上周服务器重启后得到dump,帮忙分析~

Microsoft (R) Windows Debugger Version 6.7.0005.1
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\Users\Michelle\Desktop\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows Kernel Version 7601 (Service Pack 1) MP (64 procs) Free x64
Product: Server, suite: Enterprise TerminalServer
Built by: 7601.23677.amd64fre.win7sp1_ldr.170209-0600
Kernel base = 0xfffff80002604000 PsLoadedModuleList = 0xfffff80002846730
Debug session time: Fri Nov 30 16:20:38.309 2018 (GMT+8)
System Uptime: 386 days 22:42:18.097
Loading Kernel Symbols
.................................................................................................................................................
Loading User Symbols
PEB is paged out (Peb.Ldr = 000007ff`fffd8018). Type ".hh dbgerr001" for details
Loading unloaded module list
..................................................


  • *
  • Bugcheck Analysis *
  • * *******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 3B, {c0000005, fffff88009fcee54, fffff88023f78d40, 0}

Probably caused by : rdpdr.sys ( rdpdr!CTransportVC::CloseChannels+18 )

Followup: MachineOwner

48: kd> !analyze -v


  • *
  • Bugcheck Analysis *
  • * *******************************************************************************

SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the bugcheck
Arg2: fffff88009fcee54, Address of the exception record for the exception that caused the bugcheck
Arg3: fffff88023f78d40, Address of the context record for the exception that caused the bugcheck
Arg4: 0000000000000000, zero.

Debugging Details:

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - 0x%p

FAULTING_IP:
rdpdr!CTransportVC::CloseChannels+18
fffff880`09fcee54 488b4148 mov rax,qword ptr [rcx+48h]

CONTEXT: fffff88023f78d40 -- (.cxr 0xfffff88023f78d40)
rax=0000000000000001 rbx=0000000000000000 rcx=0000000000000000
rdx=0000000000000001 rsi=0000000000000000 rdi=fffffa803388c0b0
rip=fffff88009fcee54 rsp=fffff88023f79720 rbp=0000000000000001
r8=0000000000000000 r9=0000000000000000 r10=002d005000440052
r11=fffff88023f79880 r12=000000000000493a r13=0000000000000000
r14=000000000000493a r15=0000000000000003
iopl=0 nv up ei ng nz na pe nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010282
rdpdr!CTransportVC::CloseChannels+0x18:
fffff88009fcee54 488b4148 mov rax,qword ptr [rcx+48h] ds:002b:0000000000000048=????????????????
Resetting default scope

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x3B

PROCESS_NAME: svchost.exe

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from fffff88009fcbd7b to fffff88009fcee54

STACK_TEXT:

fffff88023f79720 fffff88009fcbd7b : 0000000000000000 0000000000000001 0000000000000000 fffff88009fcb6d5 : rdpdr!CTransportVC::CloseChannels+0x18
fffff88023f79760 fffff88009fcb5c9 : 0000000000000000 fffffa8020c0ef50 0000000000000000 000000000000493a : rdpdr!CVCSession::Disconnect+0x7b
fffff88023f797b0 fffff88009fcb43b : 0000000000000000 fffff88023f79880 fffffa803388c0b0 fffffa8020c0ef50 : rdpdr!CDynVC::NotifySessionDisconnected+0x71
fffff88023f797e0 fffff88009fcd0fc : 0000000000003020 fffffa8020c04870 000000000233e280 fffffa804e814cc8 : rdpdr!CDynVC::NotifySessionConnected+0x47
fffff88023f79830 fffff88009fcb020 : 0000000000003924 fffff8a009e10afe fffffa8023297860 fffff88023f79920 : rdpdr!CFileVC::DeviceIoControl+0x15c
fffff88023f79910 fffff88009fbaa19 : fffffa8023297860 fffff8a009e10af0 0000000000000000 fffffa8019ae84b0 : rdpdr!DYNVC_Dispatch+0x70
fffff88023f79940 fffff800029832ca : 0000000000000002 0000000000000002 fffffa8024c06110 fffffa8023297860 : rdpdr!DrPeekDispatch+0x61
fffff88023f79990 fffff8000299756a : fffffa8024c06110 fffffa8024c06110 fffffa8024c06110 fffff88003516180 : nt!IopSynchronousServiceTail+0xfa
fffff88023f79a00 fffff80002997606 : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : nt!IopXxxControlFile+0xc27
fffff88023f79b40 fffff800026726d3 : 0000000000000018 000000000233ea50 000000000233e770 0000000001e0fc40 : nt!NtDeviceIoControlFile+0x56
fffff88023f79bb0 00000000777abdaa : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : nt!KiSystemServiceCopyEnd+0x13
000000000233e0f8 0000000000000000 : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : 0x777abdaa

FOLLOWUP_IP:
rdpdr!CTransportVC::CloseChannels+18
fffff880`09fcee54 488b4148 mov rax,qword ptr [rcx+48h]

SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: rdpdr!CTransportVC::CloseChannels+18

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: rdpdr

IMAGE_NAME: rdpdr.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4ce7abc1

STACK_COMMAND: .cxr 0xfffff88023f78d40 ; kb

FAILURE_BUCKET_ID: X64_0x3B_rdpdr!CTransportVC::CloseChannels+18

BUCKET_ID: X64_0x3B_rdpdr!CTransportVC::CloseChannels+18

Followup: MachineOwner

48: kd> !analyze -v


  • *
  • Bugcheck Analysis *
  • * *******************************************************************************

SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the bugcheck
Arg2: fffff88009fcee54, Address of the exception record for the exception that caused the bugcheck
Arg3: fffff88023f78d40, Address of the context record for the exception that caused the bugcheck
Arg4: 0000000000000000, zero.

