Tema: Volcado de memoria en Windows 7

02/10/2009, 12:27

Buenas, con el tema de los errores y pantallas azules que me daban, configure el W7 para que me volcara la memoria en el fichero DUMP, pero solo da las opciones de ninguno, minimo (256kb) y el de kernel, pero el total no lo tiene.

¿Que deberia hacer para que volcara el total?
Gracias.

02/10/2009, 14:15

Estoy jodidisimo con windows 7, llevo como 6 pantallazos azules, he conseguido leer Dump en el mensaje del error pero no se que hacer.
¿A que puede ser debido? En Xp nunca me pasó esto.
estoy mirando un vídeo por Internet, y wala, pantallazo azul, estoy jugando al NFS Shift y pantallazo azul, me tiene hasta las pelotas ya.
¿Alguien sabe como puedo analizar este error?
Me uno con japemo, haber si nos podéis ayudar.
japemo, ¿Sabes lo que puedo hacer para leer el error?

02/10/2009, 16:22

No me deja contestar...

03/10/2009, 01:13

Yo lo que suelo hacer es un utilizar el volcado del kernel o volcado completo si esque existe (dependiendo del sistema operativo). Despues googlead y buscar un programa como el WinDBG, que es un debugguer de volcados de memoria y con un par de comandos te dice aproximadamente de donde puede venir el fallo. Ahora bien, si no te dice quie lo ha causado, entonces date por jodido y prueba otras cosas.

Porque si no te lo dice, tendrías que examinar paso a paso todas las rutinas cargadas en memoria y que fue lo que provocó la excepción o interrupción, o algún evento que provoco el pantallazo azul.

Suerte con ello

03/10/2009, 20:57

Nuevo estupendo pantallazo azul tras iniciar Grid.
Es un STOP: 0x00000124 por lo que he podido leer, desde luego no es problema de las memos, que están frías y en memtest me a dado 0 errores en 1 hora y media.
Me baje el WinDBG para Windows 7 como dijiste XiOn.

Ya me descargué los symbols, lo único que me falta es hacer el volcado de memoria, pero no encuentro el archivo dmp para hacerlo. ¿Sabéis donde está?

Gracias, voy a necesitarla.
P.d: En XP nunca me paso esto. O.o

03/10/2009, 22:07

Mirate este enlace, ahi explica como configurar el Windows Debugging tools.

http://www.emezeta.com/articulos/bsod-p ... tificarlos

06/10/2009, 07:51

Gracias por la ayuda, esto es lo que me sale, poca cosa:

Microsoft (R) Windows Debugger Version 6.11.0001.404 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\Windows\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: C:\Symbols
Executable search path is:
Windows 7 Kernel Version 7600 MP (2 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16385.amd64fre.win7_rtm.090713-1255
Machine Name:
Kernel base = 0xfffff800`02c13000 PsLoadedModuleList = 0xfffff800`02e50e50
Debug session time: Sat Oct 3 18:13:32.305 2009 (GMT+2)
System Uptime: 0 days 3:35:43.866
Loading Kernel Symbols
.................................................. .............
.................................................. ..............
.............................
Loading User Symbols
PEB is paged out (Peb.Ldr = 000007ff`fffdd018). Type ".hh dbgerr001" for details
Loading unloaded module list
....
************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

Use !analyze -v to get detailed debugging information.

BugCheck 124, {0, fffffa8004b0f038, b2000000, 14}

PEB is paged out (Peb.Ldr = 000007ff`fffdd018). Type ".hh dbgerr001" for details
PEB is paged out (Peb.Ldr = 000007ff`fffdd018). Type ".hh dbgerr001" for details
Probably caused by : hardware

Followup: MachineOwner
---------

Por cierto japemo, ¿solucionaste tu problema?.

06/10/2009, 11:14

El volcado total no he encontrado como hacerlo.

En tu analisis, cuando te da toda esa info, despues pincha en "!analyze -v" (te sale en azul) y te dira mas cosas.

