Announcement

**zeldaannie** · 12 Jun 2008, 07:35:11

เปิดประเด็นจอฟ้าชำแหละบอร์ดพี่กิ๊กต่อ?

ต่อจากจอฟ้านั่นแหละฮะ หลังจากที่ขึ้นจอฟ้าบางคนอาจไม่รู้ว่าwindowsจะทิ้งไฟล์บันทึกข้อผิดพลาดเอาไว้ เรียกว่าminidump.dmp (C:\WINDOWS\Minidump)
ตัวนี้แหละที่บอร์ด(ต่างประเทศ)เค้าว่ากันว่ามันเป็นเบาะแสที่จะบอกว่าเครื่องคอมพ์คุณเป็นบ้าอะไร ฮาๆๆๆ(พิมพ์ไปจะร้องไห้ไป ก่อนจะมาพิมพ์นี่จอฟ้าอีกเเล้ว)
MINIDUMPของผม T-T จะใสแดงเอาไว้บอกจุดที่สำคัญๆนะครับ เซียนบางคนจะได้จับจุดเสีย เเล้วก็ถือเป็นความรู้เเล้วกันฮะที่ไปเอามาจากเซียนตปท.
เเล้วถ้าใครจอฟ้าล่ะก็ลองโพสไฟล.DMPดูจะพบว่ามันจะช่วยแก้ปัญหาให้ง่ายขึ้นก็ได้(แต่สำหรับผมมันไม่ใช่T-T)

Microsoft (R) Windows Debugger Version 6.9.0003.113 X86
Copyright (c) Microsoft Corporation. All rights reserved.

ตรงนี้จะบอกรายละเอียดของการerrorจอฟ้าครั้งนี้ฮะ เเยกสีเป็นสีส้มเเล้วกัน
Loading Dump File [D:\Install files\Recored errors\Mini061208-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\WINDOWS\Symbols (เป็นตัวไดเร็คทอรี่ที่ถอดรหัสไฟล์นี้ฮะ คือตัวสัญลักษณ์ ถ้าไม่มีตัวนี้ถอดจะขึ้นว่าไม่สามารถเข้าถึงข้อมูลได้)
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
************************************************************************************************ WARNING: Unable to verify timestamp for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible (จะบอกver.ของOS)
Product: WinNt, suite: TerminalServer SingleUserTS
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720 (บอกเคอร์นอล เเละโมดูลลิสต์ เซียนคนไหนรู้ช่วยบอกหน่อยว่ามันคืออะไร?)
Debug session time: Thu Jun 12 05 : 24:52.796 2008 (GMT+7) (เวลาที่เกิด แหง๋ซะ ตี 5 ยังไม่นอนเลยต้องมานั่งโพสปัญหาคอมพ์บ้า)
System Uptime: 0 days 0 : 35 : 44.522
Unable to load image ntoskrnl.exe, Win32 error 0n2
************************************************************************************************ WARNING: Unable to verify timestamp for ntoskrnl.exe (ของผมจะขึ้นว่าไม่สามารถโหลดntoskrnl.exeได้ เพราะอะไรก็ไม่รู้
เเต่ว่าของคนอื่นไม่มีตัวนี้ แต่ตรงนี้ไม่ได้บอกว่าไฟล์ntoskrnl.exeเสีย เเค่มันโหลดมาถอดรหัสไฟล์.DMPส่วนที่เหลือไม่ได้เฉยๆมั้ง?)
Loading Kernel Symbols
...............................................................................................

.......................
Loading User Symbols
Loading unloaded module list
.........

Bugcheck Analysis ส่วนนี้จะเข้าสู่การตรวจข้อบกพร่องของระบบตอนที่จอฟ้าเด้งมาเล่น

Use !analyze -v to get detailed debugging information.

BugCheck 1000000A, {e, 1c, 0, 80502357} "1000000A" ก็คือ 0x0000000Aนั่นเองฮะ

Probably caused by : ntoskrnl.exe ( nt!KiFindFirstSetRight+c7 ) ตรงนี้ระบบจะรายงานว่าสาเหตุเพราะไฟล์

ntoskrnl.exe สติแตกเปล่งพลังจอฟ้านั่นเอง(ไฟล์ผิดพลาด) เเต่ยังไม่รู้เพราะสาเหตุใด?

Followup: MachineOwner
---------

1: kd> !analyze -v

Bugcheck Analysis ตรงนี้จะวิเคราะห์สาเหตุโดยใช้ !analyze -v ทางด้านบน

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace. ไอ้ตรงนี้เราๆท่านก็ทราบกันอยู่เพราะมีคนไทยจำไปแปลกันเเล้วก็มาโพส

เเจกจ่ายบนเว็บ ขอบคุณท่านเหล่านั้นมาก(จะได้ไม่ต้องมาแปลอีก)
Arguments:
Arg1: 0000000e, memory referenced ตำแหน่ง memory ที่อ้างถึง
Arg2: 0000001c, IRQL อันนี้ผมงงมาก มันคือตำแหน่งIRQLของอุปกรณ์ เเต่ว่ายังไม่ทราบว่าIRQL 1Cมันอยู่ตรงไหน(มันไม่มีบอกในฐานข้อมูล

