Анализ дампа памяти при BSOD, или синих экранах

- - Внимание. (Картинки и скриншоты приветствуются, но не злоупотребляйте размерами и объемом. Обязательно прятать под [Spoiler]) Для размещения фотографий используйте хостинг

Размеры фотографий синих экранов можно уменьшить . Ваши пиксели и цветы рядом с монитором никому не интересны.

Настройка параметров обработки сбоев и восстановления системы в Windows (Устранение неполадок)

Устранение неполадок

Устранение неполадок

• Для записи отладочной информации необходимо, чтобы файл подкачки располагался на загрузочном томе. Если файл подкачки размещен на другом томе, перед включением записи отладочной информации необходимо переместить его на загрузочный том.

- - Анализ дампа памяти при BSOD, или синих экранах. Как определить почему у вас выпадает синий экран или как его еще называют BSOD - Blue Screen of Death??

Возможно он появляется из-за поврежденного вирусом приложения или плохого драйвера, так же бсоды могут появляться из-за ряда проблем с железом.

После того когда вы определите из-за какого драйвера выбивает синий экран вы можете откатиться на более ранний или исправный, бывают случаи когда после синего экрана по нормальному не пускает в windows или просто windows не дает заменить драйвер, тут вы должны воспользоваться Safe Mode - в него можно войти после перезагрузки компьютера - нажать F8 перед экраном приветствия.

Итак, чтобы определить что послужило причиной бсода вы должны получить так называемый дамп памяти, который генерирует windows при появлении бсода:

настройки для Windows 7

Открываем свойства системы Win + Pause (или правой кнопкой по моему компьютеру и свойства), далее Дополнительные параметры системы. вкладка Дополнительно и Загрузка и восстановление.

Что делать с синим экраном или BSOD

Детальное описание как решить проблему с синим экраном смерти или BSOD для новичков.

Наверное, многие из вас, мои уважаемые читатели, сталкивались с синим экраном смерти или BSOD. В данном руководстве пойдет речь о том, как выявить причину возникновения синего экрана и как ее устранить. Для начала разберем что же такое этот синий экран смерти и когда он появляется.

Синий экран смерти появляется, когда в Windows возникает серьезная ошибка и операционная система не может дальше продолжать работу. На экран выводится небольшая информация о произошедшей ошибке и система перезагружается или нет в зависимости от настроек. Если синий экран появился всего-то один два раза, то на проблему можно не обращать внимания, а вот если он появляется регулярно, то это уже повод для более детальных исследований проблемы.

1. Сбои в работе драйверов. По статистике это наиболее частая причина возникновения синего экрана смерти.
2. Сбои в работе некоторых программ. В основном сюда входят различные антивирусы и файрволлы. Они также часто бывают причиной возникновения синих экранов смерти.
3. Сбои в работе оборудования. Это могут быть бракованные чипы оперативной памяти, сбои в работе винчестера, видеокарты и материнской платы с устройствами, которые на ней размещены, это могут быть сбои в цепи питания и так далее. Сюда также входят сбои, которые возникают при перегреве того или иного устройства.

С причинами разобрались. Рассмотрим теперь типичный синий экран смерти:

В контексте решения проблемы с синим экраном смерти нас интересует название ошибки и ее код. Часто под кодом указывается имя файла, который ошибку вызвал. Эта информация нам очень пригодится при решении проблемы с синим экраном смерти.

Важное замечание: по-умолчанию компьютер или ноутбук сразу перезагружается при появлении синего экрана смерти. В итоге ничего не получается разглядеть. Как отключить автоматическую перезагрузку будет показано ниже.

Прежде чем переходить непосредственно к решению проблемы с BSOD, нужно сначала узнать имя файла, который вызвал синий экран. Если оно было указано на синем экране, то можете переходить сразу к последнему разделу данного руководства.

Для начала нам необходимо включить запись отладочной информации.

При возникновении синего экрана смерти система может сохранить в файл детали об ошибке, которая произошла. По-умолчанию данная функция в Windows отключена. Нам нужно ее включить. Для этого переходим в Панель управления > Система > Дополнительно > Загрузка и восстановление > Параметры. В итоге откроется такое окно для XP и Vista/Windows 7:

В выпадающем меню выбираем Малый дамп памяти (64 КБ) и нажимаем ОК .

Важное замечание: прошу заметить, что в этом же окне можно отключить автоматическую перезагрузку системы при возникновении синего экрана смерти. Для этого достаточно лишь снять галочку с Выполнять автоматическую перезагрузку. Также прошу заметить, что внизу указывается куда те самые дампы будут сохраняться. Обычно они сохраняются в папке C:\Windows\Minidump\ .

И так. Теперь стоит дождаться синего экрана смерти. Тогда в папке C:\Windows\Minidump\ появится файл с именем примерно Mini. . Тот файл содержит информацию об ошибке, которая вызвала синий экран смерти.

