كيفية تفسير سجل Windows APPCRASH الغامض؟

Question

كيف يمكنني تفسير هذه السجلات لتحديد سبب تعطل التطبيق؟

Fault bucket , type 0
Event Name: APPCRASH
Response: Not available
Cab Id: 0

Problem signature:
P1: InsightAnalysisEngine.exe
P2: 1.0.0.0
P3: 4f4dee84
P4: KERNELBASE.dll
P5: 6.1.7600.16850
P6: 4e211485
P7: c03d0000
P8: 0000b9bc
P9: 
P10: 

Attached files:
C:\Users\devservice\AppData\Local\Temp\WER44D1.tmp.appcompat.txt
C:\Users\devservice\AppData\Local\Temp\WER461A.tmp.WERInternalMetadata.xml
C:\Users\devservice\AppData\Local\Temp\WER462A.tmp.hdmp
C:\Users\devservice\AppData\Local\Temp\WER48E9.tmp.mdmp

These files may be available here:
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_InsightAnalysisE_857bf71fb86d6845394e6281199ee78ad305d_cab_1cc34a1e

Analysis symbol: 
Rechecking for solution: 0
Report Id: 8a13d73c-62b8-11e1-ab53-0050ba3279b5
Report Status: 4

---

أنتم آخر غامض بنفس القدر:

Faulting application name: Engine.exe, version: 1.0.0.0, time stamp: 0x4f4dee84
Faulting module name: KERNELBASE.dll, version: 6.1.7600.16850, time stamp: 0x4e211485
Exception code: 0xc03d0000
Fault offset: 0x0000b9bc
Faulting process id: 0x1414
Faulting application start time: 0x01ccf6c528f9f803
Faulting application path:C:\projects\AnalysisEngine\Debug\Engine.exe
Faulting module path: C:\Windows\syswow64\KERNELBASE.dll
Report Id: 8a13fe4c-62b8-11e1-ab53-0050ba3279b5

وبشكل أكثر تحديدا، ما هو Fault offset؟ما هي الطرق التي تكون بها هذه المعلومات مفيدة؟

Answer 1

قيم معلمات الخطأ هي كما يلي:

• ص1:اسم العملية
• ص2:نسخة العملية
• ص3:الطابع الزمني للعملية
• ص4:اسم وحدة
• ص5:نسخة الوحدة
• ص6:الطابع الزمني للوحدة
• ص7:رمز الاستثناء
• ص8:إزاحة الاستثناء من بداية الوحدة
• ص9:غير مستعمل
• ص10:غير مستعمل

يمكن بعد ذلك استخدام إزاحة الاستثناء مع map و/أو أ cod ملف لتحديد عند أي نقطة تحطمت.سيسمح لك مصحح الأخطاء المرتبط بعملية قيد التشغيل أيضًا برؤية ما هو موجود في تلك الإزاحة.

لاحظ أن قيم المعلمات متشابهة جدًا مع القيم تم الإبلاغ عن تعطل وقت تشغيل .Net.