06/10/2009, 20:56

Haber si alguien te ayuda, es raro, a mi esto nunca me paso en XP, mientras que con windows vista y windows 7 siempre me pasan estas pantallas azules. o.O

Listo, aqui está, he buscado en google pero no se lo que significa:

Microsoft (R) Windows Debugger Version 6.11.0001.404 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\Windows\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: C:\Symbols
Executable search path is:
Windows 7 Kernel Version 7600 MP (2 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16385.amd64fre.win7_rtm.090713-1255
Machine Name:
Kernel base = 0xfffff800`02c13000 PsLoadedModuleList = 0xfffff800`02e50e50
Debug session time: Sat Oct 3 18:13:32.305 2009 (GMT+2)
System Uptime: 0 days 3:35:43.866
Loading Kernel Symbols
.................................................. .............
.................................................. ..............
.............................
Loading User Symbols
PEB is paged out (Peb.Ldr = 000007ff`fffdd018). Type ".hh dbgerr001" for details
Loading unloaded module list
....
************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

Use !analyze -v to get detailed debugging information.

BugCheck 124, {0, fffffa8004b0f038, b2000000, 14}

PEB is paged out (Peb.Ldr = 000007ff`fffdd018). Type ".hh dbgerr001" for details
PEB is paged out (Peb.Ldr = 000007ff`fffdd018). Type ".hh dbgerr001" for details
Probably caused by : hardware

Followup: MachineOwner
---------

1: kd> !analyze -v
************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

WHEA_UNCORRECTABLE_ERROR (124)
A fatal hardware error has occurred. Parameter 1 identifies the type of error
source that reported the error. Parameter 2 holds the address of the
WHEA_ERROR_RECORD structure that describes the error conditon.
Arguments:
Arg1: 0000000000000000, Machine Check Exception
Arg2: fffffa8004b0f038, Address of the WHEA_ERROR_RECORD structure.
Arg3: 00000000b2000000, High order 32-bits of the MCi_STATUS value.
Arg4: 0000000000000014, Low order 32-bits of the MCi_STATUS value.

Debugging Details:
------------------

PEB is paged out (Peb.Ldr = 000007ff`fffdd018). Type ".hh dbgerr001" for details
PEB is paged out (Peb.Ldr = 000007ff`fffdd018). Type ".hh dbgerr001" for details

BUGCHECK_STR: 0x124_GenuineIntel

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

PROCESS_NAME: audiodg.exe

CURRENT_IRQL: f

STACK_TEXT:
fffff880`009f19d8 fffff800`03202903 : 00000000`00000124 00000000`00000000 fffffa80`04b0f038 00000000`b2000000 : nt!KeBugCheckEx
fffff880`009f19e0 fffff800`02d99513 : 00000000`00000001 fffffa80`04b07ea0 00000000`00000000 fffffa80`04b07ef0 : hal!HalBugCheckSystem+0x1e3
fffff880`009f1a20 fffff800`032025c8 : 00000000`00000728 fffffa80`04b07ea0 fffff880`009f1db0 fffff880`009f1d00 : nt!WheaReportHwError+0x263
fffff880`009f1a80 fffff800`03201f1a : fffffa80`04b07ea0 fffff880`009f1db0 fffffa80`04b07ea0 00000000`00000000 : hal!HalpMcaReportError+0x4c
fffff880`009f1bd0 fffff800`03201dd5 : 00000000`00000002 00000000`00000001 fffff880`009f1e30 00000000`00000000 : hal!HalpMceHandler+0x9e
fffff880`009f1c10 fffff800`031f5e88 : 00000000`009bef60 00000000`009beea0 00000000`00000000 00000000`00000000 : hal!HalpMceHandlerWithRendezvous+0x55
fffff880`009f1c40 fffff800`02c837ac : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : hal!HalHandleMcheck+0x40
fffff880`009f1c70 fffff800`02c83613 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KxMcheckAbort+0x6c
fffff880`009f1db0 000007fe`fe0e70cc : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiMcheckAbort+0x153
00000000`009beba8 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x7fe`fe0e70cc

