DataSheet - для любителей и профессионалов

Анализ дампа памяти

Общие сведения об аварийном дампе памяти

Все Windows-системы при обнаружении фатальной ошибки делают аварийный дамп (снимок) содержимого оперативной памяти и сохраняет его на жесткий диск. Существуют три типа дампа памяти:

Полный дамп памяти – сохраняет все содержимое оперативной памяти. Размер снимка равен размеру оперативной памяти + 1 Мб (заголовок). Используется очень редко, так как в системах с большим объемом памяти размер дампа будет слишком большим.

Дамп памяти ядра – сохраняет информацию оперативной памяти, касающуюся только режима ядра. Информация пользовательского режима не сохраняется, так как не несет в себе информации о причине краха системы. Объем файла дампа зависит от размера оперативной памяти и варьируется от 50 Мб (для систем с 128 Мб оперативной памяти) до 800 Мб (для систем с 8 Гб оперативной памяти).

Малый дамп памяти (мини дамп) – содержит довольно небольшое количество информации: код ошибки с параметрами, список драйверов загруженных в оперативную память на момент краха системы и т.д., но этих сведений достаточно, для определения сбойного драйвера. Еще одним преимуществом данного вида дампа является маленький размер файла.

Настройка системы

 

Для выявления драйвера вызвавшего синий экран нам достаточно будет использовать малый дамп памяти. Для того чтобы система при крахе сохраняла мини дамп необходимо выполнить следующие действия:

Для Windows Xp Для Windows 7
  1. Правой клавишей мыши нажать на значке Мой компьютер из контекстного меню выберите Свойства (или комбинация клавиш Win+Pause);
  2. Переходите на вкладку Дополнительно;
  3. В поле Загрузка и восстановление необходимо нажать кнопку Параметры;
  4. В поле Запись отладочной информации выбираем Малый дамп памяти (64 Кб).
  1. Правой клавишей мыши нажать на значке Компьютер из контекстного меню выберите Свойства (или комбинация клавиш Win+Pause);
  2. В левом меню щелкаем на пункт Дополнительные параметры системы;
  3. Переходите на вкладку Дополнительно;
  4. В поле Загрузка и восстановление необходимо нажать кнопку Параметры;
  5. В поле Запись отладочной информации выбираем Малый дамп памяти (128 Кб).














Проделав все манипуляции, после каждого BSoD в папке C:\WINDOWS\Minidump будет сохраняться файл с расширение .dmp. Советую ознакомиться с материалом "Как создать папку". Также можно установить галочку на “Заменить существующий файл дампа”. В этом случае каждый новый аварийный дамп будет записываться поверх старого. Я не советую включать данную опцию.

Анализ аварийного дампа памяти с помощью программы BlueScreenView

 

Итак, после появления синего экрана смерти система сохранила новый аварийный дамп памяти. Для анализа дампа рекомендую использовать программу BlueScreenView. Её можно бесплатно скачать тут. Программа довольно удобная и имеет интуитивный интерфейс. После её установки первое, что необходимо сделать – это указать место хранение дампов памяти в системе. Для этого необходимо зайти в пункт меню “Options” и выбрать “Advanced Options”. Выбираем радиокнопку “Load from the following Mini Dump folder” и указываем папку, в которой хранятся дампы. Если файлы хранятся в папке C:\WINDOWS\Minidump можно нажатием кнопки “Default”. Нажимаем OK и попадаем в интерфейс программы.

Программа состоит из трех основных блоков:

  1. Блок главного меню и панель управления;
  2. Блок списка аварийных дампов памяти;
  3. В зависимости от выбранных параметров может содержать в себе:
  • список всех драйверов находящихся в оперативной памяти до появления синего экрана (по умолчанию);
  • список драйверов находящихся в стеке оперативной памяти;
  • скриншот BSoD;
  • и другие значения, которые мы использовать не будем.

В блоке списка дамп памяти (на рисунке помечен цифрой 2) выбираем интересующий нас дамп и смотрим на список драйверов, которые были загружены в оперативную память (на рисунке помечен цифрой 3). Розовым цветом окрашены драйвера, которые находились в стеке памяти. Они то и являются причиной появления BSoD. Далее переходите в Главное меню драйвера, определяйте к какому устройству или программе они принадлежат. В первую очередь обращайте внимание на не системные файлы, ведь системные файлы в любом случае загружены в оперативной памяти. Легко понять, что на изображении сбойным драйвером является myfault.sys. Скажу, что это программа была специально запущена для вызова Stop ошибки. После определения сбойного драйвера, необходимо его либо обновить, либо удалить из системы.

