Crash dump синий экран

Содержание

• Как вручную вызвать BSoD (синий экран) в Windows 10, 8.1 и Windows 7
• Создание сбоя на синем экране средствами Windows
• Инициация BSoD с помощью утилиты NotMyFault
  • Видео инструкция
• Анализ аварийных дампов Windows
• Анализ аварийного дампа утилитой BlueScreenView
• Анализ аварийного дампа отладчиком WinDbg
  • Установка Debugging Tools for Windows (WinDbg)
  • Настройка отладочных символов
  • Анализ аварийного дампа
• Получение информации о проблемном драйвере
• How to fix crash dump | collecting data for crash dump windows 7 fix !! blue screen 0x0000009F
• Аппаратные причины возникновения критических ошибок
  • Диагностика неисправностей диска
  • Диагностика неисправностей памяти
• Настройка параметров сохранения аварийного дампа
• Программы для анализа дампов памяти Windows
• WinDbg
• How to Check Windows Crash Dumps BSOD
• BlueScreenView
• WhoCrashed
  • Похожие статьи

Обновляем проблемный драйвер.

Как вручную вызвать BSoD (синий экран) в Windows 10, 8.1 и Windows 7

В этой аннотации два обычных способа ручного вызова стандартного системного BSoD встроенными средствами системы либо при помощи постороннего инструмента для инициации сбоя с голубым экраном.

• Вызов голубого экрана средствами Windows
• Посторонние утилиты для инициации BSoD (NotMyFault)
• Видео аннотация

Создание сбоя на синем экране средствами Windows

Внимание: невзирая на то, что этот и последующий способы в целом неопасны, не следует запускать голубий экран во время активной работы, при записи данных на накопители — это хоть и искусственно вызванный сбой, но всё-таки сбой, а не его имитация.

Выполнить загаданое может быть, не прибегая к любым посторонним средствам, способ сгенерировать сбой с BSoD предусмотрен в самой системе, способ должен работать в Windows 10, 8.1 и Windows 7:

1. Зайдите в редактор реестра (Win+R — regedit).
2. Перейдите в раздел

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kbdhid\Parameters

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hyperkbd\Parameters

для виртуальной машины Hyper-V.

В этом разделе нажмите правой кнопкой мыши в пустой области правой панели редактора реестра и сделайте новый параметр DWORD (32-бит) с именованием CrashOnCtrlScroll, потом два раза нажмите по параметру и задайте значение 1 для него.

Чтоб перейти конкретно к вызову голубого экрана после проделанных действий перезагрузите ПК либо ноутбук, а потом:

1. Нажмите и удерживайте правую кнопку Ctrl.
2. Два раза нажмите кнопку Scroll Lock (ScrLk). На неких клавиатурах, к примеру, на ноутбуке таковой отдельной кнопки может не быть, в данном случае она обычно нажимается методом нажатия Fn и кнопки, где есть другая функция Scroll Lock, обычно ­— C, K либо S, но время от времени в верхнем ряду F-клавиш (соответственная подпись обычно находится).
3. В итоге вы увидите голубий экран MANUALLY INITIATED CRASH, будет сотворен дамп памяти, а через куцее время произойдет автоматическая перезагрузка компьютера.

Есть и другие способности, к примеру, мы можем сделать реальный сбой CRITICAL_PROCESS_DIED, если в командной строке от имени админа введем команду TASKKILL /IM svchost.exe /F

Инициация BSoD с помощью утилиты NotMyFault

Для использования утилиты довольно скачать её, распаковать файлы, запустить исполняемый файл (отличаются по разрядности, файлы, имя которых оканчивается на «c» работают в интерфейсе командной строчки). После чего на вкладке Crash в программке избираем тип сбоя и жмем кнопку «Crash».

В конечном итоге получаем голубий экран с избранной ошибкой и предпосылкой в файле драйвера myfault.sys (после сбора данных и сохранения дампа памяти компьютер будет автоматом перезагружен).

Видео инструкция

Если вы преднамеренно находили такую аннотацию, буду рад, если можете поделиться в комментах, зачем конкретно для вас потребовалось вызывать BSoD.

А вдруг и это будет любопытно:

• Наилучшие бесплатные программки для Windows
• WinfrGUI — бесплатное восстановление данных с внедрением Windows File Recovery
• Как включить секунды на часах Windows 11 и Windows 10
• Не удалось найти верно установленный сетевой адаптер — как поправить?
• Пропал звук Windows 11 — как поправить?
• Десктоп в OneDrive — почему и как возвратить в обыденное размещение?

• Windows 11
• Windows 10
• Android
• Загрузочная флешка
• Исцеление вирусов
• Восстановление данных
• Установка с флешки
• Настройка роутера
• Всё про Windows
• В контакте
• Одноклассники

Виктор 16 Ноября 2020 в 12:35

• Dmitry 17 Ноября 2020 в 09:46

Анализ аварийных дампов Windows

В случае критичной ошибки система останавливает свою работу, показывает голубий экран погибели (BSOD), информация об ошибке и содержимое памяти сохраняется в файле подкачки. При следующей загрузке системы, на базе сохраненных данных, создается аварийный дамп c отладочной информацией. В системном журнальчике событий создается запись о критичной ошибке.

Если критичная ошибка появилась на ранешней стадии загрузки системы или в результате ошибки произошел отказ дисковой подсистемы, аварийный дамп сохранен не будет.

Аварийный дамп может быть проанализирован при помощи утилиты BlueScreenView или системного отладчика WinDbg (Debugging Tools for Windows).

Анализ аварийного дампа утилитой BlueScreenView

Простейшим инструментом для анализа аварийных дампов является утилита BlueScreenView от NirSoft.

BlueScreenView сканирует папку с минидампами и отображает информацию по найденным отказам.

По каждому отказу отображается дата, данные об ошибке и драйвер, который предположительно вызвал отказ.

В нижней части окна отображается список загруженных в системе драйверов. Модули, к которым выполнялось обращение в момент отказа, выделены цветом, на них следует обратить повышенное внимание, они могут быть причиной отказа.

По двойному клику отображается дополнительная информация.

Анализ аварийного дампа отладчиком WinDbg

При помощи WinDbg из аварийного дампа можно вытащить более детальную информацию, включая расшифровку стека.

Установка Debugging Tools for Windows (WinDbg)

Microsoft распространяет WinDbg исключительно в составе SDK, загрузить веб-установщик можно на странице загрузки.

Для анализа аварийных дампов установка SDK не требуется. Скачать Debugging Tools for Windows (WinDbg) отдельным пакетом можно здесь.

После установки, корректируем ярлык для запуска WinDbg. В свойствах ярлыка, устанавливаем флажок запуска от имени администратора. Также, в качестве рабочей папки, задаем: %SystemRoot%\Minidump.

Настройка отладочных символов

Отладочные символы содержат символические имена функций из исходного кода. Они необходимы для расшифровки и интерпретации аварийного дампа.

При первом запуске WinDbg, необходимо указать путь к отладочным символам, для этого открываем меню File, Symbol File Path, или используем комбинацию Ctrl+S.

Следующей строкой включаем загрузку отладочных символов из сети, задаем локальный путь для сохранения файлов и адрес для загрузки из интернета:

srv*C:\Windows\symbols*http://msdl.microsoft.com/download/symbols

Анализ аварийного дампа

В меню выбираем File, Open Crash Dump, или нажимаем Ctrl+D.

Указываем путь к дампу %SystemRoot%\MEMORY.DMP или %SystemRoot%\Minidump\файл.dmp.

Загрузка отладочных символов из интернета может занять некоторое время.

Для получения детальной информации выполняем команду:

!analyze -v

Дебаггер сам вам предложит ее выполнить, достаточно навести указатель мыши на ссылку и кликнуть.

В результате получаем следующий вывод:

******************************************************************************* * * * Bugcheck Analysis * * * ******************************************************************************* Тип ошибки: KMODE_EXCEPTION_NOT_HANDLED (1e) Комментарий к ошибке: This is a very common bugcheck. Usually the exception address pinpoints the driver/function that caused the problem. Always note this address as well as the link date of the driver/image that contains this address. Arguments: Аргументы ошибки: Arg1: 0000000000000000, The exception code that was not handled Arg2: 0000000000000000, The address that the exception occurred at Arg3: 0000000000000000, Parameter 0 of the exception Arg4: 0000000000000000, Parameter 1 of the exception Debugging Details: ------------------ EXCEPTION_CODE: (Win32) 0 (0) - . FAULTING_IP: +3332313336383065 00000000`00000000 ?? . EXCEPTION_PARAMETER1: 0000000000000000 EXCEPTION_PARAMETER2: 0000000000000000 ERROR_CODE: (NTSTATUS) 0 - STATUS_WAIT_0 BUGCHECK_STR: 0x1E_0 CUSTOMER_CRASH_COUNT: 1 DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT Процесс, вызвавший ошибку: PROCESS_NAME: VirtualBox.exe CURRENT_IRQL: 2 EXCEPTION_RECORD: fffff80000ba24d8 -- (.exr 0xfffff80000ba24d8) ExceptionAddress: fffff800034d8a70 (nt!DbgBreakPoint) ExceptionCode: 80000003 (Break instruction exception) ExceptionFlags: 00000000 NumberParameters: 1 Parameter[0]: 0000000000000000 TRAP_FRAME: fffff80000ba2580 -- (.trap 0xfffff80000ba2580) NOTE: The trap frame does not contain all registers. Some register values may be zeroed or incorrect. rax=0000000000142940 rbx=0000000000000000 rcx=fffffa80055be690 rdx=0000000000009018 rsi=0000000000000000 rdi=0000000000000000 rip=fffff800034d8a71 rsp=fffff80000ba2718 rbp=fffff88006fa0000 r8=0000000000002274 r9=11d0851b22c6ac61 r10=fffff80003464000 r11=fffff80000ba27e0 r12=0000000000000000 r13=0000000000000000 r14=0000000000000000 r15=0000000000000000 iopl=0 nv up ei pl nz ac po nc nt!DbgBreakPoint+0x1: fffff800`034d8a71 c3 ret Resetting default scope LAST_CONTROL_TRANSFER: from fffff800034d85fe to fffff800034e0c10 STACK_TEXT: Стек вызовов: fffff800`00ba15b8 fffff800`034d85fe : fffffa80`03c05530 00000000`ffffffff fffff800`00ba1d30 fffff800`0350c830 : nt!KeBugCheck fffff800`00ba15c0 fffff800`0350c4fd : fffff800`036ea71c fffff800`03627c30 fffff800`03464000 fffff800`00ba24d8 : nt!KiKernelCalloutExceptionHandler+0xe fffff800`00ba15f0 fffff800`0350b2d5 : fffff800`0362b028 fffff800`00ba1668 fffff800`00ba24d8 fffff800`03464000 : nt!RtlpExecuteHandlerForException+0xd fffff800`00ba1620 fffff800`0351c361 : fffff800`00ba24d8 fffff800`00ba1d30 fffff800`00000000 00000000`00142940 : nt!RtlDispatchException+0x415 fffff800`00ba1d00 fffff800`034e02c2 : fffff800`00ba24d8 fffffa80`07149010 fffff800`00ba2580 00000000`00000000 : nt!KiDispatchException+0x135 fffff800`00ba23a0 fffff800`034de0f4 : 00000000`00000016 00000000`00000001 00000000`00000001 00000000`00000000 : nt!KiExceptionDispatch+0xc2 fffff800`00ba2580 fffff800`034d8a71 : fffff880`05861446 00000000`df029940 fffff880`02f45bec 00000000`deee7000 : nt!KiBreakpointTrap+0xf4 fffff800`00ba2718 fffff880`05861446 : 00000000`df029940 fffff880`02f45bec 00000000`deee7000 fffff880`01229f06 : nt!DbgBreakPoint+0x1 fffff800`00ba2720 00000000`df029940 : fffff880`02f45bec 00000000`deee7000 fffff880`01229f06 fffffa80`05635af8 : cmudaxp+0x25446 fffff800`00ba2728 fffff880`02f45bec : 00000000`deee7000 fffff880`01229f06 fffffa80`05635af8 00000000`00000000 : 0xdf029940 fffff800`00ba2730 00000000`deee7000 : fffff880`01229f06 fffffa80`05635af8 00000000`00000000 00000000`00000003 : VBoxDrv+0x6bec fffff800`00ba2738 fffff880`01229f06 : fffffa80`05635af8 00000000`00000000 00000000`00000003 fffff880`05865913 : 0xdeee7000 fffff800`00ba2740 00000000`00000000 : 00000000`00000001 00000000`00000006 00000000`00000001 fffff800`00ba2800 : CLASSPNP!ClasspServiceIdleRequest+0x26 STACK_COMMAND: kb FOLLOWUP_IP: cmudaxp+25446 fffff880`05861446 ?? . SYMBOL_STACK_INDEX: 8 SYMBOL_NAME: cmudaxp+25446 FOLLOWUP_NAME: MachineOwner Драйвер, в каком возникла ошибка: MODULE_NAME: cmudaxp IMAGE_NAME: cmudaxp.sys DEBUG_FLR_IMAGE_TIMESTAMP: 47906a45 FAILURE_BUCKET_ID: X64_0x1E_0_cmudaxp+25446 BUCKET_ID: X64_0x1E_0_cmudaxp+25446 Followup: MachineOwner ---------

Получение информации о проблемном драйвере

Если удалось обнаружить драйвер, в котором возникла ошибка, имя драйвера будет отображено в полях MODULE_NAME и IMAGE_NAME.

