Microsoft:Uitlezen MiniDump files
Om een MiniDump file uit te lezen zijn er 3 dingen benodigd:
· MiniDump File
· Debugging Tools for Windows
· Symbol Package voor het OS
MiniDump File
Dump Files zijn meestal te vinden in C:\Windows\MiniDump
Mochten deze hier niet staan dan kan het zijn dat het pad veranderd is,
het pad te vinden onder Control Panel > System > Advanced > Startup and Recovery
Debugging Tools for Windows
Is te downloaden via onderstaande link:
http://www.microsoft.com/whdc/devtools/debugging/default.mspx
Symbol Package voor het OS
Is te downloaden via onderstaande link:
http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx#d
Uitlezen DumpFile
Nadat alles gedownload is en geïnstalleerd/uitgepakt kunnen de debugging tools opgestart worden
via Start > Programs > Debugging Tools for Windows > WinDbg
Om de dumpfile uit te lezen moet eerst het symbol path ingesteld worden, dit kan door in de
debugging tools naar File > Symbol File Path te gaan, volgend scherm zal nu verschijnen:
Klik nu op Browse en browse naar de lokatie waar het gedownloade Symbol Package is
uitgepakt, standaard is dit C:\Windows\Symbols, dit kan eventueel ook gewoon in het
pad gezet worden.
Klik nu op OK, dan zal het scherm er als volgt uit zien:
Nadat de Symbols zijn geladen kan de dumpfile geopend worden via File > Open Crash Dump,
Browse naar de lokatie waar de dump file staat en klik op OK
Als er gevraagd wordt om de gegevens in de Workspace op te slaan kan gewoon voor Yes
gekozen worden.
Scherm zal er nu als volgt uitzien:
Typ nu onderaan in de command line:
!analyze –v
En druk op Enter
Dit zal onderstaand resultaat geven:
Hieruit blijkt dus dat de crash wordt veroorzaakt door de Backup Exec Remote agent. Nu is bekend wat de oorzaak
is en kan er aan de oplossing gewerkt worden.
Hey!
Ik krijg bij het openen van de crashdump de melding “U bent niet bevoegd om dit bestand te openen”
What to do?!
Grtn,
René
WinDbg starten als administrator. Rechtermuisknop op WinDbg –> uitvoeren als administrator. Done!
Hoi,
Ik krijg als ik de bovenstaande stappen volg steeds hetzelfde voor verschillende dumpfiles. De process name is System (zonder .exe of zoiets dergelijks). Heeft iemand enig idee wat dit inhoudt en of ik hier iets aan kan doen? Mogelijk heb ik iets verkeerd gedaan 🙂 Ik heb de analyse hieronder bijgevoegd. Alvast bedankt!
Gr. Felix
DRVPOWERSTATE_SUBCODE: 3
IMAGE_NAME: pci.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 4a5bc117
MODULE_NAME: pci
FAULTING_MODULE: fffff88000fb9000 pci
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: WIN7_DRIVER_FAULT
BUGCHECK_STR: 0x9F
PROCESS_NAME: System
CURRENT_IRQL: 2
TAG_NOT_DEFINED_c000000f: FFFFF80000BA2FB0
Goeie tool, altijd handig! Goed bezig Daems!