windows – 崩溃转储分析

原文

我希望这不是一个愚蠢的问题,如果是,那么我想至少把它解决,所以我将来不会感到愚蠢.

我们在这里,使用Windbg加载Windows崩溃转储.以下是调试器输出的前几行：

0: kd> .dumpdebug
----- 64 bit Kernel Summary Dump Analysis
DUMP_HEADER64:
MajorVersion 0000000f
MinorVersion 00001db1
...

我最了解的MinorVersion.它是十六进制的,它转换为十进制的7601. Windows管理员已经能够确定这必须是Win7 x64计算机或带SP1的2k8 R2计算机.但是7601的内部版本号是不是？它应该是Major.Minor.Build/Revision …对吗？

我也不懂MajorVersion.它应该是6.这个版本的Windows是6.但不是十进制的0000000f 15十进制？

例如,当您启动命令提示符时,此版本Windows的完整版本字符串为6.1.7601.如果7601是MinorVersion,那么什么是1,什么是6？为什么崩溃转储说0F？

部分答案：

MinorVersion确实引用了内部版本号,如果您愿意滥用旧机器/操作系统,您可以通过将(例如)某些XP和2003机箱的内部版本编号与MinorVersion匹配来验证跨平台. dump_header.

尽管内核版本不同,你可能也会注意到(或者至少我做过)那些转储调试文件中的MajorVersion也是0000000f.所以,它显然没有引用内核版本……或者,至少不正确.至于它所涉及的是什么……好吧,绝对不是一个愚蠢的问题,尽管我没有答案.然而.

更新：

发现一些非常刺激的东西.

在Windows 2000和Windows NT 4上,转储调试文件中的MajorVersion是免费系统.这个字段的含义似乎没有记载,尽管免费系统是我在微软看到的所有示例转储中所显示的,例如适用于2008和Windows 7系统的NT Workstation Resource Kit和even the KB on how to use dumpchk.exe.

开始看起来可能毫无意义,或者是一个错误？这次至少不是0xB16B00B5或0x0B00B135.

windows – 崩溃转储分析的更多相关文章

  1. swift中字面量的定义使用

    字面量，就是指能够直接了当地指出自己的类型并为变量进行赋值的值。个人观点认为与常量无异。除非特别指定，浮点型字面量的默认推导类型为Swift标准库类型中的Double，表示64位浮点数。十六进制浮点型字面量由前缀0x后跟可选的十六进制小数部分以及十六进制指数部分组成。同样地，也可以在数字前加0，并不会影响字面量的值。

  2. swift – 为什么双字印刷字体不同？

    我不明白为什么编译器从字典中打印值不同？我在Swift3,Xcode8.这是一个bug或一些奇怪的方法优化的东西或东西？编辑更奇怪的是：有些价值观过去了,有的下降了,有些留下来吧！

  3. swift – 如何在NSDecimalNumber中存储1.66

    在右侧是浮点数,不能代表值“1.66”完全正确.一种选择是创建十进制数从一个字符串：另一个选择是使用算术：使用Swift3,您可以考虑使用“叠加值类型”Decimal,例如还有一个选择：

  4. PHP实现十进制数字与二十六进制字母串相互转换操作示例

    这篇文章主要介绍了PHP实现十进制数字与二十六进制字母串相互转换操作,涉及php字符串遍历、转换相关操作技巧,需要的朋友可以参考下

  5. julia-lang – 为什么typeof十六进制或二进制数Uint64而十进制数的类型是Int64？

    我发现这个结果有点令人惊讶.为什么数字的数字基数确定了签名或未签名？似乎有点奇怪的选择.

  6. php – 处理mysqli中的十进制数

    我必须把一些项目的价格放在一个mysql表中.创建表时,我使用DECIMAL,因为逗号后不需要超过2位数字.第一个问题：使用DECIMAL(10,我如何知道逗号之前可能存储多少个数字？

  7. PHP：将任何浮点数格式化为十进制扩展

    我想创建一个函数formatFloat(),它接受任何浮动并将其格式化为十进制扩展字符串.例如：初步想法简单地说casting浮点到一个字符串将不起作用,因为对于大于约1.0E14或小于约1.0E-4的浮点数,PHP在scientificnotation而不是decimalexpansion中呈现它们.number_format()是一个明显的PHP函数.但是,大浮动会出现此问题：对于小浮点数,难

  8. 用逗号代替点的十进制数(php和sql)

    我正在做一些添加价格和小数的应用程序.使用小数点是正常的,但是如何用逗号作为输入写入十进制数然后可能用点指向数据库来改变它？然后用逗号将数据打印回数据库.原因是芬兰语(,)在写入十进制数字时比在点(.)中更多地使用.非常感谢你！

  9. php – 计算两个十进制数之间的百分比增加

    我有一个十进制数字存储在数据库中,需要使用PHP计算两个数字之间的百分比增加(或减少).两个数字的例子是：111.0516和111.9052,增幅为0.7628％我在某处找到了以下代码.不幸的是,它似乎不适用于十进制数字并将其舍入：理想情况下,我需要计算百分比到两位小数位,答案为0.77％.PHP可以这样吗？我被困了我的PHP或数学技能都不够好,可以弄清楚.只写代替同时保持你的代码的其余部分是一样的.

