Анализ дампа оперативки после бсода

Teosha

прога Dumpchk из дистра XP
Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.
D:\!>dumpchk memory.dmp
Loading dump file memory.dmp
----- 32 bit Kernel Full Dump Analysis
DUMP_HEADER32:
MajorVersion 0000000f
MinorVersion 00000a28
DirectoryTableBase 0edf0000
PfnDataBase 81000000
PsLoadedModuleList 8055a420
PsActiveProcessHead 805604d8
MachineImageType 0000014c
NumberProcessors 00000001
BugCheckCode 0000000a
BugCheckParameter1 00000000
BugCheckParameter2 00000002
BugCheckParameter3 00000001
BugCheckParameter4 804dc11d
PaeEnabled 00000000
KdDebuggerDataBlock 8054c060
Physical Memory Description:
Number of runs: 3
FileOffset Start Address Length
00001000 00001000 0009e000
0009f000 00100000 00eff000
00f9e000 01000000 0eef0000
Last Page: 0fe8d000 0feef000
KiProcessorBlock at 80559320
1 KiProcessorBlock entries:
ffdff120
Windows XP Kernel Version 2600 (Service Pack 2) UP Free x86 compatible
Built by: 2600.xpsp.050301-1521
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055a420
Debug session time: Sun Oct 09 03:00:07 2005
System Uptime: 0 days 3:18:06
start end module name
804d7000 806eb180 nt Checksum: 0021743B Timestamp: Wed Mar 02 04:
04:06 2005 (42251106)
Unloaded modules:
f3295000 f32bf000 kmixer.sys Timestamp: Sun Oct 09 02:15:05 2005 (434844E9)
f3d9f000 f3dc9000 kmixer.sys Timestamp: Sun Oct 09 02:08:31 2005 (4348435F)
f444d000 f4477000 kmixer.sys Timestamp: Sat Oct 08 23:43:12 2005 (43482150)
f9845000 f9846000 drmkaud.sys Timestamp: Sat Oct 08 23:43:06 2005 (4348214A
)
f4517000 f453a000 aec.sys Timestamp: Sat Oct 08 23:43:06 2005 (4348214A)
f9451000 f945e000 DMusic.sys Timestamp: Sat Oct 08 23:43:06 2005 (4348214A)
f4ad2000 f4ae0000 swmidi.sys Timestamp: Sat Oct 08 23:43:06 2005 (4348214A)
f980f000 f9811000 splitter.sys Timestamp: Sat Oct 08 23:43:05 2005 (4348214
9)
f9026000 f902a000 wADV01nt.sys Timestamp: Sat Oct 08 23:42:20 2005 (4348211
C)
f902a000 f902d000 wADV02NT.sys Timestamp: Sat Oct 08 23:42:20 2005 (4348211
C)
f902e000 f9031000 wADV05NT.sys Timestamp: Sat Oct 08 23:42:20 2005 (4348211
C)
f9032000 f9035000 wSiINTxx.sys Timestamp: Sat Oct 08 23:42:20 2005 (4348211
C)
f9581000 f9586000 wVchNTxx.sys Timestamp: Sat Oct 08 23:42:20 2005 (4348211
C)
f9579000 f9581000 wATV01nt.sys Timestamp: Sat Oct 08 23:42:20 2005 (4348211
C)
f9571000 f9576000 wATV02NT.sys Timestamp: Sat Oct 08 23:42:20 2005 (4348211
C)
f9441000 f944a000 wATV04nt.sys Timestamp: Sat Oct 08 23:42:20 2005 (4348211
C)
f9569000 f956f000 wCh7xxNT.sys Timestamp: Sat Oct 08 23:42:20 2005 (4348211
C)
f9561000 f9567000 wATV06nt.sys Timestamp: Sat Oct 08 23:42:20 2005 (4348211
C)
f9036000 f9039000 wADV07nt.sys Timestamp: Sat Oct 08 23:42:20 2005 (4348211
C)
f975d000 f9760000 wADV08nt.sys Timestamp: Sat Oct 08 23:42:20 2005 (4348211
C)
f9759000 f975c000 wADV09nt.sys Timestamp: Sat Oct 08 23:42:20 2005 (4348211
C)
f9559000 f9560000 wATV10nt.sys Timestamp: Sat Oct 08 23:42:20 2005 (4348211
C)
f9755000 f9758000 wADV11nt.sys Timestamp: Sat Oct 08 23:42:20 2005 (4348211
C)
f9591000 f9596000 Cdaudio.SYS Timestamp: Sat Oct 08 23:42:15 2005 (43482117
)
f8f2b000 f8f2e000 Sfloppy.SYS Timestamp: Sat Oct 08 23:42:15 2005 (43482117
)
Finished dump check

что отсюда можно узнать? точнее как узнать что именно глюкануло?
на бсоде IRQ_LESS_OR_EQUAL кажется было....в инете понял что это может быть что угодно...

AlexV769

BugCheckCode 0000000a
BugCheckParameter1 00000000
BugCheckParameter2 00000002
BugCheckParameter3 00000001
BugCheckParameter4 804dc11d
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/ddtools/hh/ddtools/BCCodes_b974c0cb-dd37-4b81-b818-e5ea50cb07a6.xml.asp

psm-home

Вот тут и тут есть совсем чуть-чуть. А вообще посмертный анализ дампов - это недецкое такое занятие, всякие серьёзные конторы типа www.OSR.com проводят на эту тему недешовые семинары. Не факт что на коленке что-то получится.

Teosha

спасибо обоим....чтото мне кажется что это дрова для звуковухи подглючивают....=\

morsha

попробуй воспользоваться Crash Analyzer от Winternals (входит в состав Administrator’s Pak 5.0 например)

Teosha

чорт, утилита сказала что скорее всего это спайдер дрвебовский виноват....чорт.
спасибо
Оставить комментарий
Имя или ник:
Комментарий: