Analisis de volcado de memoria

20/07/2005 - 16:51 por Enrique Gómez | Informe spam
Saludos, desde hace tiempo me daba un error en Windows XP y me salia la
fantastica pantallita azul, investigando por la red llegue a una pagina que
te decia como analizar los ficheros de volcados de memoria que generaba
Windows, lo he hecho todo y tengo el analisis pero no se interpretarlo, me
dice algo de que el posible causante del error es un archivo llamado
"ntkrnlmp.exe " ... ¿alguien puede echarme una mano? aqui os dejo el chorizo
del analisis, muchas gracias

Built by: 2600.xpsp_sp2_gdr.050301-1519
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805624a0
Debug session time: Wed Jul 20 16:17:08.937 2005 (GMT+2)
System Uptime: 0 days 9:01:44.650
Loading Kernel Symbols
..
Loading unloaded module list
.
Loading User Symbols
PEB is paged out (Peb.Ldr = 7ffdd00c). Type ".hh dbgerr001" for details
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
Use !analyze -v to get detailed debugging information.
BugCheck D1, {a80018, 2, 1, 7c921713}
Probably caused by : ntkrnlmp.exe ( nt!KiTrap0E+238 )
Followup: MachineOwner

1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at
an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 00a80018, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, value 0 = read operation, 1 = write operation
Arg4: 7c921713, address which referenced memory
Debugging Details:


WRITE_ADDRESS: 00a80018
CURRENT_IRQL: 2
FAULTING_IP:
+7c921713
7c921713 ?? ???
DEFAULT_BUCKET_ID: DRIVER_FAULT
BUGCHECK_STR: 0xD1
LAST_CONTROL_TRANSFER: from 7c921713 to 804e0aac
STACK_TEXT:
a737ad64 7c921713 badb0d00 7c91eb94 ffdff540 nt!KiTrap0E+0x238
WARNING: Frame IP not in any known module. Following frames may be wrong.
007eed5c 00000000 00000000 7c80995d 000a61d8 0x7c921713

FOLLOWUP_IP:
nt!KiTrap0E+238
804e0aac f7457000000200 test dword ptr [ebp+0x70],0x20000
SYMBOL_STACK_INDEX: 0
FOLLOWUP_NAME: MachineOwner
SYMBOL_NAME: nt!KiTrap0E+238
MODULE_NAME: nt
IMAGE_NAME: ntkrnlmp.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 42250f77
STACK_COMMAND: kb
FAILURE_BUCKET_ID: 0xD1_W_nt!KiTrap0E+238
BUCKET_ID: 0xD1_W_nt!KiTrap0E+238
Followup: MachineOwner
 

Leer las respuestas

#1 fermu
20/07/2005 - 18:48 | Informe spam
Hash: SHA1

Enrique Gómez wrote:

"ntkrnlmp.exe " ... ¿alguien puede echarme una mano? aqui os dejo el chorizo
del analisis, muchas gracias




El chorizo del analisis no aclara demasiado... a tenor de lo que has
puesto, yo diría que hay algún problema de acceso al disco duro, bios
incompatible (el archivo cuasante es del sistema operativo), o bancos de
memoria ram dañado a ver si puedes conseguir otro analisis de
volcado de memoria, para contrastar resultados, y nos lo posteas

Por lo pronto revisa en el visor de sucesos (panel de control >
herramientas administrativas) en su apartado sistema si tienes errorres
relacionados de acceso a disco, dinos también si tienes algún
dispositivo "especial" de este tipo (sistemas raid, discos SCSI...)

Descarta también errores de memoria ram, con memtest http://www.memtest.org/

El analisis no debe dar fallos,
Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com

Preguntas similares