STACK_COMMAND: kb

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: hardware

IMAGE_NAME: hardware

DEBUG_FLR_IMAGE_TIMESTAMP: 0

FAILURE_BUCKET_ID: X64_0x124_GenuineIntel_PROCESSOR_TLB

BUCKET_ID: X64_0x124_GenuineIntel_PROCESSOR_TLB

Followup: MachineOwner
---------

07/10/2009, 09:41

Parece que te falla el auidodg.exe.

Busca los drivers actualizados de sonido (tiene toda la pinta) y actualizalos.

07/10/2009, 21:44

Muchas gracias japemo, ya me bajé los últimos drivers de realtek, pero para mi sorpresa, después de estar 1 hora con el Shift, de nuevo me lanza otro pantallazo azul. :evil: Esto ya parece una broma.
Tras el inciso de rabia puse rápidamente el Wdbg y ahora me sale una cosa nueva que no se muy bien de que se trata:

Debugging Details:
------------------

PEB is paged out (Peb.Ldr = 000007ff`fffd5018). Type ".hh dbgerr001" for details
PEB is paged out (Peb.Ldr = 000007ff`fffd5018). Type ".hh dbgerr001" for details

BUGCHECK_STR: 0x124_GenuineIntel

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

PROCESS_NAME: svchost.exe

CURRENT_IRQL: f

Gracias por la ayuda.

07/10/2009, 22:34

Hola Delstait,

Estaría bien que proporcionaras la información restante de la depuración con el WinDBG ya que por lo que ves, te está diciendo que el BSOD tiene algo que ver con el svchost.exe. Esto te dice y no te dice nada, quiero decir, que el svchost.exe no es más que un proceso que contiene servicios que usa el sistema operativo.

Si vas al administrador de tareas, verás que hay un montón de procesos svchost.exe, puesto que cada uno está ejecutando una serie de servicios o funciones propias de tu sistema operativo (en este caso Windows Vista).

Pon más información y miramos haber si damos con el fallo.

Otra cosa, te recomiendo que cuando entres en Windows, hagas, Inicio, Ejecutar: sfc /scannow. Con esto vas a comprobar la integridad de todos los archivos propios del sistema operativo, por si acaso tienes alguno corrupto que te está haciendo sufrir con pantallazos azules.

Un saludo

07/10/2009, 23:45

Ok, muchas gracias XiOn.
Ya inicié el examen del sistema pero no me salió nada, cuando llega al 100%, desaparece.
Aquí toda la información

Microsoft (R) Windows Debugger Version 6.11.0001.404 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\Windows\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: C:\Symbols
Executable search path is:
Windows 7 Kernel Version 7600 MP (2 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7600.16385.amd64fre.win7_rtm.090713-1255
Machine Name:
Kernel base = 0xfffff800`02c0d000 PsLoadedModuleList = 0xfffff800`02e4ae50
Debug session time: Wed Oct 7 21:20:42.235 2009 (GMT+2)
System Uptime: 0 days 3:14:40.796
Loading Kernel Symbols
.................................................. .............
.................................................. ..............
.............................
Loading User Symbols
PEB is paged out (Peb.Ldr = 000007ff`fffd5018). Type ".hh dbgerr001" for details
Loading unloaded module list
............
************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

Use !analyze -v to get detailed debugging information.

