查看: 2907|回复: 16
收起左侧

[系统] 求帮助分析win8蓝屏文件 感激不尽

[复制链接]
lqshn
发表于 2013-9-2 12:30:44 | 显示全部楼层 |阅读模式
本人用的win8企业版,今天重装系统在安装显卡驱动时系统蓝屏,貌似不兼容?可是我前几个月重装时不会出现蓝屏啊  求大神帮我分析一下,具体原因,感激不尽

windbg调试文件:

Microsoft (R) Windows Debugger Version 6.11.0001.404 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\SEA\Desktop\090113-37546-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path.           *
* Use .symfix to have the debugger choose a symbol path.                   *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows 7 Kernel Version 9200 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 9200.16551.amd64fre.win8_gdr.130306-1502
Machine Name:
Kernel base = 0xfffff803`18a12000 PsLoadedModuleList = 0xfffff803`18cdeb00
Debug session time: Sun Sep  1 22:54:12.565 2013 (GMT+8)
System Uptime: 0 days 0:02:16.386
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
............
Loading User Symbols
Loading unloaded module list
........
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 133, {1, 780, 0, 0}

*** WARNING: Unable to verify timestamp for mssmbios.sys
*** ERROR: Module load completed but symbols could not be loaded for mssmbios.sys
***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Probably caused by : ntoskrnl.exe ( nt+5a240 )

Followup: MachineOwner
---------

peng85344558
发表于 2013-9-2 14:34:48 | 显示全部楼层
如果不是笔记本 显卡和内存条加固后再重新安装看看~~
dfliaoyue
发表于 2013-9-3 09:08:21 | 显示全部楼层
看起来是ntoskrnl.exe出了问题,路径不合法??
看看ntoskrnl.exe还在不在,要不可以试试用官方文件替换。
peng85344558
发表于 2013-9-3 09:19:59 | 显示全部楼层
dfliaoyue 发表于 2013-9-3 09:08
看起来是ntoskrnl.exe出了问题,路径不合法??
看看ntoskrnl.exe还在不在,要不可以试试用官方文件替换。

提醒一下 报ntoskrnl和win32k 基本可以判断是软件分析不出来 需要进一步加载字符再深入看~~
dfliaoyue
发表于 2013-9-3 09:21:20 | 显示全部楼层
peng85344558 发表于 2013-9-3 09:19
提醒一下 报ntoskrnl和win32k 基本可以判断是软件分析不出来 需要进一步加载字符再深入看~~

我对蓝屏基本一窍不通,就只是认认单词推测问题
lqshn
 楼主| 发表于 2013-9-3 23:07:03 | 显示全部楼层
peng85344558 发表于 2013-9-2 14:34
如果不是笔记本 显卡和内存条加固后再重新安装看看~~

谢谢啦 可用我用的笔记本啊
lqshn
 楼主| 发表于 2013-9-3 23:07:51 | 显示全部楼层
dfliaoyue 发表于 2013-9-3 09:08
看起来是ntoskrnl.exe出了问题,路径不合法??
看看ntoskrnl.exe还在不在,要不可以试试用官方文件替换。

谢谢啦 貌似这个没问题的啊
peng85344558
发表于 2013-9-4 09:13:01 | 显示全部楼层
lqshn 发表于 2013-9-3 23:07
谢谢啦 可用我用的笔记本啊


那把文件发几个上来吧 不要用ie传~~我深入看下
lqshn
 楼主| 发表于 2013-9-5 23:42:42 | 显示全部楼层
peng85344558 发表于 2013-9-4 09:13
那把文件发几个上来吧 不要用ie传~~我深入看下

抱歉啊 我清理垃圾的时候把他删掉了 下次再出现问题再找你吧 还是谢谢你
lqshn
 楼主| 发表于 2013-9-11 11:33:14 | 显示全部楼层
peng85344558 发表于 2013-9-4 09:13
那把文件发几个上来吧 不要用ie传~~我深入看下

今天开机蓝屏了你帮我看一下 谢谢啦

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-28 04:43 , Processed in 0.132046 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表