因为这个文件导致经常蓝屏

qa2869956

请勿使用多线程下载工具下载论坛附件！

请勿使用多线程下载工具下载论坛附件！

各位看一下这个文件是什么？

碧海潮声

你把顺序搞反了，是因为蓝屏才产生了这个文件。这个文件就是用来分析蓝屏产生的原因的。

sawadii

蓝屏的时候，仔细看下蓝屏的信息，最下面有关于引起蓝屏的文件，抄下来，才能找原因。

维是他

应当将此文件传上来，供坛子大牛帮你分析，查找凶手

qa2869956

碧海潮声 发表于 2018-12-19 09:19
你把顺序搞反了，是因为蓝屏才产生了这个文件。这个文件就是用来分析蓝屏产生的原因的。

原来如此 学到了

qa2869956

已上传文件，请大佬们分析一下

qa2869956

维是他 发表于 2018-12-19 09:27
应当将此文件传上来，供坛子大牛帮你分析，查找凶手

好的，已上传

维是他

初步建议：1、更新你的网卡驱动；2、卸载360全家桶之类。未必正确，仅供参考，附图示如下：

请勿使用多线程下载工具下载论坛附件！

zswpc

这个文件不是桌面图片吗.dmp

zctang305

这是你蓝屏后产生的dump文件。。。

bgates

zswpc 发表于 2018-12-22 13:06
这个文件不是桌面图片吗.dmp

可以确定这位眼神不好啊

bigss

疑似是网卡驱动导致的蓝屏,换个网卡驱动试试

sawadii

tdx.sys是网卡驱动，问题是找到了也未必能解决，Win10可以引起各种网卡驱动崩溃蓝屏，已经不是一二次了。

lsyu0303

维是他 发表于 2018-12-22 10:36
初步建议：1、更新你的网卡驱动；2、卸载360全家桶之类。未必正确，仅供参考，附图示如下：

求救大神，怎么打开DMP文件

faintsnow

装的Wise System Monitor造成的蓝屏.
解决方法:https://www.xiaoz.me/archives/6919

Microsoft (R) Windows Debugger Version 10.0.18303.1000 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\Faintsnow\Desktop\121818-22359-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available


************* Path validation summary **************
Response                         Time (ms)     Location
Deferred                                       srv*
Symbol search path is: srv*
Executable search path is:
Windows 10 Kernel Version 17134 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0xfffff803`e1808000 PsLoadedModuleList = 0xfffff803`e1bb6150
Debug session time: Tue Dec 18 22:08:28.111 2018 (UTC + 8:00)
System Uptime: 0 days 1:51:59.910
Loading Kernel Symbols
.

Press ctrl-c (cdb, kd, ntsd) or ctrl-break (windbg) to abort symbol loads that take too long.
Run !sym noisy before .reload to track down problems loading symbols.

..............................................................
................................................................
................................................................
............................
Loading User Symbols
Loading unloaded module list
................
For analysis of this file, run !analyze -v
nt!KeBugCheckEx:
fffff803`e19b20a0 48894c2408      mov     qword ptr [rsp+8],rcx ss:0018:ffff8f85`5db64460=00000000000000c2
1: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

BAD_POOL_CALLER (c2)
The current thread is making a bad pool request.  Typically this is at a bad IRQL level or double freeing the same allocation, etc.
Arguments:
Arg1: 0000000000000007, Attempt to free pool which was already freed
Arg2: 00000000656e6f4e, Pool tag value from the pool header
Arg3: 0000000004060001, Contents of the first 4 bytes of the pool header
Arg4: ffffd281137fd900, Address of the block of pool being deallocated

Debugging Details:
------------------

*** WARNING: Unable to verify timestamp for WiseTDIFw64.sys
fffff803e1c55388: Unable to get MiVisibleState
Unable to get NonPagedPoolStart
Unable to get NonPagedPoolEnd
Unable to get PagedPoolStart
Unable to get PagedPoolEnd

KEY_VALUES_STRING: 1


PROCESSES_ANALYSIS: 1

STACKHASH_ANALYSIS: 1

TIMELINE_ANALYSIS: 1


DUMP_CLASS: 1

DUMP_QUALIFIER: 400

BUILD_VERSION_STRING:  10.0.17134.471 (WinBuild.160101.0800)

SYSTEM_MANUFACTURER:  Acer

SYSTEM_PRODUCT_NAME:  Aspire E5-572G

SYSTEM_SKU:  Aspire E5-572G_0922_V1.09

SYSTEM_VERSION:  V1.09

BIOS_VENDOR:  Insyde Corp.

BIOS_VERSION:  V1.09

BIOS_DATE:  06/03/2016

BASEBOARD_MANUFACTURER:  Acer

BASEBOARD_PRODUCT:  EA50_HWS  

BASEBOARD_VERSION:  V1.09

DUMP_FILE_ATTRIBUTES: 0x8
  Kernel Generated Triage Dump

DUMP_TYPE:  2

BUGCHECK_P1: 7

BUGCHECK_P2: 656e6f4e

BUGCHECK_P3: 4060001

BUGCHECK_P4: ffffd281137fd900

POOL_ADDRESS: Unable to get NonPagedPoolStart
Unable to get NonPagedPoolEnd
Unable to get PagedPoolStart
Unable to get PagedPoolEnd
ffffd281137fd900

BUGCHECK_STR:  0xc2_7

CPU_COUNT: 4

CPU_MHZ: a22

CPU_VENDOR:  GenuineIntel

CPU_FAMILY: 6

CPU_MODEL: 3c

CPU_STEPPING: 3

CPU_MICROCODE: 6,3c,3,0 (F,M,S,R)  SIG: 24'00000000 (cache) 24'00000000 (init)

