无忧启动论坛

标题: 蓝屏dmp文件，谁会看，windbg preview 分析的 [打印本页]

作者: likeyouli 时间: 2022-6-23 16:19
标题: 蓝屏dmp文件，谁会看，windbg preview 分析的
本帖最后由 likeyouli 于 2022-6-23 16:30 编辑

Microsoft (R) Windows Debugger Version 10.0.25136.1001 AMD64Copyright (c) Microsoft Corporation. All rights reserved.Loading Dump File [C:\WINDOWS\Minidump\062222-9984-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: srv*
Executable search path is:
Windows 10 Kernel Version 19041 MP (8 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:Kernel base = 0xfffff802`59600000 PsLoadedModuleList = 0xfffff802`5a22a2b0
Debug session time: Wed Jun 22 18:44:47.279 2022 (UTC + 8:00)
System Uptime: 3 days 4:21:34.376
Loading Kernel Symbols..Press ctrl-c (cdb, kd, ntsd) or ctrl-break (windbg) to abort symbol loads that take too long.
Run !sym noisy before .reload to track down problems loading symbols.
............................................................................................................................................................................................
Loading User SymbolsLoading unloaded module list..............................................
For analysis of this file, run !analyze -v
nt!KeBugCheckEx:
fffff802`599f7dd0 48894c2408 mov qword ptr [rsp+8],rcx ss:0018:fffff600`4906e3f0=000000000000003b

作者: likeyouli 时间: 2022-6-23 16:33
SYMBOL_NAME:  nt!PspReturnQuota+49

MODULE_NAME: nt

IMAGE_NAME:  ntkrnlmp.exe

IMAGE_VERSION:  10.0.19041.1766

STACK_COMMAND:  .cxr 0xfffff6004906ecf0 ; kb

BUCKET_ID_FUNC_OFFSET:  49

FAILURE_BUCKET_ID:  AV_nt!PspReturnQuota

OSPLATFORM_TYPE:  x64

OSNAME:  Windows 10

FAILURE_ID_HASH:  {cbc08990-1021-8865-3902-1fc55fb92038}

Followup:    MachineOwner
---------

作者: holley2008 时间: 2022-6-23 16:38
直接传dmp文件上来

作者: likeyouli 时间: 2022-6-23 16:51

holley2008 发表于 2022-6-23 16:38
直接传dmp文件上来

将后缀txt改为dmp

062222-9984-01.txt

2.4 MB, 下载次数: 30, 下载积分: 无忧币 -2

作者: plusv 时间: 2022-6-23 17:45
本帖最后由 plusv 于 2022-6-23 17:47 编辑

Dump File             062222-9984-01.dmp
Crash Time          2022/06/22 下午 06:44:47
Bug Check Code    0x0000003b
Bug Check String SYSTEM_SERVICE_EXCEPTION
Caused By Driver ntoskrnl.exe
Parameter 1          00000000`c0000005
Caused By Address ntoskrnl.exe+3f7dd0
Parameter 2          fffff802`59847879
Parameter 3          fffff600`4906ecf0
Parameter 4          00000000`00000000
Full Path             C:\Windows\Minidump\062222-9984-01.dmp
File Description    NT Kernel & System
Product Name       Microsoft® Windows® Operating System
Company             Microsoft Corporation

作者: holley2008 时间: 2022-6-23 17:52

likeyouli 发表于 2022-6-23 16:51
将后缀txt改为dmp

我这边分析应该是芯片组|BIOS驱动或显卡驱动产生的内存访问冲突。
可首先尝试在cmd命令里做一下：verifier /reset （具体参见：https://docs.microsoft.com/zh-cn ... est/driver-verifier）
自行bug分析可参阅：https://docs.microsoft.com/zh-cn ... m-service-exception

作者: likeyouli 时间: 2022-6-23 18:07

plusv 发表于 2022-6-23 17:45
Dump File 062222-9984-01.dmp
Crash Time 2022/06/22 下午 06:44:47
Bug Check ...

