QABoard - Memory.DMP Debugging (블루스크린 발생시 오류분석)

즐겨찾기

검색 질문하기 | 도와주세요

조회

108879

날짜

2007-03-01 10:20:27

Memory.DMP Debugging (블루스크린 발생시 오류분석)

(운영자) IP: 222.120.95.27 추천: 1031

Memory.DMP Debugging (블루스크린 발생시 오류분석)

지난달에 이어 블루스크린 즉 메모리 덤프가 발생됐을 경우 Debug 하여
문제의 원인을 파악하는 방법을 안내 합니다.

Memory.dmp 파일을 간단하게 체크할수 있는 툴은 이미 알려드린 바와같이
Dumpchk.exe 란 툴이 있습니다.
이 툴로 일반적인 체크를 하면 아래와 같은 결과를 확인할수 있습니다.

************************************************************
Filename . . . . . . .c:winntmemory.dmp
Signature. . . . . . .PAGE
ValidDump. . . . . . .DUMP
MajorVersion . . . . .free system
MinorVersion . . . . .2195
DirectoryTableBase . .0x00030000
PfnDataBase. . . . . .0x8188e000
PsLoadedModuleList . .0x8046e8f0
PsActiveProcessHead. .0x8046e728
MachineImageType . . .i386
NumberProcessors . . .1
BugCheckCode . . . . .0x000000d1
BugCheckParameter1 . .0x00000000
BugCheckParameter2 . .0x00000000
BugCheckParameter3 . .0x00000000
BugCheckParameter4 . .0x00000000

ExceptionCode. . . . .0x80000003
ExceptionFlags . . . .0x00000001
ExceptionAddress . . .0x804690f3

**************
**************--> Validating the integrity of the PsLoadedModuleList
**************
**************
**************--> No errors in the module list.
**************
**************
**************--> This dump file is good!
**************
************************************************************

위에서 눈여겨 볼만한 부분은

BugCheckCode . . . . .0x000000d1
BugCheckParameter1 . .0x00000000
BugCheckParameter2 . .0x00000000
BugCheckParameter3 . .0x00000000
BugCheckParameter4 . .0x00000000

위와 같은 형식의 코드입니다. 이것은 블루스크린이 떳을당시
나타나는 코드입니다.

이벤트 뷰어를 보시면 해당 메시지를 확인하실수 있습니다.

이벤트 형식: 정보
이벤트 원본: Save Dump
이벤트 범주: 없음
이벤트 ID: 1001
날짜:  200X-00-00
시간:  오전 1:44:24
사용자:  N/A
컴퓨터: XXXXXX
설명:
컴퓨터가 오류 검사 후 다시 부트되었습니다. 오류 검사: 0x000000d1 (0x00000000, 0x00000000, 0x00000000, 0x00000000).
Microsoft Windows 2000 [v15.2195]. 덤프 저장 위치: C:WINNTMEMORY.DMP.

BugCheckCode 로 MS Support page 에서 오류검색을 하시고 뒤에 따라오는 Parameter 값들은 각각 아래와 같은
값을 나타냅니다.

1 - memory that is referenced
2 - IRQL
3 - value 0 = read operation, 1 = write operation
4 - address that referenced memory

그리고 이제 Dump 파일을 디버깅 할수있는 툴을 안내해 드리겠습니다.

필요한 파일들은 아래와 같습니다.

1. 설치된 OS 의 I386 폴더 (즉 OS CD 의 I386)
2. Symbols 파일
3. Debugging Tool
4. Memory.dmp 파일

* Symbols 파일을 구할수 있는곳은 이곳입니다. ->
http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx#Windows%20symbol%20packages

위 페이지에서 해당 OS 버전별 Symbols 파일을 다운받으시기 바랍니다.

* Debugging Tool (필요한 파일은 KD.exe 또는 Windbg.exe)
대부분 시스템이 32bit 이므로 32bit 버전으로 다운 받습니다. (64bit package 도 제공합니다.)
http://www.microsoft.com/whdc/devtools/debugging/installx86.mspx
http://msdl.microsoft.com/download/symbols/debuggers/dbg_x86_6.3.17.0.exe

* Symbols 와 Debugging tool 은 해당 서버에 설치합니다.

네가지 자료가 모두 준비되었다면 디버깅을 시작합니다.

