请360的大牛分析下这个DUMP【确实是硬件有问题】

fzl197428

听雪论坛

Lgwu

回复 1楼 wyx5385365 的帖子

未下载到XP SP2符号库。粗略看了下。应该是360驱动的问题。反馈给官方吧。

1: kd> kb
ChildEBP RetAddr  Args to Child              
WARNING: Stack unwind information not available. Following frames may be wrong.
f878046c 80636e9d 000000f4 00000003 82223da0 nt+0x606ba
f8780490 8060673c 8060677e 82223da0 82223f14 nt+0x15ee9d
f87804c0 f8553a5f 82223fe8 c0000006 f8780584 nt+0x12e73c
f8780574 804de99f ffffffff c0000006 f87809b0 Hookport+0x2a5f
f8780584 804e56c7 badb0d00 f87805fc 000cffff nt+0x699f
f87809b0 8051949c f87809d8 00000000 f8780d64 nt+0xd6c7
f8780d34 804e22ba 0059fbe8 0059fc08 00000000 nt+0x4149c
f8780d50 804de99f 0059fbe8 0059fc08 00000000 nt+0xa2ba
f8780d64 7c92e514 badb0d00 0059fbdc 00000000 nt+0x699f
f8780d68 badb0d00 0059fbdc 00000000 00000000 0x7c92e514
f8780d6c 0059fbdc 00000000 00000000 00000000 0xbadb0d00
f8780d70 00000000 00000000 00000000 00000000 0x59fbdc

360sandbox

想和你去吹吹风 发表于 2010-11-12 16:27
回复 1楼 wyx5385365 的帖子

360SelfProtection.sys  hookport.sys 与系统冲突，360驱动所致。建议上报3 ...

不会看DUMP别瞎说行不， 这个蓝屏跟驱动一点关系都没有，也不是360造成的，蓝屏的原因不是驱动导致的，而是系统关键进程csrss.exe被结束导致的

csrss.exe被结束的原因是进程内产生了一个入页异常，通常是由硬件故障（硬盘或内存）或系统内存耗尽造成的，由于只有minidump，无法深入分析了

360sandbox

Lgwu 发表于 2010-11-12 18:19
回复 1楼 wyx5385365 的帖子

未下载到XP SP2符号库。粗略看了下。应该是360驱动的问题。反馈给官方吧。

不是驱动的问题，见13楼

Lgwu

回复 14楼 360sandbox 的帖子

老大，问个问题，xp sp2 环境下windbg下载的符号怎么加载都是提示错误？

360sandbox

Lgwu 发表于 2010-11-12 20:18
回复 14楼 360sandbox 的帖子

老大，问个问题，xp sp2 环境下windbg下载的符号怎么加载都是提示错误？

没设置对吧。

symbol file path设置为：
srv*c:\mysyms*http://msdl.microsoft.com/download/symbols

试试，如果不行试试删除 你的本地symbols目录下的文件，还不行的话试试用
!sym noisy 打开symbols调试信息，然后reload看看是哪里失败了。

Lgwu

回复 16楼 360sandbox 的帖子

设置肯定没问题。打开windbg，符号库也下载了回来。但是在windbg里面提示符号库错误。

搞不明白到底那里出问题了。以前没遇到过。正在考虑更换SP3

360sandbox

Lgwu 发表于 2010-11-12 20:30
回复 16楼 360sandbox 的帖子

设置肯定没问题。打开windbg，符号库也下载了回来。但是在windbg里面提示符 ...

可以用我说的noisy方法试试看reload时显示什么信息。

Lgwu

360sandbox 发表于 2010-11-12 20:35
可以用我说的noisy方法试试看reload时显示什么信息。

恢复了系统，等下重新安装看看。