【PC】Windows7でsymchk : ドッフの喫茶店

フリーズ病を追跡するよー
ダメポ・・・じゃなくてdmpファイルを解析しよう。
でもどーやって？(；´∀｀)

解析ツール（Debugging Tools）が必要らしいので落としに行く。

Microsoft Windows SDK for Windows 7 and .NET Framework 4
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=8279

この中にDebugging Tools for Windowsも入ってました。

BSoDを解析してみたよ - Windows 2000 Blog（黒翼猫のコンピュータ日記 2nd Edition）
http://blog.livedoor.jp/blackwingcat/archives/1386040.html

ちょー参考にしました！

cd "C:\Program Files\Debugging Tools for Windows (x64)"

cd移動必要でした。

md symbols
symchk /r C:\Windows\System32 /s SRV*D:\Symbols*http://msdl.microsoft.com/download/symbols

mdでシンボル作製。
Windows7ファイル構成は2000と違うんで書き換え。
チェック開始～

（省略）
SYMCHK: UDAAPO64.dll FAILED - UDAAPO64.pdb mismatched or not found
SYMCHK: usbaaplrc.dll FAILED - usbaaplrc.pdb mismatched or not found
SYMCHK: vmnetbridge.dll FAILED - vmnetbridge.pdb mismatched or not found
SYMCHK: vnetinst.dll FAILED - vnetinst.pdb mismatched or not found
SYMCHK: vnetlib64.dll FAILED - vnetlib64.pdb mismatched or not found
SYMCHK: wdapi1002.dll FAILED - Built without debugging information.
SYMCHK: WMADMOE.DLL FAILED - WMADMOE.pdb mismatched or not found
SYMCHK: wmdrmdev.dll FAILED - wmdrmdev.pdb mismatched or not found
SYMCHK: wmdrmnet.dll FAILED - wmdrmnet.pdb mismatched or not found
（省略）

SYMCHK: FAILED files = 483
SYMCHK: PASSED + IGNORED files = 14579　←終わったら出るログ2つ

なんかFAILED祭りですね。
Dドライブに出来たファイル容量みたら1.17 GBありました。

>kd .sympath srv*d:\symbols*http://msdl.microsoft.com/download/symbols

入力したら↓みたくなった。

どう見ても違うよねえ・・・

行き詰ったので↓行った

Windowsの強制終了の原因を調べる｜.NET Framework 2.0 と C#での開発ブログ
http://ameblo.jp/norixp/entry-10014032822.html

