bklppo233 发表于 2022-12-8 23:00

Windows蓝屏,用Windbg实在看不懂,麻烦懂的大佬帮我分析一下。

我用微软的Windbg程序查看了一下系统产生的Dump文件内容,分析一下文件日志,搞了半天实在是找不到哪里出问题
Microsoft (R) Windows Debugger Version 6.11.0001.404 X86Copyright (c) Microsoft Corporation. All rights reserved..Loading Dump File Mini Kernel Dump File: Only registers and stack trace are availableSymbol search path is: *** Invalid ******************************************************************************** Symbol loading may be unreliable without a symbol search path.         ** Use .symfix to have the debugger choose a symbol path.                   ** After setting your symbol path, use .reload to refresh symbol locations. *****************************************************************************Executable search path is: ********************************************************************** Symbols can not be loaded because symbol path is not initialized. **                                                                   ** The Symbol Path can be set by:                                    **   using the _NT_SYMBOL_PATH environment variable.               **   using the -y <symbol_path> argument when starting the debugger. **   using .sympath and .sympath+                                    **********************************************************************Unable to load image ntoskrnl.exe, Win32 error 0n2*** WARNING: Unable to verify timestamp for ntoskrnl.exe*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exeWindows 7 Kernel Version 19041 MP (16 procs) Free x64Product: WinNt, suite: TerminalServer SingleUserTSMachine Name:Kernel base = 0xfffff801`58e00000 PsLoadedModuleList = 0xfffff801`59a2a2b0Debug session time: Thu Dec8 22:34:12.278 2022 (GMT+8)System Uptime: 0 days 1:20:30.007********************************************************************** Symbols can not be loaded because symbol path is not initialized. **                                                                   ** The Symbol Path can be set by:                                    **   using the _NT_SYMBOL_PATH environment variable.               **   using the -y <symbol_path> argument when starting the debugger. **   using .sympath and .sympath+                                    **********************************************************************Unable to load image ntoskrnl.exe, Win32 error 0n2*** WARNING: Unable to verify timestamp for ntoskrnl.exe*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exeLoading Kernel Symbols........................................................................................................................................................................................................................Loading User SymbolsLoading unloaded module list......********************************************************************************                                                                           **                        Bugcheck Analysis                                    **                                                                           ********************************************************************************Use !analyze -v to get detailed debugging information.BugCheck 50, {ffffd18757890050, 3, fffff80159024741, 2}***** Kernel symbols are WRONG. Please fix symbols to do analysis.****************************************************************************                                                                   ******                                                                   ******    Your debugger is not using the correct symbols               ******                                                                   ******    In order for this command to work properly, your symbol path   ******    must point to .pdb files that have full type information.      ******                                                                   ******    Certain .pdb files (such as the public OS symbols) do not      ******    contain the required information.Contact the group that      ******    provided you with these symbols if you need this command to    ******    work.                                                          ******                                                                   ******    Type referenced: nt!_KPRCB                                     ******                                                                   ********************************************************************************************************************************************************                                                                   ******                                                                   ******    Your debugger is not using the correct symbols               ******                                                                   ******    In order for this command to work properly, your symbol path   ******    must point to .pdb files that have full type information.      ******                                                                   ******    Certain .pdb files (such as the public OS symbols) do not      ******    contain the required information.Contact the group that      ******    provided you with these symbols if you need this command to    ******    work.                                                          ******                                                                   ******    Type referenced: nt!_KPRCB                                     ******                                                                   ********************************************************************************************************************************************************                                                                   ******                                                                   ******    Your debugger is not using the correct symbols               ******                                                                   ******    In order for this command to work properly, your symbol path   ******    must point to .pdb files that have full type information.      ******                                                                   ******    Certain .pdb files (such as the public OS symbols) do not      ******    contain the required information.Contact the group that      ******    provided you with these symbols if you need this command to    ******    work.                                                          ******                                                                   ******    Type referenced: nt!_KPRCB                                     ******                                                                   ************************************************************************************************************************************************** Symbols can not be loaded because symbol path is not initialized. **                                                                   ** The Symbol Path can be set by:                                    **   using the _NT_SYMBOL_PATH environment variable.               **   using the -y <symbol_path> argument when starting the debugger. **   using .sympath and .sympath+                                    ******************************************************************************************************************************************** Symbols can not be loaded because symbol path is not initialized. **                                                                   ** The Symbol Path can be set by:                                    **   using the _NT_SYMBOL_PATH environment variable.               **   using the -y <symbol_path> argument when starting the debugger. **   using .sympath and .sympath+                                    **********************************************************************Probably caused by : hardware_ram ( PAGE_NOT_ZERO )Followup: MachineOwner--------- *** Memory manager detected 124780 instance(s) of page corruption, target is likely to have memory corruption.

zhaopengdoctor 发表于 2022-12-11 01:20

https://social.msdn.microsoft.com/Forums/SECURITY/zh-CN/3a31ba39-112d-4ee2-8f2d-0f8a2cef8c91/win10?forum=1761
看这篇文章能否帮到你。

万一行了呢 发表于 2022-12-10 09:35

看不懂就用粗鲁的排除法,保存好资料 重做系统 ,还是出现同样的问题 再排除几大硬件

bklppo233 发表于 2022-12-10 16:05

万一行了呢 发表于 2022-12-10 09:35
看不懂就用粗鲁的排除法,保存好资料 重做系统 ,还是出现同样的问题 再排除几大硬件

就是才装好没几天的系统:'(weeqw
页: [1]
查看完整版本: Windows蓝屏,用Windbg实在看不懂,麻烦懂的大佬帮我分析一下。