Come interpretare il registro misterioso di Windows AppCrash?

Question

Come dovrei interpretare questi tronchi per identificare la causa dell'Apprash?

Fault bucket , type 0
Event Name: APPCRASH
Response: Not available
Cab Id: 0

Problem signature:
P1: InsightAnalysisEngine.exe
P2: 1.0.0.0
P3: 4f4dee84
P4: KERNELBASE.dll
P5: 6.1.7600.16850
P6: 4e211485
P7: c03d0000
P8: 0000b9bc
P9: 
P10: 

Attached files:
C:\Users\devservice\AppData\Local\Temp\WER44D1.tmp.appcompat.txt
C:\Users\devservice\AppData\Local\Temp\WER461A.tmp.WERInternalMetadata.xml
C:\Users\devservice\AppData\Local\Temp\WER462A.tmp.hdmp
C:\Users\devservice\AppData\Local\Temp\WER48E9.tmp.mdmp

These files may be available here:
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_InsightAnalysisE_857bf71fb86d6845394e6281199ee78ad305d_cab_1cc34a1e

Analysis symbol: 
Rechecking for solution: 0
Report Id: 8a13d73c-62b8-11e1-ab53-0050ba3279b5
Report Status: 4

.

---

.

ye un altro che è ugualmente misterioso:

Faulting application name: Engine.exe, version: 1.0.0.0, time stamp: 0x4f4dee84
Faulting module name: KERNELBASE.dll, version: 6.1.7600.16850, time stamp: 0x4e211485
Exception code: 0xc03d0000
Fault offset: 0x0000b9bc
Faulting process id: 0x1414
Faulting application start time: 0x01ccf6c528f9f803
Faulting application path:C:\projects\AnalysisEngine\Debug\Engine.exe
Faulting module path: C:\Windows\syswow64\KERNELBASE.dll
Report Id: 8a13fe4c-62b8-11e1-ab53-0050ba3279b5

.

Più specificamente, cos'è Fault offset?In che modo questa informazione è utile?

Answer 1

I valori dei parametri di guasto sono i seguenti:

.
• P1 : Nome processo
• P2 : Versione di processo
• P3 : processo TimeStamp
• P4 : Modulo Nome
• P5 : versione del modulo
• P6 : Modulo Timestamp
• P7 : codice di eccezione
• P8 : Offset Eccezione dall'inizio del modulo
• P9 : non utilizzato
• P10 : non utilizzato

  L'offset eccezionale può quindi essere utilizzato con un file map e / o un file cod per determinare in quale punto si è schiantato. Un debugger collegato a un processo di esecuzione ti consentirà anche di vedere cosa è in quell'offset.

  Si noti che i valori dei parametri sono molto simili ai valori riportati per .NET Runtime Bracks .