Table of Contents
Datorn går långsamt?
Här är några enkla steg som säkert hjälper dig att lösa problem med Vista -felsökningssymboler.
8: Multiprocessor kd>
Följande fråga indikerar att de flesta ikonfilerna för hela Ntoskrnl.exe -datafilen är ogiltiga. Se till att lämplig multiprocessor, faktiskt uniprocessorkärna och HAL har kopierats precis i dess symbolträd.
Exempel:
Sök sökväg efter symboler är slumpmässig: C: emblems
kd: Dump vid initialiserat fel [c: loss memory.Not dmp]
kan nummerera den senaste processorn med noll
Versionskärnor 1057 fick gratis @ 0x80100000
Bugcheck 0000001e 1.c0000005 80151d5b 00000000 000000001
*** Innehåll togs bort ***
16kd>
När kärnfelsökaren betydde minnet. dmp -fil, är kärnversionen ett antal processorer för lite skrivs som visas på de första raderna. Se till att numret på processorerna matchar motsvarande HAL och. Förarens tokeninformation visas för laddade eller flyttade skyltar.
Startexempel:
Sök sökväg efter insignier definitivt: C: symbol Bugcheck 0000001e (Mellanslag) c0000005 00000000 80151d5b 0000001
Ladda om alla kärnikoner
KD: Ladda ur värde för “ntoskrnl.Deferring exe” < br> kd: ladda symboler som för “ntoskrnl.exe” 80100000
KD: vid laddning (2248) fpo-element mot bild (ntoskrnl.exe)
KD: “ntoskrnl.exe” laddade 4074 sorter (80100000- 801bbb80 )
KD: Laddade symboler “ntoskrnl for.exe”
KD: lat laddningsdisplay för “atapi.sys” med hänvisning till fc810000
KD: Lazy laddning av skärmen med “diskdump.sys” fc800000 “
KD: Lazy loading the creative logo for “hal. På dll “80400000
KD: omsorgsfria laddningssymboler för” atapi.sys “på 80010000
KD: Återställer symbolen för att ladda” SCSIPORT.SYS “vid återställning till 80013000
kd: Läser in signatur för” Atdisk.At “sys” 80001000
KD: Återställ tokenbelastning för att få “Scsidisk.sys” vid 8 001b000
KD: Fördröjd liten belastning “Fastfat for.sys” vid 8037200 0
Kan inte läsa rubrik för Floppy.SYS på fc820000 kommer definitivt att visas – Rank c0000001
*** Innehållsborttagning ***
KD: Token som fördröjer att få en av srv.sys när ‘det är försenat fc9e0000
KD: Ladda ner ticker för ‘ntdll. dll “vid 77f80000
Nästan alla kärnsymboler har bara laddats om
NT! _PspUnhandledExceptionInSystemThread + 0x18:
80131ff8 b801000000 cart eax, 0x1
kd>
Notera där kärnfelsökaren förmodligen är” Floppy Bildrubriker .sys i staten fc820000 – c0000001 anser inte att arbetet inte är läst “läst”. Det här meddelandet förväntas eftersom det för närvarande finns lite minne för det nya specifika Autos -huvudet.
UseUse all command car drivers! för att visa en lista över drivrutiner som är laddade i ditt minne. Skriv ner datum och tid för förarna och helt enkelt om de är dyra eller inte. (Zipstorleken och datadiametern i följande exempel har tagits bort för att positivt passa artikelns bredd.)