Чтобы получить путь к файлу и прочую информацию, щелкаем по ссылке на модуль:

start end module name fffff880`0583c000 fffff880`059ef000 cmudaxp T (no symbols) Loaded symbol image file: cmudaxp.sys Image path: \SystemRoot\system32\drivers\cmudaxp.sys Image name: cmudaxp.sys Timestamp: Fri Jan 18 13:58:45 2008 (47906A45) CheckSum: 0013077F ImageSize: 001B3000 Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4

Если полный путь к драйверу не указан, по умолчанию используется папка %SystemRoot%\system32\drivers.

Находим указанный файл, и изучаем его свойства.

How to fix crash dump | collecting data for crash dump windows 7 fix !! blue screen 0x0000009F

Обновляем проблемный драйвер.

Аппаратные причины возникновения критических ошибок

Источником критических ошибок нередко бывают неисправности в дисковой подсистеме, или в подсистеме памяти.

Диагностика неисправностей диска

В случае ошибок дисковой подсистемы, аварийный дамп может не сохраняться.

Чтобы исключить проблемы с диском, проверяем системный журнал событий на наличие ошибок чтения и записи на диск.

Проверяем параметры S.M.A.R.T жесткого диска, получить их можно, например, с помощью программы SpeedFan или CrystalDiskInfo.

Особое внимание обращаем на параметры: «Current Pending Sector Count» и «Uncorrectable Sector Count», ненулевые значения этих параметров сигнализируют о неисправности диска.

Ненулевое значение параметра: «UltraDMA CRC Error Count», сигнализирует о проблеме с SATA-кабелем.

Подробнее о параметрах S.M.A.R.T. читаем в статье Википедии.

Диагностика неисправностей памяти

Проблемы с памятью нередко могут стать причиной самых разнообразных глюков, включая различные синие экраны, зависания, аварийное завершение программ, повреждение реестра, повреждение файловой системы и данных.

Выявить проблемы с памятью можно с помощью утилиты Memtest86+.

Загружаем образ по ссылке, записываем на диск, загружаемся с диска, запускается тест.

Начиная с Windows Vista, в системе имеется свой тест памяти. Для его запуска нажимаем «Пуск», в строке поиска набираем «памяти«, выбираем «Средство диагностики памяти Windows».

Проблемы с памятью в некоторых случаях могут быть устранены обновлением BIOS.

Настройка параметров сохранения аварийного дампа

Для изменения параметров сохранения аварийного дампа нажимаем кнопку «Пуск», щелкаем на «Компьютер» правой кнопкой мыши, в контекстном меню выбираем «Свойства». В окне «Система» слева выбираем «Дополнительные параметры системы», в группе «Загрузка и восстановление» нажимаем кнопку «Параметры».

Программы для анализа дампов памяти Windows

Подробным анализом дампов памяти занимаются разработчики, но и для рядового пользователя, столкнувшегося с синими экранами в Windows это может оказаться полезным: адреса в памяти ему ничего не дадут, но часто можно обнаружить имя файла приложения или драйвера, вызывающее сбой. Здесь помогут специальные программы для анализа дампов памяти, о которых и пойдёт речь далее.

WinDbg

How to Check Windows Crash Dumps BSOD

Пример простого анализа дампа памяти для обычного пользователя с целью выявления процесса, вызвавшего BSoD с помощью WinDbg:

1. Запустите WinDbg от имени Администратора (правый клик по ярлыку в меню «Пуск» — «Запуск от имени администратора»).
2. В главном меню программы выберите «Файл» — «Open dump File» и укажите путь к нужному мини-дампу, обычно находящемуся в папке C:\Windows\Minidump, нажмите кнопку «Open».
3. Введите команду

!analyze -v

в поле ввода команд (либо нажмите по ссылке с командой в верхней панели WinDbg) и дождитесь завершения анализа.

В панели «Command» в верхней части окна программы будет отображен результат анализа, где, при удаче, вы сможете найти информацию о том, каким процессом был инициирован сбой (PROCESS_NAME).

Может быть информация о файле драйвера (.sys) в поле IMAGE_NAME и другая информация, позволяющая найти источник проблемы.

Далее полученную информацию можно использовать для того, чтобы найти, каким устройствам соответствуют драйверы в Интернете, выяснить назначение процессов вызвавших сбой, предпринять те или иные действия с целью их устранения.

