[Vista 64] Een crash dumpfile uitlezen* - Windows clients

dinsdag 28 april 2009 19:26

Acties:

Topicstarter

Hallo,

Na een hele tijd een goed/fijn draaiend Windows Vista 64bit Ultimate installatie gehad te hebben, kreeg ik vandaag ineens een BSOD. Zo maar uit het niets lijkt wel. Ik was een forum reactie aan het typen en net voordat ik kon zenden kwam de beruchte BSOD. - BugCode_USB_Driver -

Nu heb ik een dumpfile en na wat ge-google heb ik WinDbg inclusief de bijbehorende symbols geinstalleerd. Helaas kan ik nog niets uitlezen. Ik blijf de melding over missende symbols krijgen, maar weet niet waar het fout gaat.

Mijn vraag is nu eigenlijk: Als de symbols kloppen, kan ik er dan daadwerkelijk iets uit halen?
Zou iemand anders voor me willen kijken?

ps. heb helaas geen BSOD code's kunnen zien.

dinsdag 28 april 2009 19:28

Acties:

Noork

Misschien is het niks en zal het niet meer voorkomen. Waarom zou je je druk maken om 1 crash? Kun je nu niet gewoon ervoor zorgen dat je de bsod code in het vervolg wel krijg te zien? (automatisch rebooten uitschakelen of hoe dat ook heet)

dinsdag 28 april 2009 19:30

Acties:

Malandro

Topicstarter

Noork schreef op dinsdag 28 april 2009 @ 19:28:
Misschien is het niks en zal het niet meer voorkomen. Waarom zou je je druk maken om 1 crash? Kun je nu niet gewoon ervoor zorgen dat je de bsod code in het vervolg wel krijg te zien? (automatisch rebooten uitschakelen of hoe dat ook heet)

Tja daar zeg je wat. Maar vind het erg apart dat dat zomaar opkomt in Vista. Automatische reboot staat inmiddels uit, voor de volgende keer..

dinsdag 28 april 2009 19:31

Acties:

CoolGamer

What is it? Dragons?

Worden er specifieke drivers genoemd waarvan de symbols niet gelezen kunnen worden of kunnen er voor geen enkele driver symbols gelezen worden? Want niet voor alle drivers zijn symbols beschikbaar gesteld door de ontwikkelaar.

Kopieer anders de specifieke error even hier.

[ Voor 9% gewijzigd door CoolGamer op 28-04-2009 19:32 ]

¸.·´¯`·.¸.·´¯`·.¸><(((º>¸.·´¯`·.¸><(((º>¸.·´¯`·.¸.·´¯`·.¸.·´¯`·.¸<º)))><¸.·´¯`·.¸.·´¯`·.¸.·´¯`·.¸

dinsdag 28 april 2009 19:37

Acties:

Malandro

Topicstarter

code:

0: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

BUGCODE_USB_DRIVER (fe)
USB Driver bugcheck, first parameter is USB bugcheck code.
Arguments:
Arg1: 0000000000000008, USBBUGCODE_RESERVED_USBHUB
Arg2: 0000000000000006, USBHUB_TRAP_FATAL_TIMEOUT
Arg3: 0000000000000001, TimeoutCode: Timeout_SyncResumePort - Failed resuming a suspended port
Arg4: fffffa8008df7000, TimeoutContext - PortData

Debugging Details:
------------------

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!KPRCB                                      ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!KPRCB                                      ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************

AUTOBUG_USER_LCID_STR:  ENU

AUTOBUG_OS_SKU:  1

ADDITIONAL_DEBUG_TEXT:  
Use '!findthebuild' command to search for the target build information.
If the build information is available, run '!findthebuild -s ; .reload' to set symbol path and load symbols.

