Bluescreeny, czyli b��dy sprz�towe oraz programowe systemu Windows, powstaj� z r�nych przyczyn. Z niebieskiego ekranu mo�emy si� dowiedzie� najwa�niejszej rzeczy jak� jest kod b��du (Bug Check). To on Nas informuje co boli system i komputer. Dodatkowo mo�emy uzyska� informacje o pliku, kt�ry spowodowa� b��d . Niestety nie zawsze jest on podawany. Na poni�szym obrazku mo�emy zobaczy� klasyczny bluescreen Windowsa XP, na kt�rym zaznaczono kod b��du oraz parametry pomocnicze. Te ostatnie cz�sto s�u�� do dok�adniejszej analizy zaistnia�ego problemu.




Jak wida� brakuje m.in. pliku kt�ry spowodowa� b��d . Aby dowiedzie� si� wi�cej na temat zaistnia�ego problemu, nale�y odczyta� pliki zrzutu pami�ci DMP.

1. Odczytanie plik�w zrzutu - podstawy.

Aby odczyta� plik DMP potrzebne jest do tego odpowiednie narz�dzie. Warto tutaj skorzysta� z darmowego rozwi�zania firmy Microsoft o nazwie WinDbg - Microsoft Debugging Tools x86 (mo�na tak�e �ci�gn�� wersj� 64 bitow�). Po zainstalowaniu programu mo�na rozpocz�� poszukiwanie przyczyn b��du. Informacja o b��dzie jest zapisywana w plikach zrzutu pami�ci DMP. Najcz�ciej mamy do czynienia z plikami ma�ego zrzutu i o nich b�dzie dalej mowa. Pliki DMP zapisywane s� w katalogu %systemroot%/minidump\. Je�eli chcemy go zlokalizowa�, to w Menu Start->Uruchom nale�y wpisa� t� sekwencj�. W wi�kszo�ci przypadk�w jest to folder C:\Windows\minidump.

Ka�dy plik DMP posiada unikaln� nazw�, np Mini102808-05.dmp. Tutaj oznacza to, �e zrzut zosta� utworzony dnia 28 pa�dziernika 2008r i dotyczy on 5 z kolei zarejestrowanego b��du w tym dniu.

Program WinDbg - Microsoft Debugging Tools uruchamiamy z Menu Start->Wszystkie Programy->Debugging Tools For Windows -> WinDbg.

Je�eli zale�y Tobie na czasie lub dalsza cz�� wydaje si� zbyt ci�ka, przejd� do punktu 1b.

1a. Opcja dla posiadaczy sta�ego ��cza oraz dla zaawansowanych u�ytkownik�w.

Odczytany w dalszej fazie raport mo�e wydawa� si� do�� d�ugi i nieczytelny. Wszystko poprzez brak odpowiednich symboli. Mo�na temu zaradzi� poprzez podanie odpowiedniej �cie�ki do serwera, z kt�rego mo�na je �ci�gn��.

Aby tego dokona�, nale�y w menu programu->File->wybra� opcj� Symbol File Path (lub wcisn�� kombinacj� klawiszy Ctrl+S). W nowym oknie nale�y wklei� poni�szy kod i zatwierdzi� klikaj�c OK.

SRV*c:\symbols*http://msdl.microsoft.com/download/symbols

�ci�gni�te symbole znajd� si� w katalogu C:\symbols\.
Wczytanie symboli za pierwszym razem do�� d�ugo trwa, ale odczytanie pliku zrzutu staje si� znacznie przyjemniejsze.

1b. Odczytanie raportu.

W oknie programu, z menu wybieramy File->Open Crush Dump (lub naciskamy Ctrl+D), po czym wskazujemy plik DMP, kt�ry chcemy otworzy�.

Je�eli wyskakuje ekran z pytaniem, czy zapisa� miejsce pracy, odpowiadamy Nie. Mo�emy tak�e, zaznaczy�, aby program wi�cej nie pyta� si� o t� opcj�.




Nast�pnie program odczyta plik zrzutu.

Mo�emy zamie�ci� ca�y raport w wybranym miejscu, np na forum. Wystarczy go ca�ego zaznaczy� myszk�, a nast�pnie wcisn�� klawisze Ctrl+C. Do notatnika wkleimy go klawiszami Ctrl+V. Mo�esz go zamie�ci� tak�e na -> FORUM, w celu jego dalszej analizy.

Mo�esz tak�e samodzielnie wykona� analiz�. Jak rozwi�za� problem dotycz�cy danego kodu b��du, mo�esz szuka� tutaj -> B��dy systemu Windows (kody BSOD)

W celu analizy raportu nale�y odszuka� dwie zasadnicze linijki:

BugCheck 1000007E, {c0000005, bfafcb0b, b4c7abdc, b4c7a8d8}

oraz

Probably caused by : nv4_disp.dll ( nv4_disp+127b0b )

Przyk�adowy raport, bez wczytanych symboli, mo�emy zobaczy� tutaj -> KLIK. A ten sam raport z wczytanymi symbolami tutaj -> KLIK
Jak wida� by�o powy�ej, bez wczytania symboli, raport nie jest zbyt przyjemny do czytania.

W tym przypadku kod b��du to 1000007E, a dok�adnie 0x0000007E. B��d spowodowa� sterownik karty graficznej, a w szczeg�lno�ci plik nv4_disp.dll.

2. Dok�adniejsza analiza (dla ch�tnych).

Z pliku zrzutu mo�na dowiedzie� si� wi�kszej ilo�ci informacji. Wystarczy klikn�� na napis !analyze -v





Raport po analizie wygl�da nast�puj�co -> KLIK

Opr�cz pe�nej informacji o b��dzie, do�� pomocnym polem jest PROCESS_NAME. W polu tym podana jest nazwa procesu podczas to kt�rego wykonywania dosz�o do b��du.





W tym momencie by�a to aplikacja FarCry2.exe.

�r�d�o oraz wi�cej na temat analizy plik�w DMP znajdziesz na stronie Microsoft: Jak odczytywa� pliki ma�ego zrzutu pami�ci, kt�re system Windows tworzy do cel�w debugowania.