Poderia usar a assistência para interpretar um despejo de memória

0

Eu tenho um problema em que meu computador parece travar ao entrar no modo de suspensão e também ser reinicializado aleatoriamente enquanto já estou no modo de suspensão.

Consequentemente, eu tive que parar de usar o modo sleep enquanto tento entender o que está errado.

Instalei o Windows Debugging Tool e tentei interpretar os arquivos .dmp e mexi com alguns símbolos, mas sem sorte.

Isso parece ter começado a acontecer recentemente, eu diria que nas últimas duas semanas.

Alguém poderia me ajudar a interpretar esses despejos de memória? link Eu ficaria eternamente grato

Existe um guia passo-a-passo em qualquer lugar para depurar isso, ou ele realmente requer muito conhecimento pré-requisito?

Atualização 13 de outubro de 2015

Um exmpregado da Intel em answer.microsoft.com postado em 9 de outubro de 2015 sobre o problema ICCWDT.sys:

You may be hitting a known issue in the Intel ICC clocking driver. We are trying to drive resolution to this internally

There is a fixed ICC clocking Windows driver. This driver is expected to be integrated into the next release of Intel XTU.

Este problema foi causado pela instalação do Intel Extreme Tuning Utility

    
por Zac 12.10.2015 / 21:16

1 resposta

1

a falha parece ser causada pelo driver ICCWDT.sys (driver de watchdog da Intel):

*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: fffff8009f3f7838, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000008, value 0 = read operation, 1 = write operation
Arg4: fffff8009f3f7838, address which referenced memory

Debugging Details:
------------------

*** WARNING: Unable to verify timestamp for ICCWDT.sys
*** ERROR: Module load completed but symbols could not be loaded for ICCWDT.sys

CURRENT_IRQL:  2

FAULTING_IP: 
ICCWDT+7838
fffff800'9f3f7838 ??              ???

IP_IN_PAGED_CODE: 
ICCWDT+7838
fffff800'9f3f7838 ??              ???

CPU_COUNT: 4

CPU_MHZ: cdd

CPU_VENDOR:  GenuineIntel

CPU_FAMILY: 6

CPU_MODEL: 3a

CPU_STEPPING: 9

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  WIN8_DRIVER_FAULT

BUGCHECK_STR:  AV

PROCESS_NAME:  System

ANALYSIS_VERSION: 10.0.10240.9 amd64fre

FAILED_INSTRUCTION_ADDRESS: 
ICCWDT+7838
fffff800'9f3f7838 ??              ???

STACK_TEXT:  
00 nt!KeBugCheckEx
01 nt!KiBugCheckDispatch
02 nt!KiPageFault
03 ICCWDT
04 Wdf01000!FxTimer::TimerHandler
05 nt!KiRetireDpcList
06 nt!KxRetireDpcList
07 nt!KiDispatchInterruptContinue
08 nt!KiDpcInterruptBypass
09 nt!KiInterruptDispatchNoLockNoEtw
0a nt!RtlpGenericRandomPatternWorker
0b nt!RtlScrubMemory
0c nt!MiScrubPage
0d nt!MiScrubNode
0e nt!MiScrubMemoryWorker
0f nt!ExpWorkerThread
10 nt!PspSystemThreadStartup
11 nt!KiStartSystemThread


FAILURE_ID_HASH_STRING:  km:av_code_av_paged_ip_iccwdt!unknown_function


    Loaded symbol image file: ICCWDT.sys
    Image path: ICCWDT.sys
    Image name: ICCWDT.sys
    Browse all global symbols  functions  data
    Timestamp:        Tue Apr 21 11:51:44 2015 

Veja se a Intel oferece um driver mais recente.

A parte confusa é o ponteiro de instrução paginada. Execute também o memtest86 + para detectar problemas de memória.

    
por 13.10.2015 / 06:50