MODULE_NAME: usbhub

FAULTING_MODULE: fffff8000205c000 nt

DEBUG_FLR_IMAGE_TIMESTAMP:  479199e5

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0xFE

CURRENT_IRQL:  0

LAST_CONTROL_TRANSFER:  from fffffa60037ab5f3 to fffff800020b0650

STACK_TEXT:  
fffffa60`01dcbb38 fffffa60`037ab5f3 : 00000000`000000fe 00000000`00000008 00000000`00000006 00000000`00000001 : nt+0x54650
fffffa60`01dcbb40 fffffa80`08df7000 : fffffa80`06c0d820 fffffa80`08ed41b0 fffffa80`08dac050 fffffa60`037c6644 : usbhub!UsbhWaitEventWithTimeoutEx+0x1ef
fffffa60`01dcbbe0 fffffa80`06c0d820 : fffffa80`08ed41b0 fffffa80`08dac050 fffffa60`037c6644 fffffa80`08ed4060 : 0xfffffa80`08df7000
fffffa60`01dcbbe8 fffffa80`08ed41b0 : fffffa80`08dac050 fffffa60`037c6644 fffffa80`08ed4060 00000000`00000008 : 0xfffffa80`06c0d820
fffffa60`01dcbbf0 fffffa80`08dac050 : fffffa60`037c6644 fffffa80`08ed4060 00000000`00000008 fffffa80`08ed4560 : 0xfffffa80`08ed41b0
fffffa60`01dcbbf8 fffffa60`037c6644 : fffffa80`08ed4060 00000000`00000008 fffffa80`08ed4560 fffffa80`08ed4560 : 0xfffffa80`08dac050
fffffa60`01dcbc00 fffff800`020bb9ee : fffffa60`00000001 00000000`0000000a fffffa60`005e8cc0 00000000`00000000 : usbhub!UsbhPdoPower_QueryPower+0x28
fffffa60`01dcbc40 fffffa60`00000001 : 00000000`0000000a fffffa60`005e8cc0 00000000`00000000 00000000`00000001 : nt+0x5f9ee
fffffa60`01dcbc48 00000000`0000000a : fffffa60`005e8cc0 00000000`00000000 00000000`00000001 fffffa80`06c2b3f0 : 0xfffffa60`00000001
fffffa60`01dcbc50 fffffa60`005e8cc0 : 00000000`00000000 00000000`00000001 fffffa80`06c2b3f0 fffffa80`06e5a280 : 0xa
fffffa60`01dcbc58 00000000`00000000 : 00000000`00000001 fffffa80`06c2b3f0 fffffa80`06e5a280 fffffa60`037af89b : 0xfffffa60`005e8cc0


STACK_COMMAND:  kb

FOLLOWUP_IP: 
usbhub!UsbhWaitEventWithTimeoutEx+1ef
fffffa60`037ab5f3 ??              ???

SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  usbhub!UsbhWaitEventWithTimeoutEx+1ef

FOLLOWUP_NAME:  MachineOwner

IMAGE_NAME:  usbhub.sys

BUCKET_ID:  WRONG_SYMBOLS

Followup: MachineOwner
---------

[ Voor 0% gewijzigd door alt-92 op 29-04-2009 06:51 ]

dinsdag 28 april 2009 19:38

Acties:

Malandro

Topicstarter

Zo is het een flinke lap tekst. Zou het kunnen dat ik verkeerde symbols heb? Ik heb de symbols voor Vista 64 gedownload en ik heb Vista 64..

dinsdag 28 april 2009 19:54

Acties:

CoolGamer

What is it? Dragons?

Misschien niet het juiste service pack?

Probeer anders even het symbol path te veranderen in dit:

code:

1	SRVC:\symbolshttp://msdl.microsoft.com/download/symbols

Waarbij C:\symbols een lege map is.

¸.·´¯`·.¸.·´¯`·.¸><(((º>¸.·´¯`·.¸><(((º>¸.·´¯`·.¸.·´¯`·.¸.·´¯`·.¸<º)))><¸.·´¯`·.¸.·´¯`·.¸.·´¯`·.¸

dinsdag 28 april 2009 20:03

Acties:

Malandro

Topicstarter

TheCoolGamer schreef op dinsdag 28 april 2009 @ 19:54:
Misschien niet het juiste service pack?

Probeer anders even het symbol path te veranderen in dit:
code:
1
SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Waarbij C:\symbols een lege map is.