正想@您呢, 我记得您懂汇编，百度说看懂这玩意还要懂点汇编语言，，
您发的我没看懂啊，到底是哪里的问题？驱动已经到dell官网通过dell SupportAssist更新到最新了，，
蓝屏毫无规律，有时候使用中突然蓝屏，有时候休眠后开机蓝屏，有时候放到那里一动不动，我坐沙发上看着手机突然发现笔记本电脑蓝屏了，，蓝屏大概几天一次，有时候十几天一次，毫无规律，太tmd气人了，，

作者: likeyouli 时间: 2022-6-23 18:08
本帖最后由 likeyouli 于 2022-6-23 18:11 编辑

holley2008 发表于 2022-6-23 17:52
我这边分析应该是芯片组|BIOS驱动或显卡驱动产生的内存访问冲突。
可首先尝试在cmd命令里做一下：verifi ...

非常感谢，，我研究下，刚才突然又蓝屏了，由于我改为“自动内存转储”了，生产了一个1.5GB多的MEMORY.DMP文件，同时Minidump文件夹下又出现一个小的dmp文件，，不知道还需要分析这个大的MEMORY.DMP文件不？

作者: plusv 时间: 2022-6-23 18:13

likeyouli 发表于 2022-6-23 18:07
正想@您呢, 我记得您懂汇编，百度说看懂这玩意还要懂点汇编语言，，
您发的我没看懂啊，到底是哪里 ...

你用的 WinDbg 是很专业的工具.

驱动有时新的反而有问题,
降回之前正常时的版本试试.

蓝屏毫无规律 :

这可能是硬件问题.

CPU / GPU 温度,
CPU 散热膏是否硬化
风扇转速
Power 供电
RAM 拔起来清一清
...

作者: iloveu1234 时间: 2022-6-23 18:29
ntkrnlmp.exe这个显卡驱动有问题，更新下驱动

作者: likeyouli 时间: 2022-6-23 18:54

iloveu1234 发表于 2022-6-23 18:29
ntkrnlmp.exe这个显卡驱动有问题，更新下驱动

您说的这个ntkrnlmp.exe 竟然在系统盘中没搜索到，，
我的笔记本是dell 灵越5584 ，好像有两个显卡，NVIDIA Geforce MX130 、英特尔 UHD Graphics 620, 不知道是哪个显卡的驱动问题，，

作者: iloveu1234 时间: 2022-6-23 19:01

likeyouli 发表于 2022-6-23 18:54
您说的这个ntkrnlmp.exe 竟然在系统盘中没搜索到，，
我的笔记本是dell 灵越5584 ，好像有两个显卡 ...

nvidia,就说可能缺了这个程序。官网下，或者用微软的

作者: likeyouli 时间: 2022-6-23 19:08

iloveu1234 发表于 2022-6-23 19:01
nvidia,就说可能缺了这个程序。官网下，或者用微软的

已到nvidia 官网找到该驱动，700多mb，正在下载，安装后试试，
如果几天、十几天不再蓝屏的话，再向您反馈，，

作者: zhtz 时间: 2022-6-23 19:57
本帖最后由 zhtz 于 2022-6-23 20:47 编辑

应该把硬件配置发一下，把蓝屏代码发出来。如果是双显卡（集显、独显）自动切换的笔记本：
1、不要用公版驱动，要用笔记本制造方提供的驱动，不要升级公版新版本驱动！
2、注意驱动安装顺序和注意事项，网上搜一下。
3、如果bios里可以禁止集显或独显，先禁止一个试试蓝屏现象是否消失，可以确定问题。
到这里下载dell驱动，很新的紧急更新：

https://www.dell.com/support/hom ... 5584-laptop/drivers

作者: 2012jiashanni 时间: 2022-6-23 20:01

作者: 2012jiashanni 时间: 2022-6-23 20:01
目测是系统BUG导致的蓝屏

作者: htmlc4 时间: 2022-6-23 20:55

iloveu1234 发表于 2022-6-23 18:29
ntkrnlmp.exe这个显卡驱动有问题，更新下驱动

这是NT内核，不是显卡驱动……

作者: 邪恶海盗 时间: 2022-6-23 21:03
我觉得撸主可以尝试重装个系统再看看...