명령 프롬프트 상태에서 아래 명령형식으로 디버깅을 합니다.

C:Program FilesDebugging Tools for Windows>windbg -y SymbolPath -i ImagePath -z DumpFilePath

C:Program FilesDebugging Tools for Windows>kd -y SymbolPath -i ImagePath -z DumpFilePath

예제> kd -y SRV*c:winntsymbols*http://msdl.microsoft.com/download/symbols -i c:i386 -z c:winntMemory.DMP

위와 같이 완료가 되면 디버깅 결과를 보실수 있습니다.

결과에서 중요하게 보셔야 할 자료는 아래 내용들 입니다.

--------------
Use !analyze -v to get detailed debugging information.

BugCheck D1, {000000, 000, 0, 00000000}

*** ERROR: Module load completed but symbols could not be loaded for xxxx.xxxx

Probably caused by : xxxx.xxxx ( xxxx+xx )

Followup: MachineOwner
--------------

xxxx.xxx 파일이 그 문제의 파일이 됩니다 해당 파일을 문제서버에서 검색하여 충돌이나, 에러가 없는지 확인합니다.

그외 아래 정보를 보실수 있습니다.

!analyze -show 명령은 Stop 오류 코드(버그 확인 코드라고도 함)와 매개 변수를 표시합니다.
!analyze -v 명령은 자세한 정보 출력을 표시합니다.
!drivers 명령은 문제가 발생할 때 해당 컴퓨터에 로드된 드라이버의 목록을 표시합니다.

그리고 Debugging Tool 을 설치하시면 debugger.chm 파일 즉 도움말이 있습니다.

이곳을 읽어보시는 것도 많은 도움이 될듯 합니다.

Memory.DMP Debugging (블루스크린 발생시 오류분석)

지난달에 이어 블루스크린 즉 메모리 덤프가 발생됐을 경우 Debug 하여
문제의 원인을 파악하는 방법을 안내 합니다.

ExceptionCode. . . . .0x80000003
ExceptionFlags . . . .0x00000001
ExceptionAddress . . .0x804690f3

위에서 눈여겨 볼만한 부분은

BugCheckCode . . . . .0x000000d1
BugCheckParameter1 . .0x00000000
BugCheckParameter2 . .0x00000000
BugCheckParameter3 . .0x00000000
BugCheckParameter4 . .0x00000000

위와 같은 형식의 코드입니다. 이것은 블루스크린이 떳을당시
나타나는 코드입니다.

이벤트 뷰어를 보시면 해당 메시지를 확인하실수 있습니다.

BugCheckCode 로 MS Support page 에서 오류검색을 하시고 뒤에 따라오는 Parameter 값들은 각각 아래와 같은
값을 나타냅니다.

1 - memory that is referenced
2 - IRQL
3 - value 0 = read operation, 1 = write operation
4 - address that referenced memory

그리고 이제 Dump 파일을 디버깅 할수있는 툴을 안내해 드리겠습니다.

필요한 파일들은 아래와 같습니다.

1. 설치된 OS 의 I386 폴더 (즉 OS CD 의 I386)
2. Symbols 파일
3. Debugging Tool
4. Memory.dmp 파일

* Symbols 파일을 구할수 있는곳은 이곳입니다. ->
http://www.microsoft.com/whdc/devtools/debugging/symbolpkg.mspx#Windows%20symbol%20packages

위 페이지에서 해당 OS 버전별 Symbols 파일을 다운받으시기 바랍니다.

* Symbols 와 Debugging tool 은 해당 서버에 설치합니다.

네가지 자료가 모두 준비되었다면 디버깅을 시작합니다.

명령 프롬프트 상태에서 아래 명령형식으로 디버깅을 합니다.

C:Program FilesDebugging Tools for Windows>windbg -y SymbolPath -i ImagePath -z DumpFilePath

C:Program FilesDebugging Tools for Windows>kd -y SymbolPath -i ImagePath -z DumpFilePath

예제> kd -y SRV*c:winntsymbols*http://msdl.microsoft.com/download/symbols -i c:i386 -z c:winntMemory.DMP

위와 같이 완료가 되면 디버깅 결과를 보실수 있습니다.

결과에서 중요하게 보셔야 할 자료는 아래 내용들 입니다.

--------------
Use !analyze -v to get detailed debugging information.