BugCheck 124, {0, fffffa8004ac8038, b2000000, 14}

PEB is paged out (Peb.Ldr = 000007ff`fffd5018). Type ".hh dbgerr001" for details
PEB is paged out (Peb.Ldr = 000007ff`fffd5018). Type ".hh dbgerr001" for details
Probably caused by : hardware

Followup: MachineOwner
---------

1: kd> !analyze -v
************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

WHEA_UNCORRECTABLE_ERROR (124)
A fatal hardware error has occurred. Parameter 1 identifies the type of error
source that reported the error. Parameter 2 holds the address of the
WHEA_ERROR_RECORD structure that describes the error conditon.
Arguments:
Arg1: 0000000000000000, Machine Check Exception
Arg2: fffffa8004ac8038, Address of the WHEA_ERROR_RECORD structure.
Arg3: 00000000b2000000, High order 32-bits of the MCi_STATUS value.
Arg4: 0000000000000014, Low order 32-bits of the MCi_STATUS value.

Debugging Details:
------------------

PEB is paged out (Peb.Ldr = 000007ff`fffd5018). Type ".hh dbgerr001" for details
PEB is paged out (Peb.Ldr = 000007ff`fffd5018). Type ".hh dbgerr001" for details

BUGCHECK_STR: 0x124_GenuineIntel

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

PROCESS_NAME: svchost.exe

CURRENT_IRQL: f

STACK_TEXT:
fffff880`009f19d8 fffff800`031fc903 : 00000000`00000124 00000000`00000000 fffffa80`04ac8038 00000000`b2000000 : nt!KeBugCheckEx
fffff880`009f19e0 fffff800`02d93513 : 00000000`00000001 fffffa80`04a8c620 00000000`00000000 fffffa80`04a8c670 : hal!HalBugCheckSystem+0x1e3
fffff880`009f1a20 fffff800`031fc5c8 : 00000000`00000728 fffffa80`04a8c620 fffff880`009f1db0 fffff880`009f1d00 : nt!WheaReportHwError+0x263
fffff880`009f1a80 fffff800`031fbf1a : fffffa80`04a8c620 fffff880`009f1db0 fffffa80`04a8c620 00000000`00000000 : hal!HalpMcaReportError+0x4c
fffff880`009f1bd0 fffff800`031fbdd5 : 00000000`00000002 00000000`00000001 fffff880`009f1e30 00000000`00000000 : hal!HalpMceHandler+0x9e
fffff880`009f1c10 fffff800`031efe88 : 00000000`00000000 00000000`0161ec60 00000000`00000000 00000000`00000000 : hal!HalpMceHandlerWithRendezvous+0x55
fffff880`009f1c40 fffff800`02c7d7ac : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : hal!HalHandleMcheck+0x40
fffff880`009f1c70 fffff800`02c7d613 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KxMcheckAbort+0x6c
fffff880`009f1db0 fffff800`02c75e95 : fffff8a0`03ef5dc0 fffff800`02f201fb 00000000`00000000 00000000`00434168 : nt!KiMcheckAbort+0x153
fffff880`02efcb90 fffff8a0`03ef5dc0 : fffff800`02f201fb 00000000`00000000 00000000`00434168 00000000`00000028 : nt!memcpy+0x255
fffff880`02efcb98 fffff800`02f201fb : 00000000`00000000 00000000`00434168 00000000`00000028 00000000`00000000 : 0xfffff8a0`03ef5dc0
fffff880`02efcba0 fffff800`02f200f3 : fffff8a0`03ef5dc0 fffff800`03149da0 00000000`00000000 00000000`00000000 : nt!PiControlCopyUserModeCallersBuffer+0x76
fffff880`02efcbd0 fffff800`02c7e153 : fffffa80`04592b60 00000000`0161ec60 fffff880`02efcca0 00000000`0161ece8 : nt!NtPlugPlayControl+0xe3
fffff880`02efcc20 00000000`778e0f0a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x13
00000000`0161ec28 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x778e0f0a

STACK_COMMAND: kb

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: hardware

IMAGE_NAME: hardware

DEBUG_FLR_IMAGE_TIMESTAMP: 0

FAILURE_BUCKET_ID: X64_0x124_GenuineIntel_PROCESSOR_TLB

BUCKET_ID: X64_0x124_GenuineIntel_PROCESSOR_TLB

Followup: MachineOwner
---------

Gracias por vuestra ayuda.