Когда файл (дамп) будет сгенерирован Windows, можно переходить к его анализу. В этой статье будет рассмотрено два способа анализа. Один простой, а второй сложный, который позволяет получить гораздо больше информации об ошибке чем простой.

Сначала нам нужно скачать набор с утилитами по данным ссылкам: скачать / скачать. Сохраняете его на диске C:\. В результате у вас на диске С:\ должна появится папка BSOD .

Переходим в папку BlueScreenView и запускаем BlueScreenView.exe :

Данная утилита автоматически сканирует папку C:\Windows\Minidump\ на наличие дампов памяти, а потом сканирует каждый файл. В результате если выделить мышкой дамп памяти в верхнем окне, то в нижнем появится информация об ошибке. На изображении видно, что ошибку вызвал файлы nv4_disp.dll и другие. В данном случае это означает, что виновником появления синего экрана является видеодрайвер. Как это определяется будет рассказано в отдельном разделе ниже.

Этот способ позволяет получить гораздо больше информации об ошибке чем простой. Для его реализации нужно сначала установить Windows Debugging Tools. Данный пакет есть в папке Windows Debugging Tools в архиве, который вы скачали в начале раздела Простой способ анализа дампа. Также понадобится скрипт kdfe.com. который также содержится в том архиве, который вы скачали.

Запускаем Командную строку от имени Администратора:

Вводим там команду C:\BSOD\kdfe.cmd C:\Windows\Minidump\(имя вашего дампа). Чтобы облегчить себе труд и не допустить ошибок при наборе, рекомендую пользоваться клавишей TAB. Нажимаете Enter :

Нас интересует строка Probably caused by:. Там указано какой файл возможно вызвал синий экран смерти. В примере выше это igxprd32.dll. который является одним из файлов видеодрайвера от Intel. Очевидно, что проблема вызвана видеодрайвером.

Если этой информации вам недостаточно, то можно запустить команду с ключом -v в конце: C:\BSOD\kdfe.cmd C:\Windows\Minidump\(имя вашего дампа) -v :

Выведется гораздо больше информации:

Ее можно сохранить в текстовый файл, который потом можно будет выложить при решении проблемы в данной теме форума: Решение проблем с синими экранами смерти (BSOD). Для этого нужно в конце команды дописать > C:\bsod.txt :

В результате на диске С:\ должен появится файл bsod.txt :

Теперь можно переходить к следующему шагу.

Сразу предупрежу, что сама по себе задача анализа дампа памяти может быть очень сложной и нетривиальной и далеко не факт, что у вас получится ее решить самостоятельно. Ниже будет представлено как решить своими силами наиболее частые проблемы с синим экраном смерти.

И так. К данному моменту у вас уже должно быть имя файла, который вызывает ошибку. Теперь определим к какой программе или драйверу данный файл относится. Для этого предлагаю воспользоваться информацией ниже:

Когда проблемный драйвер или программа обнаружены, то их стоит обновить или заменить на другие версии. За драйверами вы можете обращаться в одну из данных темы форума: Решение проблем с поиском и установкой драйверов (общая тема по самым различным драйверам, кроме драйверов для видеокарт, сетевых карт, звуковых карт и Wi-Fi адаптеров. По ним есть отдельные темы), Решение проблем с драйверами на видеокарту. Решение проблем с драйверами для сетевой карты и Wi-Fi и Решение проблем с драйверами для звуковой карты. Прошу заметить, что сообщения не в подходящих темах будут или удалены, или проигнорированы.

Часто бывает полезно заглянуть в Журнал событий. который доступен через Панель управления. Там также можно найти много полезной информации об ошибке.

Если вы не нашли имени своего файла в списке выше или не смогли самостоятельно определить и решить проблему с синим экраном смерти, то обращайтесь только в данную тему форума: Решение проблем с синими экранами смерти (BSOD). В сообщении обязательно указываем имя файла, который вызвал ошибку, код самой ошибки, а также прикрепляем к сообщению дамп.

Прежде чем обращаться за помощью на форум проверьте винчестер, память и ноутбук в целом согласно данному руководству: Быстрая диагностика неисправностей ноутбука .

Все вопросы, которые связаны с синими экранами смерти, прошу излагать в данной теме форума: Решение проблем с синими экранами смерти (BSOD) .

Все замечания и предложения по самой статье вы можете высказать через данную контактную форму: отправить e-mail автору. Прошу заметить, что если у вас что-то не получается, то спрашивать стоит только на форуме. Подобного рода электронные письма будут проигнорированы.