作者: scq330 时间: 2022-6-23 21:14
换原装win10后装笔记本自带的驱动，不要用万能的驱动（装过万能的可能再装原来的也还会崩）应该就可以解决问题了。你这个内核崩了

作者: 527104427 时间: 2022-6-23 22:09
这明显是显卡驱动造成的，驱动降级吧，别追新了。

作者: likeyouli 时间: 2022-6-24 08:53

scq330 发表于 2022-6-23 21:14
换原装win10后装笔记本自带的驱动，不要用万能的驱动（装过万能的可能再装原来的也还会崩）应该就可以解决 ...

我安装的系统都是msdn上的，从未精简过，安装之前分区全都格式化，还有我安装的多系统，有从win10通过升级到的win11，也是偶尔蓝屏，真是奇了怪了

作者: likeyouli 时间: 2022-6-24 08:57

2012jiashanni 发表于 2022-6-23 20:01
目测是系统BUG导致的蓝屏

我安装的msdn原版系统，从未精简，系统设置自动更新，，
还有我电脑上有多个系统，win11也是原版（通过win10自动升级来的），也偶尔蓝屏，，而且蓝屏毫无规律，有时候放那里不动竟然也会蓝屏，，

作者: likeyouli 时间: 2022-6-24 09:08

zhtz 发表于 2022-6-23 19:57
应该把硬件配置发一下，把蓝屏代码发出来。如果是双显卡（集显、独显）自动切换的笔记本：
1、不要用公版 ...

有点感动，，虽然我已经到这个网站自动更新过了，，
您是好人...

作者: a123456789z 时间: 2022-6-24 10:39
新驱动不一定比以前适配的老驱动好用。有时候新驱动很多更新内容都是为了适配新出的硬件，并不一定比当前使用的驱动好用。

作者: scq330 时间: 2022-6-24 10:47

likeyouli 发表于 2022-6-24 08:53
我安装的系统都是msdn上的，从未精简过，安装之前分区全都格式化，还有我安装的多系统，有从win10通过升 ...

实在不行上软件扫内存扫硬盘，看看内存是否有问题。如果按你这样说，内存不稳定（或者cpu方面有问题也会，因为cpu集成了内存控制器）造成

作者: 2012jiashanni 时间: 2022-6-24 12:29

likeyouli 发表于 2022-6-24 08:57
我安装的msdn原版系统，从未精简，系统设置自动更新，，
还有我电脑上有多个系统，win11也是原版（通 ...

win10/11 蓝屏很正常毕竟BUG10 就比如最近的连接wifi会蓝屏的bug

作者: 2012blueline 时间: 2022-6-24 22:40
WinDBG分析dmp文件显示：
Probably caused by : hardware_ram ( PAGE_NOT_ZERO )
内存有问题

作者: wlh1117 时间: 2022-6-24 23:09
一般来说换过系统后，BIOS更新到最新，还是出现蓝屏就考虑cpu和内存

作者: likeyouli 时间: 2022-6-25 12:24
本帖最后由 likeyouli 于 2022-6-25 12:26 编辑

2012blueline 发表于 2022-6-24 22:40
WinDBG分析dmp文件显示：
Probably caused by : hardware_ram ( PAGE_NOT_ZERO )
内存有问题

说实话，两根内存都是我后来加的，原机是8g内存，我直接把原机内存换掉了，换成两根同品牌、同频率的镁光内存，之所以把原机内存换掉，就是怕不兼容，换成两根完全一样的，，见图，，大神，关键这个问题怎么解决？难道必须换新内存？？

电脑配置.jpg (416.82 KB, 下载次数: 26)

作者: 2012blueline 时间: 2022-6-26 19:55
内存如果真是坏的当然只能换。可以先只插一根内存测试，找找到底是哪根有问题

作者: 2010techon 时间: 2022-6-26 21:05
开机进dell Diagnositics 全面检测一下硬件，可以确定是否跟硬件有关

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)