WinDbgを開いて、メニューのFile→Symbol Serch Pathに↓を入れた

srv*d:\Symbols*http://msdl.microsoft.com/download/symbols

こう指定してから、メニューのFile→Open Cruch Dumpを開きdmpファイルを指定した

Cドライブ→Windows→Minidump→xxxxx.dmp

↓こんなのが出来上がりました。

※横幅足りなかったので合成。

ちょっと余計なコマンド入力したけど、全部のログ↓

<br>
Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64<br>
Copyright (c) Microsoft Corporation. All rights reserved.<br>
<br>
<br>
Loading Dump File [C:\Windows\Minidump\010612-14352-01.dmp]<br>
Mini Kernel Dump File: Only registers and stack trace are available<br>
<br>
Symbol search path is: srv*d:\Symbols*http://msdl.microsoft.com/download/symbols<br>
Executable search path is: <br>
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64<br>
Product: WinNt, suite: TerminalServer SingleUserTS<br>
Built by: 7601.17640.amd64fre.win7sp1_gdr.110622-1506<br>
Machine Name:<br>
Kernel base = 0xfffff800`03a51000 PsLoadedModuleList = 0xfffff800`03c96670<br>
Debug session time: Fri Jan  6 09:48:41.247 2012 (UTC + 9:00)<br>
System Uptime: 0 days 0:01:16.269<br>
Loading Kernel Symbols<br>
...............................................................<br>
................................................................<br>
............................................<br>
Loading User Symbols<br>
Loading unloaded module list<br>
....<br>
*******************************************************************************<br>
*                                                                             *<br>
*                        Bugcheck Analysis                                    *<br>
*                                                                             *<br>
*******************************************************************************<br>
<br>
Use !analyze -v to get detailed debugging information.<br>
<br>
BugCheck A, {e, 2, 1, fffff80003aae41b}<br>
<br>
Probably caused by : win32k.sys ( win32k!NtUserCallNoParam+4f )<br>
<br>
Followup: MachineOwner<br>
---------<br>
<br>
3: kd> !analyze -v<br>
*******************************************************************************<br>
*                                                                             *<br>
*                        Bugcheck Analysis                                    *<br>
*                                                                             *<br>
*******************************************************************************<br>
<br>
IRQL_NOT_LESS_OR_EQUAL (a)<br>
An attempt was made to access a pageable (or completely invalid) address at an<br>
interrupt request level (IRQL) that is too high.  This is usually<br>
caused by drivers using improper addresses.<br>
If a kernel debugger is available get the stack backtrace.<br>
Arguments:<br>
Arg1: 000000000000000e, memory referenced<br>
Arg2: 0000000000000002, IRQL<br>
Arg3: 0000000000000001, bitfield :<br>
	bit 0 : value 0 = read operation, 1 = write operation<br>
	bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)<br>
Arg4: fffff80003aae41b, address which referenced memory<br>
<br>
Debugging Details:<br>
------------------<br>
<br>
<br>
WRITE_ADDRESS: GetPointerFromAddress: unable to read from fffff80003d00100<br>
 000000000000000e <br>
<br>
CURRENT_IRQL:  2<br>
<br>
FAULTING_IP: <br>
nt!KeSetEventBoostPriority+77<br>
fffff800`03aae41b 48894108        mov     qword ptr [rcx+8],rax<br>
<br>
CUSTOMER_CRASH_COUNT:  1<br>
<br>
DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT<br>
<br>
BUGCHECK_STR:  0xA<br>
<br>
PROCESS_NAME:  sidebar.exe<br>
<br>
TRAP_FRAME:  fffff88008a25920 -- (.trap 0xfffff88008a25920)<br>
NOTE: The trap frame does not contain all registers.<br>
Some register values may be zeroed or incorrect.<br>
rax=fffffa8008d8a068 rbx=0000000000000000 rcx=0000000000000006<br>
rdx=fffffa8008d8a060 rsi=0000000000000000 rdi=0000000000000000<br>
rip=fffff80003aae41b rsp=fffff88008a25ab0 rbp=0000000000000006<br>
 r8=0000000000000000  r9=0000000000000000 r10=0000000000000001<br>
r11=fffffa80069f4ce4 r12=0000000000000000 r13=0000000000000000<br>
r14=0000000000000000 r15=0000000000000000<br>
iopl=0         nv up ei pl nz ac pe nc<br>
nt!KeSetEventBoostPriority+0x77:<br>
fffff800`03aae41b 48894108        mov     qword ptr [rcx+8],rax ds:00000000`0000000e=????????????????<br>
Resetting default scope<br>
<br>