BlueScreenView

BlueScreenView — очень простая утилита, которая позволяет выбрать файла дампа памяти в списке и посмотреть, какие файлы драйвера и процессы привели к сбою: в окне программы они будут выделены красным цветом.

WhoCrashed

Ещё одна программа для анализа дампов памяти — WhoCrashed. В бесплатной версии предоставляет не так много информации.

После нажатия кнопки «Analyze» имеющиеся дампы памяти анализируются, и на вкладке «Report» выводятся коды ошибок, а также текстовое описание на английском языке о том, что означает этот код и о возможных причинах сбоя.

Официальный сайт WhoCrashed https://www.resplendence.com/whocrashed, судя по всему, не открывается из РФ, но утилиту легко найти и скачать из сторонних источников.

А вдруг и это будет интересно:

• Лучшие бесплатные программы для Windows
• WinfrGUI — бесплатное восстановление данных с использованием Windows File Recovery
• Как включить секунды на часах Windows 11 и Windows 10
• Не удалось обнаружить правильно установленный сетевой адаптер — как исправить?
• Пропал звук Windows 11 — как исправить?
• Рабочий стол в OneDrive — почему и как вернуть в обычное расположение?

• Windows 11
• Windows 10
• Android
• Загрузочная флешка
• Лечение вирусов
• Восстановление данных
• Установка с флешки
• Настройка роутера
• Всё про Windows
• В контакте
• Одноклассники

• Живые обои на рабочий стол Windows 11 и Windows 10
• Лучшие бесплатные программы на каждый день
• Как скачать Windows 10 64-бит и 32-бит оригинальный ISO
• Как смотреть ТВ онлайн бесплатно
• Бесплатные программы для восстановления данных
• Лучшие бесплатные антивирусы
• Средства удаления вредоносных программ (которых не видит ваш антивирус)
• Встроенные системные утилиты Windows 10, 8 и 7, о которых многие не знают
• Бесплатные программы удаленного управления компьютером
• Запуск Windows 10 с флешки без установки
• Лучший антивирус для Windows 10
• Бесплатные программы для ремонта флешек
• Что делать, если сильно греется и выключается ноутбук
• Программы для очистки компьютера от ненужных файлов
• Лучший браузер для Windows
• Бесплатный офис для Windows
• Запуск Android игр и программ в Windows (Эмуляторы Android)
• Что делать, если компьютер не видит флешку
• Управление Android с компьютера

• WinfrGUI — бесплатное восстановление данных с использованием Windows File Recovery
• Как включить секунды на часах Windows 11 и Windows 10
• Не удалось обнаружить правильно установленный сетевой адаптер — как исправить?
• Как убрать блокировку экрана на iPhone
• Пропал звук Windows 11 — как исправить?
• Как передать данные через Bluetooth на Android — фото, файлы, контакты или приложения
• Рабочий стол в OneDrive — почему и как вернуть в обычное расположение?
• Не удаляется принтер Windows 11 или Windows 10 — что делать?
• Черно-белый экран в Windows — как включить или убрать
• Не работает кардридер на ноутбуке или ПК — варианты решения
• Как сделать чистый рабочий стол в Windows 11 и Windows 10
• Синий экран Lvrs64.sys — как исправить?
• Как убрать поиск из панели задач Windows 11
• Не зарегистрирован в сети на Android — почему и что делать?
• Ошибка 126 при загрузке DLL — способы исправить

• Windows
• Android
• iPhone, iPad и Mac
• Программы
• Загрузочная флешка
• Лечение вирусов
• Восстановление данных
• Ноутбуки
• Wi-Fi и настройка роутера
• Интернет и браузеры
• Для начинающих
• Безопасность
• Ремонт компьютеров

• Windows
• Android
• iPhone, iPad и Mac
• Программы
• Загрузочная флешка
• Лечение вирусов
• Восстановление данных
• Ноутбуки
• Wi-Fi и настройка роутера
• Интернет и браузеры
• Для начинающих
• Безопасность
• Ремонт компьютеров

Похожие статьи

• Crash dump синий экран windows 7

  Программа состоит из трех основных блоков: Аварийный дамп памяти Все Windows-системы при обнаружении фатальной ошибки делают аварийный дамп (снимок)…

• Crash dump disk синий экран

  Если причина состоит не физической поломке, снова же, можно загрузиться через стартовое меню с выбором неопасного старта и вполне удалить драйверы…

• Collecting data for crash dump windows 7

  После того, как файл, который сканируется верно и будет удалён из вашей системы, юзер должен проверить снова наличие голубого экрана после перезагрузки…