Hilfe bei Debugging

[schotte 10]

hallo,

 

ich habe hier ein pc mit winxp, der ständig einen bluescreen bringt.

"IRQL_not_less_or_equal"

nun will ich die minidumps auswerten. wenn ich nun im debuggingtool über File/open chrash dump... gehe bekomme ich folgenden text.

wie werde ich daraus schlau.

mfg schotte

[schotte 10]

kennt einer ne seite wo das gut beschrieben wird?

was hat das mit den symbolen aufsich?

 

danke mfg schotte

[Dr.Melzer 191]

Vielleicht solltest du zuerst einmal den Blusceen auswerten. Wenn du dazu nicht in der Lage bist wirst du mit dem memorydump auch nicht weit kommen.

[schotte 10]

hallo,

Vielleicht solltest du zuerst einmal den Blusceen auswerten. Wenn du dazu nicht in der Lage bist

 

dazu bin ich in der lage. nur steht dort nichts drinne.

 

mfg schotte

[sysiphos 10]

Hi,

guckst du hier

 

http://www.google.de/search?hl=de&q=IRQL_not_less_or_equal&btnG=Google-Suche&meta=lr%3Dlang_de

[schotte 10]

hallo,

das es googel gibt ist mir bekannt, nur bringt mich das nicht weiter.

meine frage bezog sich auf das debugging.

 

mfg schotte

[Gulp 256]

Die Symbols sind einfach nur die Symbole der exe, com, msc, etc Dateien, die lassen sich auch bei Microsoft herunterladen (für das jeweilig passende OS).

 

Debugging Tools for Windows - Overview

 

Dort wird auch erklärt was man mit dem Debugger tut.

 

Lässt man einen Minidump durch den Debugger durchlaufen, so erhält man die wahrscheinliche Ursache (Treiber-DLL oder ähnliches) für den Dump.

 

Grüsse

 

Gulp

[schotte 10]

hallo

 

@gulp

danke also sind die symbols nicht umbedingt notwendig.

 

jetz erhalte ich:

Symbol search path is: "SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols"

Executable search path is:

Unable to load image ntoskrnl.exe, Win32 error 2

*** WARNING: Unable to verify timestamp for ntoskrnl.exe

*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe

 

oder:

Symbol search path is: C:\Symbols

Executable search path is:

Unable to load image ntoskrnl.exe, Win32 error 2

*** WARNING: Unable to verify timestamp for ntoskrnl.exe

*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe

 

was mache ich falsch?

 

mfg schotte

[XP-Fan 217]

Hallo Schotte,

 

ich kann dir zwar nicht beim Thema Debugging vom Dump weiterhelfen, aber irgendwas muß doch noch von der IRQ Meldung stehen.

Ich weiß dich hat der Ergeiz gepackt, aber wenn es so nicht weiter geht, vielleicht auf anderem Weg das Problem lösen.

Was hast du denn bis jetzt getestet ?

 

Nachtrag:

http://support.microsoft.com/default.aspx?scid=kb;de;818501

[schotte 10]

aber irgendwas muß doch noch von der IRQ Meldung stehen.

nein steht nicht . deswegen der debugger.

habe den übeltäter auch schon gefunden.(treiber :rolleyes: )ich möchte nur noch das mit den "symbols" geklärt habe.(der ordnung halber) :D

 

mfg schotte

 

ps:

eine sehr gute beschreibung:

http://www.winfaq.de/faq_html/tip1999.htm

[Gulp 256]

Hi schotte,

 

Du musst die Symbols schon runterladen und installieren, dann den Installationspfad im Debugger angeben.

 

Grüsse

 

Gulp

[schotte 10]

hab ich schon "C:\symbols" geht trotzdem nicht.

[Gulp 256]

 

Symbol search path is: "SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols"

 

 

Ich lese hier aber ein bisschen mehr als C:\Symbols ....... ;)

 

Grüsse

 

Gulp

[schotte 10]

@gulp

oder:

Symbol search path is: C:\Symbols

Executable search path is:

Unable to load image ntoskrnl.exe, Win32 error 2

*** WARNING: Unable to verify timestamp for ntoskrnl.exe

*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe

 

;)

[Gulp 256]

Ahja, welche Symbols hast Du verwendet, hoffentlich diejenigen des zu debuggenden OS (zB Windows 2003) und nicht nur die des OS wo der Debugger installiert ist?

 

Grüsse

 

Gulp