Windgb analysering av dumps

[nXt]

Nu är jag jätte trött på det här , jag vet ej hur jag skall göra varje gång jag försöker analysera en dump som är viktigt att jag får gjort då jag får bluescreen ganska ofta nu på senaste för att ta reda på vad felet är så kommer det fram så här när jag skall analysera en fil : Could not fiind the C:Windows MinidumpMinidump0400507.dmp Dump File, Win32 error 5 Åtkomst nekad. Detta gör mig galen försökt och fixa det men det verkar ej gå :S skulle va tacksam för hjälp!

[Andreas Stenhall]

Följer du guiden på http://www.alltomxp.se/index.php?option=co...&Itemid=103?

Om du ska analysera minidumparna så testa att först kopiera de till exempelvis skrivbordet.

[nXt]

Tack stenis det funkade när jag kopierade filen till skrivbordet , men skulle va tacksam för lite mer hjälp :

IRQL_NOT_LESS_OR_EQUAL (a)

An attempt was made to access a pageable (or completely invalid) address at an

interrupt request level (IRQL) that is too high.  This is usually

caused by drivers using improper addresses.

If a kernel debugger is available get the stack backtrace.

Arguments:

Arg1: a077baa8, memory referenced

Arg2: 000000ff, IRQL

Arg3: 00000001, value 0 = read operation, 1 = write operation

Arg4: 8188d363, address which referenced memory

Debugging Details:

------------------

WRITE_ADDRESS: GetPointerFromAddress: unable to read from 819315ac

Unable to read MiSystemVaType memory at 81911780

a077baa8

CURRENT_IRQL:  0

FAULTING_IP:

nt!Kei386EoiHelper+b

8188d363 7437            je      nt!Kei386EoiHelper+0x44 (8188d39c)

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_RC

BUGCHECK_STR:  0xA

PROCESS_NAME:  iexplore.exe

STACK_COMMAND:  kb

FOLLOWUP_IP:

win32k+ec63d

908ec63d ??              ???

SYMBOL_STACK_INDEX:  3

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: win32k

IMAGE_NAME:  win32k.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  45d3cc1d

SYMBOL_NAME:  win32k+ec63d

FAILURE_BUCKET_ID:  0xA_W_win32k+ec63d

BUCKET_ID:  0xA_W_win32k+ec63d

Followup: MachineOwner

---------

är det ie wllwe win32 som orsakar mina kracher , och om någon har något tips hur jag kan åtgärda det här felet skulle vara as snällt , eller om någon har något tips , för alla bluescreens har gett mig en seriös huvudvärk !

[Andreas Stenhall]

Kan det vara så att du har installerat senaste ATI Catalyst 7.3? Läs isåfall på startsidan hur du kan undvika blåskärmen alternativt avinstallera de senaste drivrutinerna i felsäkert läge.

[nXt]

faktiskt så är det att jag har de senaste ATI Catalyst 7.3 , så det får testas , har du testat det än Stenis ? och isof hur gick det för dig?

[Andreas Stenhall]

Nej, jag har fortfarande inte testat mitt eget tips utan har bara avinstallerat (rullat tillbaka till föregående) drivrutin. Tror jag väntar på Catalyst 7.4

[nXt]

Jag gjorde det där med catalyst men det fortsätter bara med bc , funderar på att gå tillbaxs till xp nu för jag orkar inte mer. Här är min senaste analysering , den senaste krachen då ! Skulle verkligen vara tacksam för all hjälp !

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Instruktionen p  0x%08lx refererade till minnet p  0x%08lx. Det gick inte att utf ra en minnes tg rd. F ljande fel returnerades: The memory could not be %s.

FAULTING_IP:

nt!ObpWaitForMultipleObjects+120

819f547b 8b4148          mov     eax,dword ptr [ecx+48h]

TRAP_FRAME:  95da3924 -- (.trap ffffffff95da3924)

ErrCode = 00000000

eax=ffe0fffc ebx=87d24368 ecx=3f460078 edx=87d2e7c8 esi=87d2e7c8 edi=936806a8

eip=819f547b esp=95da3998 ebp=95da3bfc iopl=0         nv up ei pl nz na pe nc

cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010206

nt!ObpWaitForMultipleObjects+0x120:

819f547b 8b4148          mov     eax,dword ptr [ecx+48h] ds:0023:3f4600c0=????????

Resetting default scope

CUSTOMER_CRASH_COUNT:  3

DEFAULT_BUCKET_ID:  VISTA_RC

BUGCHECK_STR:  0x8E

PROCESS_NAME:  msnmsgr.exe

CURRENT_IRQL:  0

LAST_CONTROL_TRANSFER:  from 819f5219 to 819f547b

STACK_TEXT: 

95da3bfc 819f5219 00000028 00000001 00000001 nt!ObpWaitForMultipleObjects+0x120

95da3d48 8188c96a 00000028 00286c38 00000001 nt!NtWaitForMultipleObjects+0xcc

95da3d48 77a10f34 00000028 00286c38 00000001 nt!KiFastCallEntry+0x12a

WARNING: Frame IP not in any known module. Following frames may be wrong.

01b7ffa0 00000000 00000000 00000000 00000000 0x77a10f34

STACK_COMMAND:  kb

FOLLOWUP_IP:

nt!ObpWaitForMultipleObjects+120

819f547b 8b4148          mov     eax,dword ptr [ecx+48h]

SYMBOL_STACK_INDEX:  0

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: nt

IMAGE_NAME:  ntkrpamp.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  4549ae00

SYMBOL_NAME:  nt!ObpWaitForMultipleObjects+120

FAILURE_BUCKET_ID:  0x8E_nt!ObpWaitForMultipleObjects+120

BUCKET_ID:  0x8E_nt!ObpWaitForMultipleObjects+120

Followup: MachineOwner

---------

[Andreas Stenhall]

Låter som ett minnesfel, har du testat att köra det inbyggda Vista-verktyget Windows minnesdiagnostik?

[nXt]

aa den hade inte upptäckt några minnes fel så frågan kvarstår ju ; (

[Andreas Stenhall]

Har du testat att avinstallera ATI-drivrutinerna eller har du bara inaktiverat tjänsten? Avinstallera drivrutinerna snarast!

[nXt]

tack stenis men struntar i vista nu ! orkade ej med det gick tillbaxs till xp mce , goare utan massa bluescreens : ) men tack för hjälpten , men varför tror du att det var atis drivrutiners fel ? hade inaktiverat tjänsten ja , testade med både det och manuellt !