BugCheck D1, {000000, 000, 0, 00000000}

*** ERROR: Module load completed but symbols could not be loaded for xxxx.xxxx

Probably caused by : xxxx.xxxx ( xxxx+xx )

Followup: MachineOwner
--------------

xxxx.xxx 파일이 그 문제의 파일이 됩니다 해당 파일을 문제서버에서 검색하여 충돌이나, 에러가 없는지 확인합니다.

그리고 Debugging Tool 을 설치하시면 debugger.chm 파일 즉 도움말이 있습니다.

이곳을 읽어보시는 것도 많은 도움이 될듯 합니다.

1 2

이글에 대한 본문/댓글이 도움이 되었다면 평가해주세여 !
Good

TipTech ( 1524 건 )


	[TipTech] Ultimate Boot CD(UBCD) for Windows v2.55 2007.06.14 \| 조회수 544006 \| 댓글 0 \| 추천 637
	※ 아래 Ultimate Boot CD(UBCD)와 다른 것으로 이것은 PE( 작성자: 영자


	[TipTech] Ultimate Boot CD(UBCD) v3.3 2007.06.14 \| 조회수 482881 \| 댓글 0 \| 추천 578
	Ultimate Boot CD(UBCD) v3.3 소스포지( 작성자: 영자


	[TipTech] Internet Explorer 관련 오류 메시지 / 해결 2007.05.19 \| 조회수 400470 \| 댓글 0 \| 추천 857
	Internet Explorer 관련 오류 메시지 작성자: 영자


	[TipTech] XP 설치하기 2007.06.29 \| 조회수 369672 \| 댓글 5 \| 추천 1124
	XP 윈도우 설치하기 설치하기 옆의 자료를 참고하세요 → 윈도우 설치중 많이 실수하는 문제 제작: QABOARD.CO.KR 현수짱~ ^^ 순서 1. 시모스(CMOS/BIOS)설정하기 2. 씨디부팅하기 3. 파티션 나누기 3. 윈도우 설치하기 4. 드라이버 설치 및 응용프로그램 설치하기 ^^ 컴퓨터 xp설치를 시작하겠습니다. 난이도 있게 만들려고 했는데 우선 디카로 찍어서 올립니다~ ^^ 환경.. 작성자: 운영자


	[TipTech] 컴퓨터 부팅이 안될때 점검법(고급) 2007.06.10 \| 조회수 367784 \| 댓글 0 \| 추천 1939
	문제상황: 1. 컴퓨터 산지 얼마 안된 상태 2. 전원은 들어오는데 부팅이 안되는 상태 3. 메모리 / 그래픽카드 접촉불량인지 확인한 상태 4. 메모리를 빼도 비프음이 안나면서 화면이 안들어오는 상태 5. 메인보드에 유관상으로 콘덴서 부풀어 올랐거나 특이한 증상이 안보이는 상태 이런 문제라면 우선은 가까운 컴퓨터AS센타를 방문하는것이 좋습니다. -> 권장 A. 컴퓨터 전원이 안들어오는경우(파워 버튼을 눌러도 아무 변화없을경우) [ 대부분 파워 불량입니다. 90% 그외에 보드 불량/접촉불량 5% ] -> 다른 .. 작성자: 영자


	[TipTech] 블루스크린 오류 해석계산 2007.05.26 \| 조회수 332369 \| 댓글 1 \| 추천 2800
	A problem has been detected and windows has been shut down to prevent damage to your computer. A process or thread crucial to system operation has unexpectedly exited or been terminated. If this is the first time you;ve seen this Stop error screen, restart your computer. If this screen appears agin, follow these steps; C.. 작성자: 운영자


	[TipTech] 윈도우7 만능 고스트 만들기 (windows7 배포판 만들기) 2012.06.23 \| 조회수 325411 \| 댓글 8 \| 추천 1865
	윈도우7 만능고스트란? 컴퓨터 본체의 구성과 상관없이 윈도우하드를 장착하면 윈도우가 정상 설치되는 방법입니다. 단순 백업과 거리가 있구요 .. 작성자: 운영자


	[TipTech] 블루스크린 코드 2010.07.09 \| 조회수 323620 \| 댓글 0 \| 추천 3330
	출처: http://helpc.kr/507 작성자: 운영자


