Wie interpretiert man das mysteriöse Windows APPCRASH-Protokoll?

StackOverflow https://stackoverflow.com/questions/9497384

Frage

Wie soll ich diese Protokolle interpretieren, um die Ursache des App-Absturzes zu ermitteln? 

Fault bucket , type 0
Event Name: APPCRASH
Response: Not available
Cab Id: 0

Problem signature:
P1: InsightAnalysisEngine.exe
P2: 1.0.0.0
P3: 4f4dee84
P4: KERNELBASE.dll
P5: 6.1.7600.16850
P6: 4e211485
P7: c03d0000
P8: 0000b9bc
P9: 
P10: 

Attached files:
C:\Users\devservice\AppData\Local\Temp\WER44D1.tmp.appcompat.txt
C:\Users\devservice\AppData\Local\Temp\WER461A.tmp.WERInternalMetadata.xml
C:\Users\devservice\AppData\Local\Temp\WER462A.tmp.hdmp
C:\Users\devservice\AppData\Local\Temp\WER48E9.tmp.mdmp

These files may be available here:
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_InsightAnalysisE_857bf71fb86d6845394e6281199ee78ad305d_cab_1cc34a1e

Analysis symbol: 
Rechecking for solution: 0
Report Id: 8a13d73c-62b8-11e1-ab53-0050ba3279b5
Report Status: 4

Noch eins, das ebenso geheimnisvoll ist:

Faulting application name: Engine.exe, version: 1.0.0.0, time stamp: 0x4f4dee84
Faulting module name: KERNELBASE.dll, version: 6.1.7600.16850, time stamp: 0x4e211485
Exception code: 0xc03d0000
Fault offset: 0x0000b9bc
Faulting process id: 0x1414
Faulting application start time: 0x01ccf6c528f9f803
Faulting application path:C:\projects\AnalysisEngine\Debug\Engine.exe
Faulting module path: C:\Windows\syswow64\KERNELBASE.dll
Report Id: 8a13fe4c-62b8-11e1-ab53-0050ba3279b5

Genauer gesagt, was ist Fault offset?Inwiefern sind diese Informationen hilfreich?

War es hilfreich?

Lösung

Die Fehlerparameterwerte lauten wie folgt:

  • P1:Prozessname
  • P2:Prozessversion
  • P3:Prozesszeitstempel
  • P4:Modulname
  • P5:Modulversion
  • P6:Zeitstempel des Moduls
  • P7:Ausnahmecode
  • P8:Ausnahme-Offset vom Beginn des Moduls
  • P9:Ungebraucht
  • P10:Ungebraucht

Der Ausnahmeoffset kann dann mit a verwendet werden map und/oder a cod Datei, um festzustellen, wann der Absturz aufgetreten ist.Mit einem Debugger, der an einen laufenden Prozess angeschlossen ist, können Sie auch sehen, was sich an diesem Offset befindet.

Beachten Sie, dass die Parameterwerte den Werten sehr ähnlich sind gemeldet für .Net-Laufzeitabstürze.

Lizenziert unter: CC-BY-SA mit Zuschreibung
Nicht verbunden mit StackOverflow
scroll top