Crashdumps analysieren für Dummies?

[LukasB 10]

Hallo Miteinander,

 

Ich habe ein ThinkPad T60, C2D2 1.83 Ghz, 2GB RAM, etc. pp.

 

Das Gerät wurde damals mit XP Pro ausgeliefert, ist aber offiziell Vista-kompatibel. Lief ein knappes Jahr unter Vista Business völlig problemlos. Im April habe ich es dann neu aufgesetzt, diesmal mit Vista Enterprise (da dies mit den MSPP Lizenzen neu geht) und Bitlocker.

 

Jetzt habe ich das Problem dass das Gerät manchmal nicht in den Sleep-Mode geht (er bleibt am laufen, und nach 10 Minuten oder so kommt ein Bluescreen, und das Gerät startet neu. Das war vorher nicht so.

 

Okay - ich habe mal alle Treiber auf die von Lenovo empfohlenen Versionen aktualisiert. Gebracht hats leider nichts.

 

Also muss eine gescheite Vorgehensweise her - und genau hier stehe ich an.

 

Ich habe in C:\windows\minidump eine ganze Menge Minidumps.

 

Also hab ich mir erstmal die Windows 32bit Debug Tools heruntergeladen:

Debugging Tools for Windows - Overview

 

Und das Symbol Package:

Download Windows Symbol Packages

 

Allerdings ist mein Knowhow von Windows Kernel Debugging eher inexistent.

 

Ich sehe aber mal folgendes:

 

DRIVER_POWER_STATE_FAILURE (9f)

A driver is causing an inconsistent power state.

Arguments:

Arg1: 00000003, A device object has been blocking an Irp for too long a time

Arg2: 84042880, Physical Device Object of the stack

Arg3: 8633e030, Functional Device Object of the stack

Arg4: 84a4a160, The blocked IRP

 

Das würde sich ja mal mit dem Problem decken das es am Sleep liegt (der Laptop läuft sonst stabil).

 

Nach Google sollte ich mit !devobj ffffffff8633e030 f in der Lage sein mir anzuzeigen welches Device das ist.

 

*************************************************************************

*** ***

*** ***

*** Your debugger is not using the correct symbols ***

*** ***

*** In order for this command to work properly, your symbol path ***

*** must point to .pdb files that have full type information. ***

*** ***

*** Certain .pdb files (such as the public OS symbols) do not ***

*** contain the required information. Contact the group that ***

*** provided you with these symbols if you need this command to ***

*** work. ***

*** ***

*** Type referenced: nt!_DEVICE_OBJECT ***

*** ***

*************************************************************************

 

Auf MSDN finde ich keine besseren Symbols, auf Technet auch nicht.

 

Ideen?

[schotte 10]

hallo,

 

gebe unten mal "!analyze -v" ein.

 

MfG Schotte

[LukasB 10]

gebe unten mal "!analyze -v" ein.

 

Ja, dann kommt der erste Output den ich gequotet habe, plus zahlreiche Fehlermeldungen das die Symbole ned alles drin haben was er gern hätte.

[schotte 10]

evtl.

 

http://www.mcseboard.de/windows-forum-allgemein-28/debugging-83261.html

 

oder

 

Bluescreen Analyse mit den Debugging Tools - GARGI.ORG

 

MfG Schotte

[LukasB 10]

Ah, der Symbol Server hat mir gefällt. Schaut schonmal viel besser aus.

 

Besten Dank für deine Hilfe!

–

Das Problem liegt bei vmnetsrv.sys - werde also mal Virtual PC deinstallieren und schauen ob dass das Problem löst.

 

0: kd> !devobj ffffffff8633e030 f

81f58524: Unable to get value of ObpRootDirectoryObject

Device object (8633e030) is for:

\Driver\VPCNetS2 DriverObject 862be5e0

Current Irp 00000000 RefCount 0 Type 00000017 Flags 00002050

DevExt 8633e0e8 DevObjExt 8633ec70

Device queue is not busy.