	[TipTech] Realtek HD 마이크 오디오 설정 2007.07.02 \| 조회수 316510 \| 댓글 21 \| 추천 664
	Realtek 오디오 설정은 윈도우 기본 '볼륨 컨트롤' 설명은 안하겠습니다. 리얼텍 컨트롤과 같이 작동하므로 '리얼텍 컨트롤'로만 설명하겠습니다. ^^ 바탕화면 우측 하단에 리얼텍스피커를 더블 클릭합니다. 또는 제어판 -> 'Realtek HD Sound Effect Manager' 실행 ----'Realtek HD Sound Effect Manager'--- * 참고: 기존 사운드 설정과 다르게 리얼텍 HD는 PC본체 앞부분 마이크와 본체 뒤부분 마이크 볼륨 설정.. 작성자: 영자


	[TipTech] 삼성 컴퓨터 드라이버 다운로드 사이트 www.sec.co.kr 2012.08.17 \| 조회수 308526 \| 댓글 1 \| 추천 834
	삼성 고객지원 센터: 1588-3366 평일 6월~8월: 09:00 ~ 19:00 / 9~5월: 09:00 ~ 18:00토요일 6월~8월: 09:00 ~ 15:00 / 9~5월: 09:00 ~ 13:00 일요일 휴무 주중공휴일 6월~8월:09:00 ~ 15:00 / 9~5월:휴 무 http://3366.co.kr http://sec.co.kr 작성자: 영자


	[TipTech] Windows PE 2.0 및 비스타 배포판 만들기 2007.11.08 \| 조회수 306741 \| 댓글 4 \| 추천 940
	Windows AIK(Automated Installation Kit) - 755.7 MB 다운로드: http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=c7d4bc6d-15f3-4284-9123-679830d629f2 참고: 작성자: 영자


	[TipTech] 컴퓨터 조립 방법 2007.06.15 \| 조회수 306423 \| 댓글 3 \| 추천 1173
	* 조립부품 * CPU - 인텔 콘로 E2140 정품 - 80,000원 M/B - ASUS P5B-MX/WIFI-AP 아이보라 - 81,000원 RAM - 삼성 DDR2 1G PC2-5300 - 33,000원 HDD - 삼성 SATA2 160G (7200/8M) P80SD 정품 - 54,000원 VGA - 지포스 7600 GT -10만원 이상..;; ODD - 삼성 DVD-Multi SH-S182M 블랙 정품벌크 - 31,000원 CASE - 다오코리아 심봤다 S19 LCD 블루블랙 - 35,000원 POWER - ICE-ㅡMAN Plus Li.. 작성자: 영자


	[TipTech] ophcrack live 사용하기 윈도우 XP 암호 알아내기 ^^ 2009.03.06 \| 조회수 278833 \| 댓글 5 \| 추천 1495
	ophcrack live 는 암호를 없애는 방식이 아닌 암호를 찾는 방식입니다.시디로 부팅해서 간단하고 빠르게 암호를 찾습니다. ^^다운: http://ophcrack.sourceforge.net/download.php ophcrack XP LiveCD 작성자: 운영자


	[TipTech] windows 작업관리자 에서 실행되고있는 프로세스 들 2008.04.26 \| 조회수 274007 \| 댓글 0 \| 추천 3630
	1 acaas v3 2007 2 acadma 폴더락 프로그램 3 acaegmgr v3 2007 4 acais v3 2007 5 acals v3 2007 6 acasp v3 2007 7 aceMan-pro 한국통신 메가패스 자동접속 프로그램 8 activebrz 악성 liveSearchPro 서치프로그램 9 adobe Gamma Loader 포토샵 화면색상 보정프로그램 10 adobe reader speedup adobe 리더 스피드업 프로그램 11 adskScsrv 3d Studio관련 12 adSpider 다잡아(ad-spider) 실시간검색 13 agent acronis 디스.. 작성자: 운영자


	[TipTech] 운영체제 시디키 모음 2011.05.18 \| 조회수 270146 \| 댓글 0 \| 추천 2798
	Windows Server 2003 Standard Edition VMTGV-MGBJ8-F2WJT-FQXKV-Y284W한글2007제품번호=15351810-002603806 PWIN95 S/N: 425-0022172EWIN95 S/N: 111-1111111WIN95：00200-0123456-00200CWIN97 S/N: 26495-OEM-0004782-75026Windows95a:12095-OEM-0004226-12233Windows95:32397-OEM-0027426-81349 EWIN97 S/N: 00100-OEM-0123456-00100 PWIN97 S/N: 00100-OEM.. 작성자: 운영자