คอมพ์ผมเลย) แต่ว่าจากการสอบถามมาได้คำตอบจากชาวตปท.ว่ามันคือ "ระดับของสัญญาณนาฬิกาที่ไปขัดขวางIRQL เเล้วก็มันไม่ได้เกิดจากการERRORของSOFTWAREอย่างเดียวแต่ยัง

รวมไปถึงการที่สัญญาณนาฬิกาเกิดการขัดขวางจนเกิดการเเคช(crash)หรือเดี้ยงนั่นเอง สาเหตุนี้เกิดจากความผิดพลาดที่ mother board และ CPU
Arg3: 00000000, bitfield
bit 0 : value 0 = read operation, 1 = write operation ใช้ดูว่าเกิดการcrashจากการอ่านหรือเขียนโดน0 คืออ่าน 1 คือ

การเขียน
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which

support this level of status)
Arg4: 80502357, address which referenced memory ตำแหน่งของaddress ในmemoryที่ถูกอ้างถึงในพรารากราฟที่1

Debugging Details: อันนี้เดาว่ามันคือการรับส่งข้อมูลครั้งสุดท้ายก่อนที่จะเกิดการcrash
------------------

READ_ADDRESS: 0000000e

CURRENT_IRQL: 1c

FAULTING_IP:
nt!KiFindFirstSetRight+c7
80502357 3b51fc cmp edx,dword ptr [ecx-4] อันนี้ไม่รู้ ใครรู้บอกด้วย

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: INTEL_CPU_MICROCODE_ZERO

BUGCHECK_STR: 0xA

PROCESS_NAME: sp_rsser.exe อันนี้คือ PROCESSล่าสุดที่รันก่อนที่จะเกิดการcrash ในที่นี้คือ sp_rsser.exe

IRP_ADDRESS: fffe7920

LAST_CONTROL_TRANSFER: from 8050244b to 80502357 ตำแหน่งรับส่งของADDRESSในMemory ครั้งสุดท้ายก่อนที่จะเกิดการcrash

STACK_TEXT:
ba9e7ca0 8050244b fffe7960 ffffffff fe3c28a2 nt!KiFindFirstSetRight+0xc7
ba9e7cbc 804fb007 fffe7960 ffffffff 00000000 nt!IopCompleteRequest+0x1d2
ba9e7cec 805c0750 00000001 00000006 ffffff01 nt!CcSetDirtyInMask+0x155
ba9e7d50 8054161c 00000124 00000000 ba9e7d1c nt!IoAssignDriveLetters+0x8c9
ba9e7d64 7c90e4f4 badb0d00 00d97e94 00000000 nt!RtlIpv4StringToAddressExW+0x9d
WARNING: Frame IP not in any known module. Following frames may be wrong.
ba9e7d78 00000000 00000000 00000000 00000000 0x7c90e4f4
อันนี้ไม่แน่ใจว่าอาจจะเป็นการอ้างอึงตำแหน่งของADDRESS ที่เกิดการcrash หรือเปล่า??

STACK_COMMAND: kb
คำสั่งล่างๆนี้น่าจะเกี่ยวกับข้อมูลของfileที่เกิดการcrash
FOLLOWUP_IP:
nt!KiFindFirstSetRight+c7
80502357 3b51fc cmp edx,dword ptr [ecx-4]

SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: nt!KiFindFirstSetRight+c7

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntoskrnl.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 4802516a

FAILURE_BUCKET_ID: 0xA_nt!KiFindFirstSetRight+c7

BUCKET_ID: 0xA_nt!KiFindFirstSetRight+c7

Followup: MachineOwner
---------
ข้อมูลตรงนี้จะบอกข้อมูลของไฟล์ที่crash เช่นกันเเต่อย่างไรก็ตามเราก็ยังคง มึนไม่ทราบอะไรเลย?
1: kd> lmvm nt
start end module name
804d7000 806e4000 nt M (pdb symbols) C:\WINDOWS\Symbols\exe\ntoskrnl.pdb
Loaded symbol image file: ntoskrnl.exe
Image path: ntoskrnl.exe
Image name: ntoskrnl.exe
Timestamp: Mon Apr 14 01 : 31:06 2008 (4802516A)
CheckSum: 001F442E
ImageSize: 0020D000
Translations: 0000.04b0 0000.04e0 0409.04b0 0409.04e0

บอกละเอียดยิบกระทั่งADDRESSที่เสียเเต่ก็ช่วยอะไรไม่ได้อยู่ดี เฮอๆๆๆๆ จากอันนี้บอกว่าการขึ้นจอฟ้าครั้งนี้เกิดจากไฟล์ ntoskrnl.exe งอแงด้วยสาเหตุประการใดมิทราบ?
อย่างนึงคือเราไม่ทราบว่า ntoskrnl.exe คือไฟล์อะไรทำหน้าที่อะไร เเล้วทำไมมันถึง crash?

Announcement

จอฟ้า0x50-0x8E-0x0Aละเอียดยิบฮะ

จอฟ้า0x50-0x8E-0x0Aละเอียดยิบฮะ

Comment