LAST_CONTROL_TRANSFER:  from fffff80003acd1e9 to fffff80003acdc40<br>
<br>
STACK_TEXT:  <br>
fffff880`08a257d8 fffff800`03acd1e9 : 00000000`0000000a 00000000`0000000e 00000000`00000002 00000000`00000001 : nt!KeBugCheckEx<br>
fffff880`08a257e0 fffff800`03acbe60 : 00000000`00000001 00000000`00000001 fffffa80`09f88b60 fffff880`03bd5180 : nt!KiBugCheckDispatch+0x69<br>
fffff880`08a25920 fffff800`03aae41b : 00000000`00000000 fffff880`03bd5100 fffff880`03bd5180 00000000`0000000f : nt!KiPageFault+0x260<br>
fffff880`08a25ab0 fffff800`03ad023f : fffffa80`081c36d0 fffff880`03bd5180 00000000`00000000 00000000`00000872 : nt!KeSetEventBoostPriority+0x77<br>
fffff880`08a25b20 fffff800`03ad785a : 00000000`00000003 00000000`00000001 fffff900`c08359f0 fffffa80`08f33168 : nt!ExpReleaseResourceForThreadLite+0x2bf<br>
fffff880`08a25b80 fffff960`001653b3 : fffffa80`09f88b60 0000008f`0001299e 00000000`0000e907 00000000`00000000 : nt!ExReleaseResourceAndLeavePriorityRegion+0x12<br>
fffff880`08a25bb0 fffff800`03acced3 : fffffa80`09f88b60 00000000`00000000 00000000`00000000 fffffa80`08cc54d0 : win32k!NtUserCallNoParam+0x4f<br>
fffff880`08a25be0 00000000`76c2a72a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13<br>
00000000`0371f868 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x76c2a72a<br>
<br>
<br>
STACK_COMMAND:  kb<br>
<br>
FOLLOWUP_IP: <br>
win32k!NtUserCallNoParam+4f<br>
fffff960`001653b3 488bc3          mov     rax,rbx<br>
<br>
SYMBOL_STACK_INDEX:  6<br>
<br>
SYMBOL_NAME:  win32k!NtUserCallNoParam+4f<br>
<br>
FOLLOWUP_NAME:  MachineOwner<br>
<br>
MODULE_NAME: win32k<br>
<br>
IMAGE_NAME:  win32k.sys<br>
<br>
DEBUG_FLR_IMAGE_TIMESTAMP:  4ecdcd5a<br>
<br>
FAILURE_BUCKET_ID:  X64_0xA_win32k!NtUserCallNoParam+4f<br>
<br>
BUCKET_ID:  X64_0xA_win32k!NtUserCallNoParam+4f<br>
<br>
Followup: MachineOwner<br>
---------<br>
<br>
3: kd> .trap 0xfffff88008a25920<br>
NOTE: The trap frame does not contain all registers.<br>
Some register values may be zeroed or incorrect.<br>
rax=fffffa8008d8a068 rbx=0000000000000000 rcx=0000000000000006<br>
rdx=fffffa8008d8a060 rsi=0000000000000000 rdi=0000000000000000<br>
rip=fffff80003aae41b rsp=fffff88008a25ab0 rbp=0000000000000006<br>
 r8=0000000000000000  r9=0000000000000000 r10=0000000000000001<br>
r11=fffffa80069f4ce4 r12=0000000000000000 r13=0000000000000000<br>
r14=0000000000000000 r15=0000000000000000<br>
iopl=0         nv up ei pl nz ac pe nc<br>
nt!KeSetEventBoostPriority+0x77:<br>
fffff800`03aae41b 48894108        mov     qword ptr [rcx+8],rax ds:00000000`0000000e=????????????????<br>
3: kd> lmvm win32k<br>
start             end                 module name<br>
fffff960`00090000 fffff960`003a4000   win32k     (pdb symbols)          d:\symbols\win32k.pdb\999143777B074556B31B695B600E1A7C2\win32k.pdb<br>
    Loaded symbol image file: win32k.sys<br>
    Mapped memory image file: d:\symbols\win32k.sys\4ECDCD5A314000\win32k.sys<br>
    Image path: win32k.sys<br>
    Image name: win32k.sys<br>
    Timestamp:        Thu Nov 24 13:51:38 2011 (4ECDCD5A)<br>
    CheckSum:         0030FD37<br>
    ImageSize:        00314000<br>
    File version:     6.1.7601.17730<br>
    Product version:  6.1.7601.17730<br>
    File flags:       0 (Mask 3F)<br>
    File OS:          40004 NT Win32<br>
    File type:        3.7 Driver<br>
    File date:        00000000.00000000<br>
    Translations:     0409.04b0<br>
    CompanyName:      Microsoft Corporation<br>
    ProductName:      MicrosoftR WindowsR Operating System<br>
    InternalName:     win32k.sys<br>
    OriginalFilename: win32k.sys<br>
    ProductVersion:   6.1.7601.17730<br>
    FileVersion:      6.1.7601.17730 (win7sp1_gdr.111123-1510)<br>
    FileDescription:  Multi-User Win32 Driver<br>
    LegalCopyright:   c Microsoft Corporation. All rights reserved.<br>

何故か改行タグ入っちゃう・・・
コピー　→　メモ帳等に貼付け　→　改行タグ削除（置換え等で）しないとダメですね。

素人目に見たけど、sidebar.exeが悪さしてるのかー？
試しに全部止めてみよう。
Windows7はガジェット閉じるだけでsidebar.exe落ちるんで楽だ。

暫く様子見・・・

コメント一覧 (2)

- 1. hetyo
- 2012年01月10日 23:48
- グラボ削りの画像もってきたよー
  
  これで削るとx8相当になるお。確か。（おっま
  
  うちで稼働してるRADEON4350がx8削りになってるけど鯖でうごかしっぱやからなあ…
  
  高精細な画像があればいいんやが…
  
  http://userdisk.webry.biglobe.ne.jp/000/195/82/N000/000/000/08041305b.jpg
- 2. doplxyz
- 2012年01月11日 00:02
- 節子それ削り節ちゃう！　　＼ｺﾞﾘｺﾞﾘ／
  今回のは半刺しなんかなぁ・・・わからぬ