  10. windows – 崩溃转储分析

    我希望这不是一个愚蠢的问题,如果是,那么我想至少把它解决,所以我将来不会感到愚蠢.我们在这里,使用Windbg加载Windows崩溃转储.以下是调试器输出的前几行：我最了解的MinorVersion.它是十六进制的,它转换为十进制的7601.Windows管理员已经能够确定这必须是Win7x64计算机或带SP1的2k8R2计算机.但是7601的内部版本号是不是？我也不懂MajorVersion.它应该是6.这个版本的Windows是6.但不是十进制的0000000f15十进制？

随机推荐

  1. static – 在页面之间共享数据的最佳实践

    我想知道在UWP的页面之间发送像’selectedItem’等变量的最佳做法是什么？创建一个每个页面都知道的静态全局变量类是一个好主意吗？

  2. .net – 为Windows窗体控件提供百分比宽度/高度

    WindowsForm开发的新手,但在Web开发方面经验丰富.有没有办法为Windows窗体控件指定百分比宽度/高度,以便在用户调整窗口大小时扩展/缩小？当窗口调整大小时,可以编写代码来改变控件的宽度/高度,但我希望有更好的方法,比如在HTML/CSS中.在那儿？

  3. 使用Windows Azure查询表存储数据

    我需要使用特定帐户吗？>将应用程序部署到Azure服务后,如何查询数据？GoogleAppEngine有一个数据查看器/查询工具,Azure有类似的东西吗？>您可以看到的sqlExpressintance仅在开发结构中,并且一旦您表示没有等效,所以请小心使用它.>您可以尝试使用Linqpad查询表格.看看JamieThomson的thispost.

  4. windows – SetupDiGetClassDevs是否与文档中的设备实例ID一起使用？

    有没有更好的方法可以使用DBT_DEVICEARRIVAL事件中的数据获取设备的更多信息？您似乎必须指定DIGCF_ALLCLASSES标志以查找与给定设备实例ID匹配的所有类,或者指定ClassGuid并使用DIGCF_DEFAULT标志.这对我有用：带输出：

  5. Windows Live ID是OpenID提供商吗？

    不,WindowsLiveID不是OpenID提供商.他们使用专有协议.自从他们的“测试版”期结束以来,他们从未宣布计划继续它.

  6. 如果我在代码中进行了更改,是否需要重新安装Windows服务？

    我写了一个Windows服务并安装它.现在我对代码进行了一些更改并重新构建了解决方案.我还应该重新安装服务吗？不,只需停止它,替换文件,然后重新启动它.

  7. 带有双引号的字符串回显使用Windows批处理输出文件

    我正在尝试使用Windows批处理文件重写配置文件.我循环遍历文件的行并查找我想要用指定的新行替换的行.我有一个’函数’将行写入文件问题是％Text％是一个嵌入双引号的字符串.然后失败了.可能还有其他角色也会导致失败.如何才能使用配置文件中的所有文本？尝试将所有“在文本中替换为^”.^是转义字符,因此“将被视为常规字符你可以尝试以下方法：其他可能导致错误的字符是：

  8. .net – 将控制台应用程序转换为服务？

    我正在寻找不同的优势/劣势,将我们长期使用的控制台应用程序转换为Windows服务.我们为ActiveMQ使用了一个叫做java服务包装器的东西,我相信人们告诉我你可以用它包装任何东西.这并不是说你应该用它包装任何东西;我们遇到了这个问题.控制台应用程序是一个.NET控制台应用程序,默认情况下会将大量信息记录到控制台,尽管这是可配置的.任何推荐？我们应该在VisualStudio中将其重建为服务吗？我使用“-install”/“-uninstall”开关执行此操作.例如,seehere.

  9. windows – 捕获外部程序的STDOUT和STDERR *同时*它正在执行(Ruby)

    哦,我在Windows上:-(实际上,它比我想象的要简单,这看起来很完美：…是的,它适用于Windows！

  10. windows – 当我试图批量打印变量时,为什么我得到“Echo is on”

    我想要执行一个简单的批处理文件脚本：当我在XP中运行时,它给了我预期的输出,但是当我在Vista或Windows7中运行它时,我在尝试打印值时得到“EchoisOn”.以下是程序的输出：摆脱集合表达式中的空格.等号(=)的两侧可以并且应该没有空格BTW：我通常在@echo关闭的情况下启动所有批处理文件,并以@echo结束它们,所以我可以避免将代码与批处理文件的输出混合.它只是使您的批处理文件输出更好,更清洁.

返回
顶部