Для того чтобы программа показывала список драйверов находящихся в стеке памяти во время возникновения BSoD необходимо зайти в пункт меню “Options” кликаем на меню “LowerPaneMode” и выбираем “OnlyDriversFoundInStack” (или нажмите клавишу F7), а для показа скриншота ошибки выбираем “BlueScreeninXPStyle” (F8). Что бы вернуться к списку всех драйверов, необходимо выбрать пункт “AllDrivers” (F6).

{jcomments on}

Общие рекомендации по устранению BSoD

Вашему вниманию представляются 11 рекомендаций по устранению BSoD, следуя которым можно избавится от любого синего экрана:

     1. Сперва необходимо проверите наличие свободного места на системном разделе жесткого диска. Если свободного места мало, то необходимо его увеличить, удалив ненужные данные;

     2. Просканируйте операционную систему антивирусными программами для удаления всевозможного нежелательного программного обеспечения, коими являются вирусы, трояны и т.д.;

     3. Большое количество BSoD появляется вследствие ошибок кода самой операционной системы. Компания Microsoft постоянно работает над исправлением таких ошибок, выпуская патчи и пакеты обновления. Установленный последний пакет обновлений (Service pack) и постоянное обновление системы избавят от большого количества ошибок. Рекомендую установить радиокнопку автоматического обновления системы.

     4. Если ошибка появилась после недавно установленного драйвера устройства или программы. Необходимо откатить драйвер на более раннюю версию.  С программами дела обстоят проще, их удаление устранит причину сбоя. Может пригодиться опция “Запуск последней удачной конфигурации” системы.

     5.  Если синий экран начал появляться после того как Вы подключили новое устройство к системе, то необходимо проверить его на совместимость с Вашей операционной системой. Если устройство совместимо, то необходимо скачать свежие драйвера с официального сайта производителя и установить их. Если установлена последняя версия драйверов, то необходимо установить более раннюю версию драйверов. Если устройство несовместимо с операционной системой, то необходимо, либо поменять данное устройство, либо поменять операционную систему, поддерживающую данное устройство.

 

     6. Установите настройки BIOS по умолчанию. Неправильные настройки BIOSа  могут привести к печальным последствиям. И экран смерти это не самый худший вариант. Если Вы не уверенны в своих навыках, то в BIOSе лучше ничего не менять.

     7. Очень часто причиной появления BSoD является неисправность оперативной памяти. Для её проверки можно использовать тестирующие программы, например memtest86+. В случае выявления битой линейки памяти, её необходимо заменить. При использовании в компьютере двух планок памяти и более, устранение неисправной устранит сбой.

     8. Проверьте жесткий диск на наличие битых секторов и ошибок. По возможности исправьте ошибки и восстановите битые сектора стандартными средствами системы.

  

     9. Необходимо избавиться от перегрева компонентов ПК. Почистите Ваш компьютер от пыли, смажьте специальным маслом все куллеры (процессорный, чипсетный, видеокарты, блока питания). При необходимости, установите дополнительные куллера, для организации правильного потока воздуха в системном блоке.

     10. Проверьте правильность подключения кабелей и комплектующих. Посмотрите на их контакты, при необходимости смажьте их.

     11. Переустановите операционную систему. Используйте только лицензионный диск операционной системы. Использование различных сборок приводит к постоянным проблемам.

Баллы

Баллы, что это такое и для чего они нужны.

На нашем сайте действует система скачивания файлов как за баллы так и без них. Скачивая файлы с платного раздела, с вашего баланса снимут определенное количество баллов (все зависит от стоимости файла)

Так же есть и поощрения за баллы.

При регистрации начисляется 20 балов. Новая созданная тема на форуме прибавляет к Вашему счету 1 балл. За ответ в темах на форуме Вы получите 0,5 балла.

Ограничения: для зарегистрированного пользователя действуют ограничения, 10 скачиваний в сутки и минутная задержка перед скачиванием.

За накрутку баллов посредством создания и ответов в темах, будете заблокированы.

Количество баллов Вы можете увидеть в профиле http://datasheet.com.ua/profil.html

Приобрести баллы и таким образом помочь проекту, Вы можете в нашем магазине.  Купить баллы

Комментируем или обсуждаем на форуме.

{jcomments on}

Профиль

Типа профиль

 

 

 

Вы здесь: Главная Не для публикации