Table of Contents
PC lento?
Aqui estão algumas etapas simples que podem ajudar a corrigir o problema dos símbolos de depuração do Vista.
0: Multiprocessador kd>
A consulta a seguir indica que o arquivo de legenda de todo o arquivo Ntoskrnl.exe está corrompido. Certifique-se de que o multiprocessador apropriado, kernel potencialmente uniprocessador, para que o HAL tenha sido copiado em sua árvore de representação simbólica.
Exemplo:
O caminho de pesquisa dos ícones é aleatório: C: symbols
kd: Dump em caso de falha inicializada [c: dump memory.Not dmp]
pode numerar o processador atual com a ajuda de zero Kernels da versão 1057 baixados e disponíveis gratuitamente @ 0x80100000
Bugcheck 0000001e 1.c0000005 80151d5b 00000000 000000001
*** Conteúdo excluído ***
16kd>
Quando o depurador de kernel carrega o No arquivo Memory.dmp, a versão do kernel é por número de processadores muito pouco está escrito nas linhas. Certifique-se de que o número de CPUs corresponda ao HAL e. As informações do símbolo do driver são realmente exibidas para símbolos carregados ou movidos.
< br> kd: símbolos de peso corporal como para “ntoskrnl.exe” 80100000
KD: ao carregar (2248) elementos fpo para fotos (ntoskrnl.exe)
KD: “ntoskrnl.exe” carregou 4074 designs (80100000- 801bbb80 )
KD: símbolos carregados “ntoskrnl for.exe”
KD: exibição de carregamento lento para “atapi.sys” em fc810000
KD: carregamento lento da exibição de “diskdump.sys” fc800000 “
KD: Carregamento lento do logotipo para “hal. Na dll “80400000
KD: ícones de carregamento lento para” atapi.sys “em 80010000
KD: Redefinindo todo o símbolo para carregar” SCSIPORT.SYS “ao redefinir para ajudá-lo 80013000
kd: Carregando assinatura para “Atdisk.At” sys “80001000
KD: Redefinir a carga do token para” Scsidisk.sys “apenas em 8 001b000
KD: População pequena atrasada” Fastfat for.sys “em 8037200 0
Não foi possível visualizar cabeçalho para Floppy.SYS em fc820000 representará – Classificação c0000001
*** Conteúdo removido ***
KD: Token que atrasa o download srv.sys vinculado quando ‘está atrasado fc9e0000
KD: Ticker de download para ‘ntdll. dll “em 77f80000
Quase todos os símbolos do kernel foram recarregados
NT! _PspUnhandledExceptionInSystemThread + 0x18:
80131ff8 b801000000 cart eax, 0x1
kd>
Observe que o depurador do kernel é provavelmente” Imagem de disquete cabeçalho .sys como parte do estado fc820000 – c0000001 não funciona absolutamente não ler “ler”. Esta mensagem é normal porque normalmente há pouca memória para um cabeçalho Autos específico.
UseUse todos os drivers de comando! para indicar uma lista de drivers carregados na memória. Escreva a data e a hora das pessoas e simplesmente se elas são ricas ou não. (O tamanho do zip e o tamanho dos dados em um exemplo a seguir em particular foram removidos para caber em toda a largura do artigo.)
kd>! Drivers
tamanho do código de base tamanho dos dados Tempo de concepção do nome do driver
80100000 Ntoskrnl. exe Sex 26 de maio 18:18:36 1995 80400000 Hal.dll Quinta-feira 11 de maio 13:54:18 1995 80010000 Atapi.sys terça-feira, 1 de maio naquele horário 21:01:41, 1995, 80013000, Scsiport .sys, sexta-feira, 5 de maio , 25: 11:06 1995
80001000 Atdisk.sys Sex 05 de maio 23:10:40 1995 em 8001b000 Scsidisk.sys Sex 05 de maio 23:11:01 1995 às 80372000 Fastfat.sys Seg 22 de maio 23:57:13 1995
fc820000 Cabeçalho Floppy.sys reparado
fc830000 Scsicdrm.sys Quarta-feira, 10 de maio 21:57:03 1998
fc840000 Cabeçalho Fs_Rec.sys substituído por lugares
fc850000 Cabeçalho Null.sys terceirizado
fc860000 Beep.sys em nosso lado do cabeçalho
fc870000 I8042prt.sys Sex 05 May 23:10:42 1995
fc880000 Mouclass .sys Sex 05 May 23:10:45 1995
fc890000 Kbdclass.sys 05 maio Sex 23: 10:44 1995
fc8b0000 Videoprt.sys Sex 05 May 23:10:05 1995
fc8a0000 S3.sys Sex 19 May 21:18:06 1995
fc8c0000 Vga.sys Sex May 23: 10 : 10 05 05 1995
