如何解讀windows APPCRASH神祕日誌？

我應該如何解釋這些日誌來識別appcrash的原因？如何解讀windows APPCRASH神祕日誌？

Fault bucket , type 0 
Event Name: APPCRASH 
Response: Not available 
Cab Id: 0 

Problem signature: 
P1: InsightAnalysisEngine.exe 
P2: 1.0.0.0 
P3: 4f4dee84 
P4: KERNELBASE.dll 
P5: 6.1.7600.16850 
P6: 4e211485 
P7: c03d0000 
P8: 0000b9bc 
P9: 
P10: 

Attached files: 
C:\Users\devservice\AppData\Local\Temp\WER44D1.tmp.appcompat.txt 
C:\Users\devservice\AppData\Local\Temp\WER461A.tmp.WERInternalMetadata.xml 
C:\Users\devservice\AppData\Local\Temp\WER462A.tmp.hdmp 
C:\Users\devservice\AppData\Local\Temp\WER48E9.tmp.mdmp 

These files may be available here: 
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_InsightAnalysisE_857bf71fb86d6845394e6281199ee78ad305d_cab_1cc34a1e 

Analysis symbol: 
Rechecking for solution: 0 
Report Id: 8a13d73c-62b8-11e1-ab53-0050ba3279b5 
Report Status: 4

葉另一個是同樣神祕：

Faulting application name: Engine.exe, version: 1.0.0.0, time stamp: 0x4f4dee84 
Faulting module name: KERNELBASE.dll, version: 6.1.7600.16850, time stamp: 0x4e211485 
Exception code: 0xc03d0000 
Fault offset: 0x0000b9bc 
Faulting process id: 0x1414 
Faulting application start time: 0x01ccf6c528f9f803 
Faulting application path:C:\projects\AnalysisEngine\Debug\Engine.exe 
Faulting module path: C:\Windows\syswow64\KERNELBASE.dll 
Report Id: 8a13fe4c-62b8-11e1-ab53-0050ba3279b5

更具體地說，什麼是Fault offset？這些信息在哪些方面有幫助？

來源

2012-02-29 Nawaz

優秀的問題。我特意試圖確定「故障偏移」的含義。不幸的是沒有人回答。 :( – 2013-09-17 16:12:30

@JonRobertson：我還在等它。：P – Nawaz 2013-09-17 16:21:59

故障參數的值如下：

P1：進程名稱
P2：流程版本
P3：過程時間戳
P4：模塊名稱
P5：模塊版本
P6：模塊時間戳
P7：異常代碼
P8：異常從模塊
P9起始位置的偏移：未使用
P10：未使用

然後可以使用異常偏移與map和/或cod文件來確定它崩潰的點。連接到正在運行的進程的調試器也將允許您查看該偏移量處的內容。

請注意，參數值非常類似於值reported for .Net runtime crashes。

來源

2014-04-11 16:15:41 Deanna

如何解讀windows APPCRASH神祕日誌？

回答

相關問題