搜索论坛 帖子排序:  Oldest to newest Newest to oldest

2011-03-22, 15:51 下午 wrong 注册: 2011-01-07 发 贴: 66 获得了dump，应该怎么样下手？ 附件: 2011-03-19 SystemTooBusy CPU100%.mini.dmp.txt 周末，电脑启动后就无法操作了，CPU 为100%，本以为等会就好，不过等了大概半个小时，还是这样子，于是强制crash，不过虽然有了dump，却不知从何处下手，张老师能帮忙分析下嘛？或者说下大概的思路。 附件是mini dump，扩展名改成了TXT方便上传。 IP 地址: 已记录   报告

2011-03-22, 21:46 下午 格蠹老雷 注册: 2005-12-19 发 贴: 1,303 Re: 获得了dump，应该怎么样下手？ Dump指示svchost进程中的用户态代码繁忙，可能的确存在死循环的代码... 这种情况用户态的转储更有效，或者有完整转储 IP 地址: 已记录   报告

2011-03-28, 14:03 下午 wrong 注册: 2011-01-07 发 贴: 66 Re: 获得了dump，应该怎么样下手？ 张老师，在分析的过程中碰到一些问题。 0: kd> .thread Implicit thread is now 8dc8e6b8 0: kd> .process Implicit process is now 8a0d6030 0: kd> !thread 8dc8e6b8 THREAD 8dc8e6b8 Cid 12d8.06b4 Teb: 7ffd3000 Win32Thread: 00000000 RUNNING on processor 0 Not impersonating DeviceMap 8f608840 Owning Process 8a0d6030 Image: svchost.exe Attached Process N/A Image: N/A Wait Start TickCount 168708 Ticks: 0 Context Switch Count 42163933 UserTime 00:09:47.686 KernelTime 00:03:52.067 Win32 Start Address 0x77a903e7 Stack Init a2941fd0 Current a2941cd4 Base a2942000 Limit a293f000 Call 0 Priority 5 BasePriority 4 UnusualBoost 0 ForegroundBoost 0 IoPriority 0 PagePriority 1 ChildEBP RetAddr Args to Child 013bf700 00000000 00000000 00000000 00000000 0x6bd1d200 0: kd> !process 8a0d6030 1 PROCESS 8a0d6030 SessionId: 0 Cid: 12d8 Peb: 7ffdb000 ParentCid: 023c DirBase: dc8a49a0 ObjectTable: abee8d80 HandleCount: 342. Image: svchost.exe VadRoot 8db37d98 Vads 249 Clone 0 Private 18618. Modified 108183. Locked 0. DeviceMap 8f608840 Token abf724a0 ElapsedTime 00:43:00.820 UserTime 00:00:00.858 KernelTime 00:00:00.187 QuotaPoolUsage[PagedPool] 0 QuotaPoolUsage[NonPagedPool] 0 Working Set Sizes (now,min,max) (10838, 50, 345) (43352KB, 200KB, 1380KB) PeakWorkingSetSize 22601 VirtualSize 144 Mb PeakVirtualSize 149 Mb PageFaultCount 7302932 MemoryPriority BACKGROUND BasePriority 8 CommitCharge 20455 不知道怎么理解!process输出的UserTime和KernelTime，我的想法是是进程中所有线程的UserTime和KernelTime之和，不过这个输出不是这样，结果都是0，而前面!thread输出的都是分钟级别的了。 另外，现在这个dump应该是属于Kernel memory dump，大约有400M左右。因为我的电脑上只有2个选项，要么是它，要么就是mini dump。是不是要看到用户态的stack，只有full dump？ IP 地址: 已记录   报告

高端调试 » 软件调试 » Windows内核调试 » 获得了dump，应该怎么样下手？

请选择 论坛首页 |- 论坛搜索 |- 热门主题 |- 未回复的主题 用户选项 |- 登录 |- 注册 |- 找回密码 软件调试 |- Windows内核调试 |- C/C++本地代码调试 |- .Net程序调试 |- 脚本程序调试 |- Java程序调试 |- Linux内核调试 |- 《程序员》杂志调试专栏 |- WinDbg |- GDB |- 远程调试 |- 调试ACPI和BIOS |- 特殊的调试任务 |- 转储分析 |- GDK7 内核探秘 |- Windows内核 |- Linux内核 系统架构 |- CPU架构 |- PCI/PCI Express架构 程序人生 |- 软件物语 |- 社区活动 |- 名人逸事 联盟论坛 |- 欢迎使用CnForums 没有银弹 |- BUG也精彩 |- 豆腐工程 |- 软件圈里十大怪 Windows Vista |- 用调试利剑剖析VISTA内幕 |- 老专家如何破解新问题 |- 我的电脑谁说了算？ |- 资源 Office开发 |- Visio 驱动程序开发 |- Windows驱动开发 |- Linux驱动开发 |- Windows CE驱动开发 用户态开发 |- Windows本地代码（native）高级开发 |- Web应用开发 |- WinFX和.Net |- Office开发 本站建设 |- 高端调试团队 |- 版面布局 |- 活动建议 |- 网站维护 64位计算 |- 64-bit Windows |- 64-bit CPU 图书 |- 《软件调试》的示例程序 |- 《软件调试》的工具 |- 《软件调试》书友 |- 《软件调试》答疑 |- 《软件调试》勘误和意见 |- 《格蠹汇编》 |- 《软件调试》第二版卷1 |- 《软件调试》第二版卷2 云计算 |- IaaS |- 云存储 |- 大数据 |- PaaS和SaaS GPU |- CUDA |- OpenCL |- HSA |- 游戏开发与调试