С уважением, автор материала - Тониевич Андрей. Публикация данного материала на других ресурсах разрешаются исключительно со ссылкой на источник и с указанием автора

Minidump что это за папка

Рейтинг: / 332

Хуже Лучше

Автор gecata

В один безрадостный день (ночь) вы убеждаетесь, что бунт машин – не выдумка фантастов. Ваш комп перезагрузился. Сам. Без вашего желания, и, что наиболее поразительно, не спросив разрешения! Потом это случилось еще раз. Потом еще. Если вы – не Большой Босс, комп нужен вам для работы (полноценного отдыха), и морока с сервис-центром не входит в ваши планы, вы начинаете искать причину. И в еще один (прекрасный) день вам говорят, что перезагружаясь, комп пытается спастись от краха системы, и если вы эту перезагрузку снимете, то можно узнать причину грозящей беды.

Рецепт прост, как все гениальное: правой кнопкой мыши кликаем по значку Мой компьютер. выбираем Свойства. вкладка Дополнительно. там кнопка Параметры в разделе Загрузка и восстановление. И, наконец, в появившемся окошке, в разделе Отказ системы снять галочку напротив Выполнить автоматическую перезагрузку .

И вот с этого момента ваша зубная боль (перезагрузки) превращается в головную. Потому что с какого-то момента при очередном отказе системы появляется знаменитый Синий Экран (BSOD), на котором написаны цифры, тот самый код, в котором хранится та самая страшная тайна.

Пометавшись по Сети, получив на разных форумах рекомендации от замены всего железа и переустановки системы до. других (наверное, умных – потому что совершенно непонятных) и добравшись до сайта поддержки Майкрософт, вы, возможно, получите по коду ошибки решение вашей проблемы. Но чаще – получите вы совершенно непереводимую статью на английском языке. Но все-таки там периодически мелькает одно понятное слово – drivers.

Да, стоит упомянуть, что во время метаний по сайту Майкрософт вы пару раз наткнетесь на слово ОТЛАДЧИК (debugger). Но потом вам объяснят, что вещь, оно, может, и полезная, но бестолковая. Потому что результат работы отладчика надо посылать в Майкрософт и ждать от них ЦУ.

И вот свершилось! И от отладчика может быть польза.

• Возвращаемся к Свойствам системы (загрузка и восстановление ) и проверяем Запись отладочной информации. По умолчанию будет как на верхнем рисунке. Так и оставьте. При этом на диске C в папке WINDOWS при появлении Синего Экрана возникнет папка Minidump, а в ней необходимые нам файлы.
• Загрузите и установите Debugging Tools for Windows. Последняя на июнь 2008 г. версия Debugging Tools for Windows устнавливается в папку %programfiles%\Debugging Tools for Windows (x86).
• Загрузите сценарий (kdfe.cmd), который написал Александр Суховей. Этот файл нужно извлечь из архива в папку System32.
• Все, что вам осталось – открыть командную строку и написать там

Kdfe "%systemroot%\Minidump\Mini050208-01.dmp"

где Mini050208-01.dmp – имя файла из папки Minidump. Вы, естественно, вместо моего файла подставляете имя своего. Нажимаете Enter и через некоторое время получаете имя повинного в ваших проблемах драйвера.

Как определить драйвер, вызвавшего BSOD - Windows 7 Seven «ЗАМЕТКИ ПОЛЬЗОВАТЕЛЯ»

2) Щелкаете ссылку Дополнительные параметры системы

3) Переходите на вкладку Дополнительно

4) Нажимаете кнопку Параметры в Загрузка и восстановление

Анализ дампа памяти и определение драйвера, вызвавшего ошибку:

2) Загрузите командный файл kdfe.cmd kdfe.zip [2,44 Kb] (cкачиваний: 601) (Kernel Debugger Front End) со скриптом для облегчения анализа дамп-файлов, создаваемых Windows при STOP ошибках (BSoD), оригинальный его код взят на ресурсе sysadmins.ru.

Примечание: Если папка Debugging Tools for Windows находиться у вас не в папке Program Files. то в файле kdfe.cmd необходимо указать другой путь к папке, в которую установлены средства Debugging Tools for Windows.

Путь к папке указан после параметра set dbgpath=

4) Откройте командную строку и перейдите в папку, в которую вы распаковали kdfe.cmd.

5) Запустите файл, указав в качестве параметра путь к файлу дампа памяти (в примере ниже файл называется Mini1110307-01.dmp)

Minidump - Windows 2K

user000 11 июн 2005

2. У меня команды в RUN не сохраняются. В реестре я не копалься.

3. Где можно найти справку о всех папках WIndows?

Ray 11 июн 2005

1. В этой папке хранятся минидампы (по 64kb) оперативной памяти, которые создаются при ее крахе (Когда синий экран выскакивает). Толку с них тебе лично никакого, поэтому можно их потереть и отключить их создание через Панель управдения - Система - вкладка "Быстродейтсвие" - параметры Загрузки и восстановления - в списке "Запись отладочной информации" выбрать "Отсутствует".

user000 12 июн 2005

Ray 12 июн 2005

Что такое дамп памяти?

Что такое дамп