Come analizzare un dump di memory in Windows dopo un errore dello schermo blu?

Il mio computer che esegue Windows 7 x64 schiaccia di tanto in tanto. Potresti consigliarvi uno strumento che potrebbe aiutare ad analizzare il dump di memory o indicare la ragione ansible e ulteriori passi per la risoluzione dei problemi?

Il computer è stato riavviato da un bugcheck. Il bug di controllo era: 0x0000003b (0x00000000c0000005, 0xfffff96000015de8, 0xfffff88007db9fb0, 0x0000000000000000). Un dump è stato salvato in: C: \ Windows \ MEMORY.DMP. ID del rapporto: 080210-24819-01.

La quotazione dal risultato di WinDbg eseguito

  • Schermata nera di sfarfallamento dopo kb2919355 (Aggiornamento di Windows 8.1) - nessun accesso OS - nessuna modalità di sicurezza - non può ripristinare il sistema
  • Ancora un altro "driver_power_state_failure" su Win8.1 (con DUMP)
  • L'installazione di Windows 10 si blocca con schermo nero e cursore
  • Come posso interrompere le unità di networking mappate che non sono disponibili impedendo l'avvio di Windows 7 a 64 bit oltre KSOD?
  • (vittoria 10) schermata nera dopo aver collegato HDMI
  • Windows 7 appende sulla schermata nera per un po 'dopo l'accesso
  • EXCEPTION_CODE: (NTSTATUS) 0xc0000005 – L'istruzione a 0x% 08lx ha riferito la memory a 0x% 08lx. La memory non potrebbe essere% s.

    DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

    BUGCHECK_STR: 0x3B

    PROCESS_NAME: explorer.exe

    MODULE_NAME: win32k

    IMAGE_NAME: win32k.sys

    C'è un modo per capire quale driver particolare ha un problema?

  • Posso trovare il tipo esatto di RAM senza guardare dentro?
  • Ottieni il consumo di memory di process
  • Che tipo di RAM è compatibile con il mio sistema?
  • Disabilitare la memory compressa in Mac OS 10.9 Mavericks?
  • Perché Windows Update mangia carichi di RAM su Win 7 con Server 2008?
  • Memoria installata 4GB, ma solo 1,93 GB sono esposizioni utilizzabili nella window di dialogo delle properties; di sistema?
  • 3 Solutions collect form web for “Come analizzare un dump di memory in Windows dopo un errore dello schermo blu?”

    Vorrei utilizzare lo strumento di debug Microsoft: WinDbg . Può leggere e analizzare automaticamente le discariche di memory come il vostro. (Il command WinDbg è appropriatamente denominato:! !analyze )

    Lo strumento è potente, ma abbastanza complesso. Ecco un dettagliato COME guida .

    Lo stesso forum suggerisce BlueScreenView 1.27 . Non l'ho provato; è probabilmente più semplice da usare, ma non fornisce informazioni dettagliate.


    aggiornare:

    C'è un modo per capire quale driver particolare ha un problema?

    Dopo !analyze funzionamento k o kd . Questo mostrerà la traccia dello stack proprio prima dell'incidente. La traccia dello stack è l'elenco delle chiamate di function effettuate proprio prima dell'incidente, con quella più recente in cima. Dovresti alless imparare i nomi dei file dei moduli (DLL) coinvolti.

    Suggerisco di condividere i risultati completi di !analyze e / o il dump di memory con persone che sono esperte a WinDbg e sono interessati ad aiutare. Il forum MajorGeeks precedentemente collegato sembra un buon posto.

    C'è un tool gratuito denominato bluescreenview che analizzerà i file di dump da c: \ windows \ minidump e mostrerà una window grafica, in modo che l'utente possa identificare gli errori

    Questo potrebbe causarlo http://support.microsoft.com/kb/980932 (Utilizzare "Visualizza e richieda download di aggiornamenti rapidi" nella parte superiore della pagina per richiedere l'aggiornamento rapido, non applicare l'aggiornamento rapido se non è un 1394 Firewire problema)

    Altrimenti il ​​relativo Probabilmente un driver video che lo causa, sembra essere comune in W7, ma altri hardware può causare anche, moduli di memory difettosi sono anche molto sospetta.

    Bug Controlla 0x3B: SYSTEM_SERVICE_EXCEPTION

    http://msdn.microsoft.com/en-us/library/ff558949(v=VS.85).aspx

    Il controllo di bug SYSTEM_SERVICE_EXCEPTION ha un valore di 0x0000003B. Ciò indica che un'exception è avvenuta durante l'esecuzione di una routine che transita dal codice non privilegiato al codice privilegiato. parametri

    I seguenti parametri vengono visualizzati sullo schermo blu. ParametroDescrizione 1L'exception che ha causato il controllo di bug 2L'indirizzo del record di exception per l'exception che ha causato il controllo di bug 3 L'indirizzo del record di context per l'exception che ha causato il controllo di bug 40

    Causa

    Questo errore è stato collegato all'uso eccessivo di pool di pagine e può verificarsi a causa dei driver grafici in modalità utente che attraversano e passano dati difettosi al codice del kernel.

    Siamo il genio del computer e della rete.