我很难从使用ProcDump创建的崩溃转储中获取任何有意义的信息,但我相信它与我经常遇到的看似随机的崩溃相关。
我在Windows 7 64位上运行VB6应用程序。每隔一段时间,它会崩溃,并在错误日志中留下一个故障ntdll.dll的条目,但没有提供更多信息。因此,我一直在运行带有SysInternals的ProcDump的进程,以自动为我创建崩溃转储文件。
我无法在公司内部重新创建崩溃,因此我相信如果我有任何转储文件,它会告诉我问题所在。然而,在运行了大部分时间后,我发现ProcDump已经写入了几个转储文件,尽管程序仍在正常运行。它似乎指向了ntdll.dll的问题,但我不知道从哪里开始修复它。
在其中一个转储文件上运行
有谁能指导我正确的方向,帮我理解这个条目,以及我可以采取什么措施吗?(涉及IT技术)
我在Windows 7 64位上运行VB6应用程序。每隔一段时间,它会崩溃,并在错误日志中留下一个故障ntdll.dll的条目,但没有提供更多信息。因此,我一直在运行带有SysInternals的ProcDump的进程,以自动为我创建崩溃转储文件。
我无法在公司内部重新创建崩溃,因此我相信如果我有任何转储文件,它会告诉我问题所在。然而,在运行了大部分时间后,我发现ProcDump已经写入了几个转储文件,尽管程序仍在正常运行。它似乎指向了ntdll.dll的问题,但我不知道从哪里开始修复它。
在其中一个转储文件上运行
!analyze -v
命令,结果如下:*******************************************************************************
* *
* Exception Analysis *
* *
*******************************************************************************
FAULTING_IP:
+0
00000000 ?? ???
EXCEPTION_RECORD: ffffffff -- (.exr 0xffffffffffffffff)
ExceptionAddress: 00000000
ExceptionCode: 80000003 (Break instruction exception)
ExceptionFlags: 00000000
NumberParameters: 0
FAULTING_THREAD: 000007c8
PROCESS_NAME: application.exe
ERROR_CODE: (NTSTATUS) 0x80000003 - {EXCEPTION} Breakpoint A breakpoint has been reached.
EXCEPTION_CODE: (HRESULT) 0x80000003 (2147483651) - One or more arguments are invalid
NTGLOBALFLAG: 0
APPLICATION_VERIFIER_FLAGS: 0
APP: application.exe
BUGCHECK_STR: APPLICATION_FAULT_STATUS_BREAKPOINT_AFTER_CALL
PRIMARY_PROBLEM_CLASS: STATUS_BREAKPOINT_AFTER_CALL
DEFAULT_BUCKET_ID: STATUS_BREAKPOINT_AFTER_CALL
LAST_CONTROL_TRANSFER: from 7754431f to 7752014d
STACK_TEXT:
0382fdf4 7754431f 00000005 035e62c8 00000001 ntdll!ZwWaitForMultipleObjects+0x15
0382ff88 74cd339a 00000000 0382ffd4 77539ed2 ntdll!TppWaiterpThread+0x33d
0382ff94 77539ed2 035e6298 74e2a30c 00000000 kernel32!BaseThreadInitThunk+0xe
0382ffd4 77539ea5 775441f3 035e6298 00000000 ntdll!__RtlUserThreadStart+0x70
0382ffec 00000000 775441f3 035e6298 00000000 ntdll!_RtlUserThreadStart+0x1b
STACK_COMMAND: ~0s; .ecxr ; kb
FOLLOWUP_IP:
ntdll!ZwWaitForMultipleObjects+15
7752014d 83c404 add esp,4
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: ntdll!ZwWaitForMultipleObjects+15
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: ntdll
IMAGE_NAME: ntdll.dll
DEBUG_FLR_IMAGE_TIMESTAMP: 4ce7ba58
FAILURE_BUCKET_ID: STATUS_BREAKPOINT_AFTER_CALL_80000003_ntdll.dll!ZwWaitForMultipleObjects
BUCKET_ID: APPLICATION_FAULT_STATUS_BREAKPOINT_AFTER_CALL_ntdll!ZwWaitForMultipleObjects+15
WATSON_STAGEONE_URL: http://watson.microsoft.com/StageOne/BlackJack_exe/1_5_0_0/50227d4e/unknown/0_0_0_0/bbbbbbb4/80000003/00000000.htm?Retriage=1
Followup: MachineOwner
有谁能指导我正确的方向,帮我理解这个条目,以及我可以采取什么措施吗?(涉及IT技术)
APPLICATION_FAULT_STATUS_BREAKPOINT_AFTER_CALL
似乎表明调试器中断了进程,并且这是procdump捕获的转储。因此,这些转储不会对您有所帮助,因为它们不是实际问题的快照。ProcDump
是一个非常轻量级的工具,您应该尝试在实际问题发生的地方运行它,然后尝试分析这些转储。 - jcopenha