kd>! Drivrutiner
baskodstorlek datastorlek Tid för förarnamn skapande
80100000 Ntoskrnl. exe fre 26 maj 18:18:36 1995 80400000 Hal.dll torsdag sexton maj 13:54:18 1995 80010000 Atapi.sys tisdag 1 maj sedan 21:01:41, 1995, 80013000, Scsiport .sys, fredag 23 maj: 11:06 1995
80001000 Atdisk.sys fre 05 maj 23:10:40 1995 på 8001b000 Scsidisk.sys fre 05 maj 23:11:01 1995 på 80372000 Fastfat.sys mån 22 maj 23:57:13 1995
fc820000 Floppy.sys h2 -taggar ersatta
fc830000 Scsicdrm.sys onsdag tio maj 21:57:03 1995
fc840000 Fs_Rec.sys header ersatt med områden
fc850000 Null.sys header outsourcade
fc860000 Beep .sys på Header -sidan
fc870000 I8042prt.sys fre 05 maj 23:10:42 1995
fc880000 Mouclass .sys fre 05 maj 23:10:45 1995
fc890000 Kbdclass.sys 05 maj fre 23: 10:44 1995
fc8b0000 Videoprt.sys fre 05 maj 23:10:05 1995
fc8a0000 S3.sys fre 19 maj 21:18:06 1995
fc8c0000 Vga.sys fre 23 maj: 10:10 05 05 1996
fc8d0000 Msfs.sys fredag 5 maj 23:11:57 1995
fc8e0000 Npfs. sys, fredag, maj steg 5, 23:11:40 1995
fc900000 Ndis.sys måndag 22 maj 20:23:18 1 995
fc8f0000 El59x .sys fre 10 feb 16:18:09 1995
fc 940000 Tdi.sys fre 05 maj 23:13:09 1995
fc920000 Nbf.sys maj torsdag 08 15:00:47 1995
fc950000 Netbios.sys fre 05 maj 11:13:19 1995
fc960000 Parport External .sys header
fc970000 parallellt. Sys header paginerade
fc980000 Serial.sys fredag, 05 maj, 11:11:20 pm 1995
fc990000 Afd.sys h2 -taggar paginerade
fc9a0000 Rdr.sys onsdag 05:18:16 pm 17 1994
fc9e0000 Srv .sys ons 1 /4 21:56:59 1995
TOTALT: 1ab460 (1709 ko) 3b7c0 237 (ko) (0 ko 0 ko)
kd>
Observera skapandet av tidsfil , vilket är vårt specifika sammanställningsdatum för filen. Denna industridag är nära datum tidsstämpel som liknar den faktiska filen när undermappen File Winnt System32 Drivers ses med Manager.
Om klienter prenumererar på Microsoft Network Web Developer (MSDN) eller har någon form av Windows Device Driver Kit (DDK), bör Link.exe -verktyget användas för att bekräfta att dbg -innehållet klart matchar det som genererades i händelsen föraren sammanställdes. Tidsstämpeln för följeslagare från följande exempel motsvarar skapandet av Netbios.sys i den ovanstående användningen.
Använd Link.exe för att kontrollera det specifika “tidsstämpel” -datumet för vanligtvis dbg -filen:
LINK -dump -headers expression sys netbios.dbg
binärt qampere Microsoft COFF (r) Version 3.00.5270
Copyright (C) Microsoft Corp 1992–1995. Alla rättigheter förbehållna.
70A0 -bild
** Innehåll tas bort från ** Om
Team Your! drivrutiner matar ut alla ledningar som ser ut så här, en viktig tabell i den är dumpen skadad. Ytterligare analys relaterad som kommer att dumpa kanske inte är möjlig.
Logofiler låter kärnfelsökaren använda guidefunktioner och globala variabelnamn. Kolla in några få funktioner slumpmässigt för att se till att du ser korrekt ut. Många funktioner är optimerade för jag skulle säga kompilatorn och matchar inte exemplen ytterligare. Kompilatorförlängda funktioner betecknas av FPO för att avsluta parenteser i funktionsnamnet.
Uppgifter börjar många gånger med “push ebp” eller bara “mov eax, fs [000000000]”. Grundläggande maskinspråkkunskaper och ansikte känner igen dessa funktioner.
Demonteringen ska se ut som den som visas ovan. vid offentliggörande kan dock demonteringen revideras. Om min demontering ser korrekt ut kan du anta att en symbol för denna modul har laddats.
Efter att ha rullat tillbaka distributioner med ”jnz NT! _NTUnlockFile + 0x22 “. Självklart startar en fantastisk fördel inte med en absolut hoppkod. Kontrollera specifikationerna igen med symbolen.
För att hitta Kernel Debug How -serien relaterad till faktiskt artiklar, sök efter nyckelordet: debugref.
Ytterligare teckenvalideringssteg kan nu användas över hela Debugger-Microsoft Debugger Record 2.0.x och senare. Mer information finns på följande Microsoft -webbplats:
Datorn går långsamt?
ASR Pro är den ultimata lösningen för dina PC-reparationsbehov! Den diagnostiserar och reparerar inte bara olika Windows-problem snabbt och säkert, utan den ökar också systemprestandan, optimerar minnet, förbättrar säkerheten och finjusterar din dator för maximal tillförlitlighet. Så varför vänta? Kom igång idag!
Vista Debug Symbols Solution
Vista Debug-Symbole-Lösung
Soluzione Dei Simboli Di Debug Di Vista
Vista-oplossing Voor Foutopsporingssymbolen
Solution De Symboles De Débogage Vista
Vista 디버그 기호 솔루션
Solução De Símbolos De Depuração Do Vista
Rozwiązanie Symboli Debugowania Vista
Решение для символов отладки Vista
Solución De Símbolos De Depuración De Vista
