는 BSOD 분석

Question

개발중인 드라이버 중 하나가 BSOD를 발생 시켰습니다. 불행히도 덤프 파일은 구성되지 않았기 때문에 생성되지 않았습니다/리소스가 부족합니다. 나는이 충돌을 재현하려고 시도했지만 지금까지는 운이 없다.

WinDbg 또는 다른 도구를 사용하여 정보를 얻을 수있는 방법이 있습니까? BSOD

.SYS 파일의

• 스크린 샷 : 는이 정보를 가지고있다.
• 그것의 PDB
• 소스 코드
• 그것이 내가 덤프 자체를 제외한 모든이

에 추락 한 기계.

귀하의 도움을 많이 주시면 감사하겠습니다.

---

위에서 말한 것처럼 덤프 (/ 미니 덤프)는 없습니다. 이것이 실제 문제입니다.

이 특정 충돌의 경우 스택을 가져올 수 없다는 것을 알고 있습니다. 특정 코드 행을 얻는 것만으로도 충분합니다. BSOD는 모듈의 주소를 포함하고 있기 때문에 정확하게 어떤 줄을 발견 할 수있는 방법이있는 것처럼 보입니다. 위에서 언급했듯이 .sys 파일, pdb 및 소스 코드가 있습니다.

이것은 MSDN : SYSTEM_SERVICE_EXCEPTION에서 가져온 특정 코드입니다. 특정 줄이 무엇인지 어떻게 알 수 있습니까? 및/또는 특정 예외가 제기 되었습니까?

Answer 1

충돌 주소가 있습니다. 소스 행을 알고 싶습니까?

kd 또는 windbg를 시작하고 그 앞에 주소와 코드를 재촉하십시오. 함수 진입 점 (스택을 조정하는 위치)을 찾고 이제 심볼 테이블을 조회 할 수 있습니다. 그곳에서 다시 재앙을 벌이고 근원을 비교하십시오.

죄송합니다. 일부 asm을 읽을 필요가 있습니다. 나는 더 좋은 방법을 안다.

Answer 2

C:\windows에 미니 덤프가 있기 때문에 거기에 있는지 확인하십시오. 사용 가능한 경우 Windbg에서 열고 분석하십시오. 덤프를 생성하기 위해 낮은 리소스를 구성 할 필요가 없습니다.이 링크 http://support.microsoft.com/kb/254649에서 덤프 파일을 만들 때 창을 설정하는 방법을 참조하십시오. 드라이버를 디버그하려면 전체 덤프를 만드십시오.

문제를 분석하기 위해 다시 질문에 오는 :

• 이 BSOD 오류를 이해하기 위해 여기에 버그 참조를 참조하십시오. http://msdn.microsoft.com/en-us/library/windows/hardware/hh406232(v=vs.85).aspx

• 어떤 BSOD를 사용했는지에 따라 매개 변수 나 기타 정보를 확인하여 가능한 원인을 찾으십시오.

하지만 당신이 가지고있는 정보로 좋은 결론에 도달하지는 않을 것입니다. 문제를 제대로 이해하려면 덤프 파일이 필요합니다.