楼主: fpwei
收起左侧

[已解决] 机子蓝屏,已经上传DMP文件,大侠看看?谢谢

 关闭 [复制链接]
爱吃蔬菜
发表于 2009-12-13 20:11:38 | 显示全部楼层
楼主还有没有其他的DUMP文件呢?因为我自己没设置过这东西,不过应该是还有其他的DUMP文件吧。
我实在是太菜了,楼主的这份DUMP我看不出具体的原因啊(我觉得应该是驱动的问题,楼主的软件有带驱动的我只知道360和虚拟光驱有,不过我也不敢肯定就是了),期待高手来看看。
穿越星空
发表于 2009-12-13 20:21:47 | 显示全部楼层
回复 10# 白羊座
  请问是怎么看出来和PartMgr.sys、ntkrnlpa.exe有关的?
白羊座
发表于 2009-12-13 20:23:19 | 显示全部楼层
回复 12# 穿越星空


    下个bluescreen view看看就行了
简单的堆栈出错会直接显示
穿越星空
发表于 2009-12-13 20:24:33 | 显示全部楼层
  不知10楼朋友是如何看出来的,我的分析结果是ntkrpamp.exe导致崩溃的,但它是保护性进程,在计算机反复启动失败时出现,在正常情况下不会出现该进程。所以不知怎么回事。
fpwei
 楼主| 发表于 2009-12-13 20:25:31 | 显示全部楼层
操作分区?没有
穿越星空
发表于 2009-12-13 20:37:17 | 显示全部楼层
回复 13# 白羊座
  为什么会这样?你看看我14楼用WinDbg分析的结果,晕了。
fpwei
 楼主| 发表于 2009-12-13 20:40:23 | 显示全部楼层
C:\WINDOWS\Minidump  这里面只有一个文件  就是我上传的那个
白羊座
发表于 2009-12-13 20:40:26 | 显示全部楼层
本帖最后由 白羊座 于 2009-12-13 20:47 编辑

回复 16# 穿越星空


    你那东西太高级了
难不成我还要再开IDA来看
囧,IDA搞不懂……
穿越星空
发表于 2009-12-13 20:49:51 | 显示全部楼层
回复 18# 白羊座
  IDA?算了,那个太高级了,我不会用,只是同一个dmp文件,分析结果至少应该一样吧。
白羊座
发表于 2009-12-13 20:56:16 | 显示全部楼层
本帖最后由 白羊座 于 2009-12-13 21:00 编辑

回复 19# 穿越星空


   
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [I:\Mini121309-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path.           *
* Use .symfix to have the debugger choose a symbol path.                   *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Unable to load image \WINDOWS\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt
Machine Name:
Kernel base = 0x804d8000 PsLoadedModuleList = 0x8055e720
Debug session time: Sun Dec 13 14:09:32.281 2009 (GMT+8)
System Uptime: 0 days 20:57:48.934
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Unable to load image \WINDOWS\system32\ntkrnlpa.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntkrnlpa.exe
*** ERROR: Module load completed but symbols could not be loaded for ntkrnlpa.exe
Loading Kernel Symbols
...............................................................
................................................................
.............................
Loading User Symbols
Loading unloaded module list
....................
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck A, {0, 1c, 1, 80503ccc}

*** WARNING: Unable to verify timestamp for mssmbios.sys
*** ERROR: Module load completed but symbols could not be loaded for mssmbios.sys
***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Probably caused by : ntkrnlpa.exe ( nt+2bccc )

Followup: MachineOwner
---------

悲剧,系统不一样……
但这个结果和之前BSV的结果是一致的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-30 01:43 , Processed in 0.085221 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表