fc8d0000 Msfs.sys Sexta-feira, 5 de maio 11:11:57 PM 1994
fc8e0000 Npfs. sys, sexta-feira, 5 de maio, 23:11:40 1998
fc900000 Ndis.sys segunda-feira, 22 de maio 20:23:18 distinto 995
fc8f0000 El59x .sys Fri 10 fev 16:18:09 1995
fc 940000 Tdi.sys Sex 05 May 23:13:09 1995
fc920000 Nbf.sys May Quinta 08 15:00:47 1995
fc950000 Netbios.sys Sex 05 May 11:13:19 1995
fc960000 Parport Cabeçalho .sys externo
fc970000 em paralelo. Tags sys h2 paginadas
fc980000 Serial.sys sexta-feira, 05 maio, 11:11:20 à tarde 1995
fc990000 Cabeçalho Afd.sys paginado
fc9a0000 Rdr.sys quarta-feira 05:18:16 pm 17 1995
fc9e0000 Srv .sys Quarta, 25 de maio 21:56:59 1996
TOTAL: 1ab460 (1709 ko) 3b7c0 237 (ko) (0 knock out 0 ko)
kd>
Observe qualquer arquivo de tempo criação, que é a data de coleta específica do arquivo. Este dia útil está, sem dúvida, próximo da data / hora comparada que será o arquivo real quando a subpasta Arquivo Winnt System32 Drivers for visualizada com o Manager.
Se os clientes assinam o Microsoft Network Web Developer (MSDN) ou têm um Windows Device Driver Kit (DDK), a ferramenta Link.exe pode ser colocada em prática para confirmar que o arquivo dbg claramente torna aquele que foi gerado quando o piloto foi compilado. O carimbo de data / hora complementar no exemplo de colagem corresponde à hora de criação do Netbios.sys no uso acima.
Use Link.exe para visualizar a data “timestamp” específica dos dados dbg:
LINK -dump -headers symbol sys netbios.dbg
qampere binário Microsoft COFF (r) Versão 3.00.5270
Copyright (C) Microsoft Corp 1992–1995. Todos os direitos reservados.
70A0
** Conteúdo removido ** Se
Equipe sua! drivers exibem todas as linhas que se parecem com isso, uma tabela importante dentro do plonk está corrompida. Outras análises relacionadas ao depósito de lixo podem não ser possíveis.
Os arquivos de logotipo possibilitam que o depurador do kernel use funções de referência com nomes de variáveis globais. Confira alguns destaques aleatoriamente para ter certeza de que estão ideais. Muitas funções são otimizadas para o compilador e também não correspondem aos exemplos abaixo. Os serviços estendidos do compilador são denotados por FPO entre parênteses de fechamento dentro do nome da função.
As tarefas geralmente começam considerando “push ebp” ou apenas “mov eax, fs [000000000]”. O conhecimento e a experiência básicos em linguagem de máquina reconhecem as funções dessas pessoas.
A desmontagem deve ser semelhante a alguma das mostradas acima. no entanto, quando escrita, a desmontagem está sujeita a revisão. Se a desmontagem estiver correta, você pode assumir que os símbolos relativos a este módulo foram carregados.
Depois de transferir as implantações de volta usando o “jnz NT! _NTUnlockFile + 0x22 “. Obviamente, o lançamento de um recurso incrível não vai começar com um código de salto absoluto. Verifique as estipulações novamente com o símbolo.
Para encontrar uma série Kernel Debug How relacionada a artigos, examine a palavra-chave: debugref.
Etapas adicionais de esclarecimento de caracteres agora podem ser usadas no Debugger-Microsoft Debugger Record 2.0.x e posterior. Para obter mais informações, vá em frente e acesse o seguinte site da Microsoft:
PC lento?
ASR Pro é a solução definitiva para suas necessidades de reparo de PC! Ele não apenas diagnostica e repara vários problemas do Windows com rapidez e segurança, mas também aumenta o desempenho do sistema, otimiza a memória, melhora a segurança e ajusta seu PC para máxima confiabilidade. Então por que esperar? Comece hoje!
Vista Debug Symbols Solution
Vista Debug-Symbole-Lösung
Soluzione Dei Simboli Di Debug Di Vista
Vista-oplossing Voor Foutopsporingssymbolen
Solution De Symboles De Débogage Vista
Vista 디버그 기호 솔루션
Vista Debug Symbols Solution
Rozwiązanie Symboli Debugowania Vista
Решение для символов отладки Vista
Solución De Símbolos De Depuración De Vista