	[TipTech] Windows 7 원격 데스크탑 동시 접속하기 2010.01.04 \| 조회수 256063 \| 댓글 0 \| 추천 2561
	출처: http://www.parkoz.com/zboard/view.php?id=my_tips&page=1&page_num=50&select_arrange=headnum&desc=asc&sn=off&ss=on&sc=.. 작성자: 운영자


	[TipTech] LAN BOOT설정 해제하기 2007.05.21 \| 조회수 227488 \| 댓글 0 \| 추천 1064
	- 컴퓨터를 처음 부팅하거나 재부팅을 하실 경우 검은 바탕에 Lan Boot 설정입니다. Client MAC ADDR:00:00:00:00:00:00 (자신의 MAC Address가 나타납니다.) 이란 메시지가 나오면서 부팅시간이 지연될 때 설정하시는 방법입니다. LAN BOOT의 증상 PXE 프로토콜 사용시 For Realtek RTL8139(A/B/C)/RTL8130 PCI FastEthernet Controller v2.11(001205) Client MAC ADDR : 00:00:00:00:00:00 GUID:FFFFFFFF-FFFF-.. 작성자: 영자


	[TipTech] 일반적인 블루스크린 에러 메세지와 해결법 2007.10.29 \| 조회수 220666 \| 댓글 0 \| 추천 847
	블루스크린이 뜨는 위치를 우선 알아야 합니다. 1. 윈도우 부팅중에 블루스크린이 나올경우: a. 윈도우 드라이버 문제로 나올수도 있습니다. (드라이버 설치후 블루스크린이 나온다면) 이럴경우 부팅시 f8번을 눌러 안전모드,표준모드,최근값으로 복원중에 최근값으로 복원을 선택해서 드라이버설치를 취소할 수 있습니다. b. 평상시 잘되던 PC가 부팅시 블루스크린이 나오는 경우는 윈도우가 손상되어서 나오는 경우입니다. 윈도우만 다시 설치하면 해결이 됩니다. ^^ 2. 윈도우 바탕화면이 나오고 잠시후 블루스크린이 나올경우: 보통 바이러스.. 작성자: 운영자


	[TipTech] 마이크 소리가 안들릴경우 2007.05.23 \| 조회수 220561 \| 댓글 6 \| 추천 522
	[확인] 마이크 소리가 안들릴경우 대부분 음소거가 선택이 기본으로 설정되어 있기때문입니다. 1. 마이크 잭은 본체뒤 소리 단자 중 빨간색단자에 연결합니다. 2. 제어판 -> 사운드 및 오디오장치 -> 볼륨(장치볼륨) 고급선택 -> 실행명령어: 윈도우키+R -> sndvol32 3. 볼륨 컨트롤 -> 마이크부분에 음소거 체크박스를 제거하고-> 볼륨을 60~70%위치 시킵니다. 4. 볼륨 컨트롤 -> 옵션 -> 속성.. 작성자: 운영자


	[TipTech] 삼성노트북 삼성 블루투스 마우스 연결 방법 2013.08.02 \| 조회수 219549 \| 댓글 2 \| 추천 350
	1. 윈도우 기본 블루투스는 삼성마우스와 연동이 잘 안됩니다. 삼성 노트북 사용중이면 삼성사이트에서 제공되는 해당 노트북 블루투스 드라이버를 설치하세요~!2. 제어판 -> 장치 및 프린터 -> 장치 추가3. 마우스 아래 connent 버튼을 살짝 누릅니다.4. 삼성마우스가 잡힙니다. 선택하고 연결5. 가운데 메뉴 장.. 작성자: 운영자


[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] ▷

QABoard - Memory.DMP Debugging (블루스크린 발생시 오류분석)

↖감추기

↖채팅 감추기

상담 채팅: 접속자(1)

대화창: ↘

주소: 경기도 고양시 일산서구 대화동 1474-1번지
사업자등록번호: 128-25-69877 대표자: 김현수 개인정보관리자:운영자
고객센터:031-917-9979 E-mail: bigfood77@naver.com