Kijk nu zijn we verder, Dat symbols een lege map moest zijn was de oplossing! Had zelf de verwijzing naar C:\Windows\Symbols gezet omdat daarin al wat symbols waren geïnstalleerd..

dinsdag 28 april 2009 20:05

Acties:

Malandro

Topicstarter

Nu krijgen we het volgende resultaat (Bedankt trouwens!);

code:

Microsoft (R) Windows Debugger Version 6.11.0001.404 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [D:\Downloads\BSOD\Mini042809-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\Windows\Symbols;SRV*C:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows Server 2008/Windows Vista Kernel Version 6001 (Service Pack 1) MP (2 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 6001.18226.amd64fre.vistasp1_gdr.090302-1506
Machine Name:
Kernel base = 0xfffff800`0205c000 PsLoadedModuleList = 0xfffff800`02221db0
Debug session time: Tue Apr 28 13:18:49.565 2009 (GMT+2)
System Uptime: 0 days 4:07:44.442
Loading Kernel Symbols
...............................................................
................................................................
............................................
Loading User Symbols
Loading unloaded module list
...
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck FE, {8, 6, 1, fffffa8008df7000}

Probably caused by : usbhub.sys ( usbhub!UsbhWaitEventWithTimeoutEx+1b3 )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

BUGCODE_USB_DRIVER (fe)
USB Driver bugcheck, first parameter is USB bugcheck code.
Arguments:
Arg1: 0000000000000008, USBBUGCODE_RESERVED_USBHUB
Arg2: 0000000000000006, USBHUB_TRAP_FATAL_TIMEOUT
Arg3: 0000000000000001, TimeoutCode: Timeout_SyncResumePort - Failed resuming a suspended port
Arg4: fffffa8008df7000, TimeoutContext - PortData

Debugging Details:
------------------


AUTOBUG_USER_LCID_STR:  ENU

AUTOBUG_OS_SKU:  1

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0xFE

PROCESS_NAME:  System

CURRENT_IRQL:  0

LAST_CONTROL_TRANSFER:  from fffffa60037ab5f3 to fffff800020b0650

STACK_TEXT:  
fffffa60`01dcbb38 fffffa60`037ab5f3 : 00000000`000000fe 00000000`00000008 00000000`00000006 00000000`00000001 : nt!KeBugCheckEx
fffffa60`01dcbb40 fffffa60`037c1028 : 00000000`00000001 fffffa80`08ed4060 fffffa80`08dac050 00000000`50525778 : usbhub!UsbhWaitEventWithTimeoutEx+0x1b3
fffffa60`01dcbbb0 fffffa60`037c6644 : fffffa80`08ed4060 00000000`00000008 fffffa80`08ed4560 fffffa80`08ed4560 : usbhub!UsbhSyncResumeDeviceInternal+0x180
fffffa60`01dcbc00 fffffa60`037af89b : fffffa80`08dac1a0 fffff800`021ee8a0 fffffa80`07140540 fffffa80`08dac050 : usbhub!UsbhPdoSetD0+0x31c
fffffa60`01dcbc80 fffff800`02319dff : fffffa80`08dac050 fffffa80`036c2290 fffffa80`07140540 fffffa80`036c2290 : usbhub!UsbhHubWorker+0x63
fffffa60`01dcbcc0 fffff800`020bd366 : fffffa60`00e08f90 fffff800`021ee801 fffffa80`036c2200 fffffa80`00000001 : nt!IopProcessWorkItem+0x27
fffffa60`01dcbcf0 fffff800`022d4fd3 : fffffa80`06c2b3f0 00000000`00000000 fffffa80`036c2290 00000000`00000080 : nt!ExpWorkerThread+0x11a
fffffa60`01dcbd50 fffff800`020ea816 : fffffa60`005e5180 fffffa80`036c2290 fffffa60`005eed40 00000000`00000001 : nt!PspSystemThreadStartup+0x57
fffffa60`01dcbd80 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiStartSystemThread+0x16


STACK_COMMAND:  kb

FOLLOWUP_IP: 
usbhub!UsbhWaitEventWithTimeoutEx+1b3
fffffa60`037ab5f3 cc              int     3

SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  usbhub!UsbhWaitEventWithTimeoutEx+1b3

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: usbhub

IMAGE_NAME:  usbhub.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  479199e5

FAILURE_BUCKET_ID:  X64_0xFE_usbhub!UsbhWaitEventWithTimeoutEx+1b3

BUCKET_ID:  X64_0xFE_usbhub!UsbhWaitEventWithTimeoutEx+1b3

Followup: MachineOwner
---------

Wat doen we daar dan mee. Er is een fout met de USB hub, ik heb al ergens gelezen dat het zou kunnen zijn dat powermanagement een USB apparaat wil uitschakelen, maar dit niet kan. Maar is dat ook hier het geval?

