|
Dump-Auswertung
Hallo zusammen,
hab einen Windows 2003 Server ohne Service Pack , der von Zeit zu Zeit mit folgender
Fehlermeldung abstürzt:
Ereigniskennung: 1003 Fehlercode 00000024, 1. Parameter 00190329, 2. Parameter f88e6ab4, 3. Parameter f88e6704, 4. Parameter f82d517f.
Jetzt hab ich mit windbg und dem Befehl !analyze -v den zugehörigen Dump ausgelesen:
1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
NTFS_FILE_SYSTEM (24)
If you see NtfsExceptionFilter on the stack then the 2nd and 3rd
parameters are the exception record and context record. Do a .cxr
on the 3rd parameter and then kb to obtain a more informative stack
trace.
Arguments:
Arg1: 00190329
Arg2: f88e6ab4
Arg3: f88e6704
Arg4: f82d517f
Debugging Details:
------------------
EXCEPTION_RECORD: f88e6ab4 -- (.exr fffffffff88e6ab4)
ExceptionAddress: f82d517f (Ntfs!NtfsDeleteFcb+0x000001d4)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 00000001
Parameter[1]: 06c00000
Attempt to write to address 06c00000
CONTEXT: f88e6704 -- (.cxr fffffffff88e6704)
eax=06c00000 ebx=81d01ca8 ecx=e1380930 edx=18150001 esi=f88e6bbc edi=804e9820
eip=f82d517f esp=f88e6b7c ebp=f88e6b94 iopl=0 nv up ei pl nz na po nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010206
Ntfs!NtfsDeleteFcb+0x1d4:
f82d517f c60001 mov byte ptr [eax],0x1 ds:0023:06c00000=??
Resetting default scope
DEFAULT_BUCKET_ID: DRIVER_FAULT
CURRENT_IRQL: 0
ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in "0x%08lx" verweist auf Speicher in "0x%08lx". Der Vorgang "%s" konnte nicht auf dem Speicher durchgef hrt werden.
WRITE_ADDRESS: 06c00000
BUGCHECK_STR: 0x24
LAST_CONTROL_TRANSFER: from f828bf98 to f82d517f
STACK_TEXT:
f88e6b94 f828bf98 81d01ca8 f88e6bbc f88e6bc7 Ntfs!NtfsDeleteFcb+0x1d4
f88e6be0 f82b6b29 81d01ca8 82283100 e1380930 Ntfs!NtfsTeardownFromLcb+0x1fc
f88e6c38 f828c080 81d01ca8 e13809f8 e1380b80 Ntfs!NtfsTeardownStructures+0x125
f88e6c64 f82ac5d1 81d01ca8 e13809f8 e1380b80 Ntfs!NtfsDecrementCloseCounts+0xa7
f88e6cec f82aee5d 81d01ca8 e13809f8 e1380930 Ntfs!NtfsCommonClose+0x39b
f88e6d80 804eeabb 00000000 00000000 822aeb20 Ntfs!NtfsFspClose+0xe3
f88e6dac 80596ffe 00000000 00000000 00000000 nt!ExpWorkerThread+0xe9
f88e6ddc 805008c6 804ee9f0 00000000 00000000 nt!PspSystemThreadStartup+0x2e
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16
FOLLOWUP_IP:
Ntfs!NtfsDeleteFcb+1d4
f82d517f c60001 mov byte ptr [eax],0x1
SYMBOL_STACK_INDEX: 0
FOLLOWUP_NAME: MachineOwner
SYMBOL_NAME: Ntfs!NtfsDeleteFcb+1d4
MODULE_NAME: Ntfs
IMAGE_NAME: Ntfs.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 3e8007d5
STACK_COMMAND: .cxr fffffffff88e6704 ; kb
FAILURE_BUCKET_ID: 0x24_Ntfs!NtfsDeleteFcb+1d4
BUCKET_ID: 0x24_Ntfs!NtfsDeleteFcb+1d4
Followup: MachineOwner
---------
Leider kann ich damit jetzt nichts anfangen (fehlendes Fachwissen). Scheit aber irgendwas mit der ntfs.sys zu tun zu haben.
Kennt sich hier jemand mit solchen Dumpauswertungen besser aus und kann mir sagen
was diese Anzeigen bedeuten bzw.was die nächsten Schritte wären, die ich durchführen sollte?
Vielen Dank schon mal und Gruß
Lebron
|