BLACKBOXBSD: 1 (!blackboxbsd)


BLACKBOXPNP: 1 (!blackboxpnp)


CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  WIN8_DRIVER_FAULT

PROCESS_NAME:  System

CURRENT_IRQL:  2

ANALYSIS_SESSION_HOST:  OFFICE_XPC

ANALYSIS_SESSION_TIME:  12-22-2018 14:30:03.0224

ANALYSIS_VERSION: 10.0.18303.1000 amd64fre

LAST_CONTROL_TRANSFER:  from fffff803e1af403c to fffff803e19b20a0

STACK_TEXT:  
ffff8f85`5db64458 fffff803`e1af403c : 00000000`000000c2 00000000`00000007 00000000`656e6f4e 00000000`04060001 : nt!KeBugCheckEx
ffff8f85`5db64460 fffff801`597520cd : ffffd281`137fd900 ffffd281`138797f0 ffffd281`16b33128 00000000`00000000 : nt!ExFreePoolWithTag+0xfdc
ffff8f85`5db64540 ffffd281`137fd900 : ffffd281`138797f0 ffffd281`16b33128 00000000`00000000 ffffd281`137fa8b0 : WiseTDIFw64+0x20cd
ffff8f85`5db64548 ffffd281`138797f0 : ffffd281`16b33128 00000000`00000000 ffffd281`137fa8b0 fffff801`59752232 : 0xffffd281`137fd900
ffff8f85`5db64550 ffffd281`16b33128 : 00000000`00000000 ffffd281`137fa8b0 fffff801`59752232 00000000`00000000 : 0xffffd281`138797f0
ffff8f85`5db64558 00000000`00000000 : ffffd281`137fa8b0 fffff801`59752232 00000000`00000000 00000000`00000000 : 0xffffd281`16b33128


THREAD_SHA1_HASH_MOD_FUNC:  6322fdefb422ae8c22c0017d28056970e1c5398b

THREAD_SHA1_HASH_MOD_FUNC_OFFSET:  35168c7b48e69440d1bd1d1d0fa11eb5adba114b

THREAD_SHA1_HASH_MOD:  4a0f5f4c179f446f8924cfe2155958fb5ed1a391

FOLLOWUP_IP:
WiseTDIFw64+20cd
fffff801`597520cd ??              ???

SYMBOL_STACK_INDEX:  2

SYMBOL_NAME:  WiseTDIFw64+20cd

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: WiseTDIFw64

IMAGE_NAME:  WiseTDIFw64.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  579ab865

STACK_COMMAND:  .thread ; .cxr ; kb

BUCKET_ID_FUNC_OFFSET:  20cd

FAILURE_BUCKET_ID:  0xc2_7_WiseTDIFw64!unknown_function

BUCKET_ID:  0xc2_7_WiseTDIFw64!unknown_function

PRIMARY_PROBLEM_CLASS:  0xc2_7_WiseTDIFw64!unknown_function

TARGET_TIME:  2018-12-18T14:08:28.000Z

OSBUILD:  17134

OSSERVICEPACK:  471

SERVICEPACK_NUMBER: 0

OS_REVISION: 0

SUITE_MASK:  272

PRODUCT_TYPE:  1

OSPLATFORM_TYPE:  x64

OSNAME:  Windows 10

OSEDITION:  Windows 10 WinNt TerminalServer SingleUserTS

OS_LOCALE:  

USER_LCID:  0

OSBUILD_TIMESTAMP:  2018-12-08 15:36:08

BUILDDATESTAMP_STR:  160101.0800

BUILDLAB_STR:  WinBuild

BUILDOSVER_STR:  10.0.17134.471

ANALYSIS_SESSION_ELAPSED_TIME:  12ad

ANALYSIS_SOURCE:  KM

FAILURE_ID_HASH_STRING:  km:0xc2_7_wisetdifw64!unknown_function

FAILURE_ID_HASH:  {9953a442-ff5b-1921-0676-d8424e60bca1}

Followup:     MachineOwner
---------

1: kd> lmvm WiseTDIFw64
Browse full module list
start             end                 module name
fffff801`59750000 fffff801`5975b000   WiseTDIFw64 T (no symbols)           
    Loaded symbol image file: WiseTDIFw64.sys
    Image path: WiseTDIFw64.sys
    Image name: WiseTDIFw64.sys
    Browse all global symbols  functions  data
    Timestamp:        Thu Jul 28 18:59:01 2016 (579AB865)
    CheckSum:         0000F2E0
    ImageSize:        0000B000
    Translations:     0000.04b0 0000.04e4 0409.04b0 0409.04e4
    Information from resource tables:

faintsnow

lsyu0303 发表于 2018-12-22 14:25
求救大神，怎么打开DMP文件

他用的是BlueScreenViewer 并不靠谱 用Windbg才是最靠谱的

qiuranke5d42

到你主板官网下载驱动，我遇到过用其他程序安装的网卡驱动SYSTEM.EXE占用很高，安装主板官网的网卡驱动就正常。

维是他

faintsnow 发表于 2018-12-22 14:51
他用的是BlueScreenViewer 并不靠谱 用Windbg才是最靠谱的

Windbg加载DMP文件，确实精准，回复时已说明"未必正确，仅供参考"

byzcccd

哇，蓝屏产生的这个dmp在哪里？我上次耶蓝屏了，没注意好有这个文件

维是他

byzcccd 发表于 2018-12-22 18:41
哇，蓝屏产生的这个dmp在哪里？我上次耶蓝屏了，没注意好有这个文件

演示：

请勿使用多线程下载工具下载论坛附件！