[ Voor 0% gewijzigd door alt-92 op 29-04-2009 06:50 ]

dinsdag 28 april 2009 20:15

Acties:

CoolGamer

What is it? Dragons?

Failed resuming a suspended port

Volgens mij staat er in de dump dat er geprobeerd is om een poort die gesuspend was weer op te starten. Alleen dat is mislukt, omdat de timeout is verlopen.

Zolang het eenmalig blijft zal je er geen zorgen over hoeven maken.

¸.·´¯`·.¸.·´¯`·.¸><(((º>¸.·´¯`·.¸><(((º>¸.·´¯`·.¸.·´¯`·.¸.·´¯`·.¸<º)))><¸.·´¯`·.¸.·´¯`·.¸.·´¯`·.¸

dinsdag 28 april 2009 21:33

Acties:

Malandro

Topicstarter

TheCoolGamer schreef op dinsdag 28 april 2009 @ 20:15:
[...]

Volgens mij staat er in de dump dat er geprobeerd is om een poort die gesuspend was weer op te starten. Alleen dat is mislukt, omdat de timeout is verlopen.

Zolang het eenmalig blijft zal je er geen zorgen over hoeven maken.

Bedankt voor de reactie. Ik heb nu powermanagement aangepast waardoor mijn bluetooth niet langer uitgeschakeld kan worden (was de enige binnen mijn USBHub waarbij de uitschakel optie was aangevinkt). Misschien helpt het.

Krijg ik nog een BSOD dan zal ik dat zeker posten.

Wel jammer eigenlijk dat zo'n BSOD dumpfile zo apart in elkaar zit.

dinsdag 28 april 2009 22:10

Acties:

CoolGamer

What is it? Dragons?

Valt eigenlijk wel mee. Het is gewoon het geheugen (of afhankelijk van de soort van de dump), of een deel daarvan, opgeslagen in een bestand zodra er een grote fout wordt ontdekt. Ik zou zo snel geen makkelijkere manier weten om tijdens een crash alle belangrijke data op te slaan zodat de oorzaak uitgezocht kan worden.

¸.·´¯`·.¸.·´¯`·.¸><(((º>¸.·´¯`·.¸><(((º>¸.·´¯`·.¸.·´¯`·.¸.·´¯`·.¸<º)))><¸.·´¯`·.¸.·´¯`·.¸.·´¯`·.¸

dinsdag 28 april 2009 22:21

Acties:

Malandro

Topicstarter

TheCoolGamer schreef op dinsdag 28 april 2009 @ 22:10:
Valt eigenlijk wel mee. Het is gewoon het geheugen (of afhankelijk van de soort van de dump), of een deel daarvan, opgeslagen in een bestand zodra er een grote fout wordt ontdekt. Ik zou zo snel geen makkelijkere manier weten om tijdens een crash alle belangrijke data op te slaan zodat de oorzaak uitgezocht kan worden.

Daar heb je een goed punt. Bij een crash ben je natuurlijk erg beperkt in mogelijkheden.

woensdag 29 april 2009 06:52

Acties:

alt-92

ye olde farte

offtopic:
voor dergelijke lappen text kun je het beste de [ code ] tags gebruiken en niet de [ b ] bold tag

Ik heb het nu even voor je aangepast.

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device

woensdag 29 april 2009 09:45

Acties:

Malandro

Topicstarter

alt-92 schreef op woensdag 29 april 2009 @ 06:52:

offtopic:
voor dergelijke lappen text kun je het beste de [ code ] tags gebruiken en niet de [ b ] bold tag
Ik heb het nu even voor je aangepast.

Dat ziet er inderdaad beter uit, sorry.

Pagina: 1

Reageer