08/10/2009, 18:57

WHEA_UNCORRECTABLE_ERROR (124)
A fatal hardware error has occurred

Con esto estamos viendo que hay un problema con el hardware. Bien puede estar pasando dos cosas. La primera es que alguna pieza de hardware tuyo esté causando conflitos o bien que el driver que controla dicha pieza, no es el adecuado ya sea por la versión, igual porque no lo encontrabas para Windows 7 y le has puesto el de Windows Vista, etc...

¿Qué es lo que haces cuando te da el pantallazo?¿Siempre te da el pantallazo cuando haces las mismas cosas? Por ejemplo y examinando la depuración de posts más arriba, parece ser que cuando estabas utilizando la tarjeta de sonido para cualquier fin es cuando te ha dado el pantallazo.

Yo cuando instalé el Windows 7 en mi equipo me daba muchos pantallazos azules, y opté por poner el Vista de 64 bits y santo remedio, ni uno solo. Yo lo que haría sería lo siguiente:

1º Actualizar los drivers de todo, desinstalaciones limpias después algún programa para limpiar residuos en registro y volver a instalar los drivers más nuevos.

2º Si con esto te sigue fallando, empezar a utilizar aplicaciones que fuercen ciertos componentes hardware, es decir, empezaríamos por ejemplo testeando la gráfica con programas de testeo (3dmark por ejemplo). Que ves que te funciona, pasas a testear la tarjeta de sonido, yo que se, empiezas a reproducir música, videos, enredas con la aplicación propia de tu tarjeta de sonido, en fin, mil pruebas con todo lo que se te ocurra para el sonido. También podrías probar las memorias haber si tienen fallos con el memtest por ejemplo. La cpu si es estable (sin overclock)...

3º No me había parado a preguntarte si tienes overclock, en caso positivo, quítalo y prueba haber si te sigue dando problemas.

4º Si con esto no te funciona, instalar Windows Vista y pruébalo durante unos días haber que tal te va y haber si haciendo el mismo uso que le das ahora, te da pantallazos azules.

Es muy posible, porque yo lo tuve que hacer, que algún driver no esté para Windows 7 y que hayas cogido el de Windows Vista. Aunque es cierto que muchos funcionan, también es cierto que otros tantos no lo hacen, aunque parezca que cuando lo instalamos y estamos un poco probando no nos den problemas, pero a la larga...

Un saludo

09/10/2009, 00:46

Ante todo muchas gracias por la ayuda.

Contestando a las pregunta, me suele dar pantallazos con los videojuegos como, Shift, Ghostbusters, Resident evil 5, el Batman de momento no me ha dado ninguno, pero tarde o temprano seguro que lo hace, el otro día también tuve un pantallazo viendo un vídeo en youtube pero nunca me a vuelto a pasar.

También te comento que ya puse Windows Vista hace unos meses y me daba pantallazos azules al igual que este y al final me tuve que conformar con Windows XP que por cierto, 0 pantallazos azules y ningún fallo hasta que pongo Windows 7 (Pensando que se habían solucionado los problemas).

Lo que tengo pensado es formatear, más limpio imposible, instalar los drivers más nuevos, incluidos los del sonido, placa base y pasar el 3DMark y las pruebas que me has dicho.

No tentía pensado quitar OC porque si no me hubiera pasado en XP, tengo un E8400 oceado a 3600MHz subido el FSB a 400 llegan todos, y la temperatura se mantiene a 33 grados y en full no pasa de 45 en verano. Todos los componentes están bien fríos, también le pase en Memtest durante hora y media y 0 errores, yo pienso que es tema de drivers del hardware por que me pasa tanto en vista como en 7.

Si veo que tras formatear sigue ocurriendo esto me desesperaré bastante. XD
Hay que tomárselo con calma porque si no joder.

Tema: Volcado de memoria en Windows 7

Volcado de memoria en Windows 7

Pantallazos azules de los c....