Debugging Details:

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - 0x%p

FAULTING_IP:
rdpdr!CTransportVC::CloseChannels+18
fffff880`09fcee54 488b4148 mov rax,qword ptr [rcx+48h]

CONTEXT: fffff88023f78d40 -- (.cxr 0xfffff88023f78d40)
rax=0000000000000001 rbx=0000000000000000 rcx=0000000000000000
rdx=0000000000000001 rsi=0000000000000000 rdi=fffffa803388c0b0
rip=fffff88009fcee54 rsp=fffff88023f79720 rbp=0000000000000001
r8=0000000000000000 r9=0000000000000000 r10=002d005000440052
r11=fffff88023f79880 r12=000000000000493a r13=0000000000000000
r14=000000000000493a r15=0000000000000003
iopl=0 nv up ei ng nz na pe nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00010282
rdpdr!CTransportVC::CloseChannels+0x18:
fffff88009fcee54 488b4148 mov rax,qword ptr [rcx+48h] ds:002b:0000000000000048=????????????????
Resetting default scope

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x3B

PROCESS_NAME: svchost.exe

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: from fffff88009fcbd7b to fffff88009fcee54

STACK_TEXT:

fffff88023f79720 fffff88009fcbd7b : 0000000000000000 0000000000000001 0000000000000000 fffff88009fcb6d5 : rdpdr!CTransportVC::CloseChannels+0x18
fffff88023f79760 fffff88009fcb5c9 : 0000000000000000 fffffa8020c0ef50 0000000000000000 000000000000493a : rdpdr!CVCSession::Disconnect+0x7b
fffff88023f797b0 fffff88009fcb43b : 0000000000000000 fffff88023f79880 fffffa803388c0b0 fffffa8020c0ef50 : rdpdr!CDynVC::NotifySessionDisconnected+0x71
fffff88023f797e0 fffff88009fcd0fc : 0000000000003020 fffffa8020c04870 000000000233e280 fffffa804e814cc8 : rdpdr!CDynVC::NotifySessionConnected+0x47
fffff88023f79830 fffff88009fcb020 : 0000000000003924 fffff8a009e10afe fffffa8023297860 fffff88023f79920 : rdpdr!CFileVC::DeviceIoControl+0x15c
fffff88023f79910 fffff88009fbaa19 : fffffa8023297860 fffff8a009e10af0 0000000000000000 fffffa8019ae84b0 : rdpdr!DYNVC_Dispatch+0x70
fffff88023f79940 fffff800029832ca : 0000000000000002 0000000000000002 fffffa8024c06110 fffffa8023297860 : rdpdr!DrPeekDispatch+0x61
fffff88023f79990 fffff8000299756a : fffffa8024c06110 fffffa8024c06110 fffffa8024c06110 fffff88003516180 : nt!IopSynchronousServiceTail+0xfa
fffff88023f79a00 fffff80002997606 : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : nt!IopXxxControlFile+0xc27
fffff88023f79b40 fffff800026726d3 : 0000000000000018 000000000233ea50 000000000233e770 0000000001e0fc40 : nt!NtDeviceIoControlFile+0x56
fffff88023f79bb0 00000000777abdaa : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : nt!KiSystemServiceCopyEnd+0x13
000000000233e0f8 0000000000000000 : 0000000000000000 0000000000000000 0000000000000000 0000000000000000 : 0x777abdaa

FOLLOWUP_IP:
rdpdr!CTransportVC::CloseChannels+18
fffff880`09fcee54 488b4148 mov rax,qword ptr [rcx+48h]

SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: rdpdr!CTransportVC::CloseChannels+18

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: rdpdr

IMAGE_NAME: rdpdr.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 4ce7abc1

STACK_COMMAND: .cxr 0xfffff88023f78d40 ; kb

FAILURE_BUCKET_ID: X64_0x3B_rdpdr!CTransportVC::CloseChannels+18

BUCKET_ID: X64_0x3B_rdpdr!CTransportVC::CloseChannels+18

Followup: MachineOwner

48: kd> .dll
^ Syntax error in '.dll'
48: kd> !dlls
Unable to read nt!_PEB_LDR_DATA type at 0000000000000000

1个回答

顶一下,各位大神帮帮忙~~

Csdn user default icon
上传中...
上传图片
插入图片
抄袭、复制答案,以达到刷声望分或其他目的的行为,在CSDN问答是严格禁止的,一经发现立刻封号。是时候展现真正的技术了!
其他相关推荐
最近windowsServer2008服务器总是报错重启,有没有大神能帮忙分析下dmp文件?
-
从服务器上下载的java dump如何在本机查看。
-
请教dump文件分析问题
-
dump thread 文件分析
-
求Windows的dump文件的分析.我电脑重装系统后时不时会突然卡住,然后只能重启.
-
程序崩溃后,dump分析不到具体原因?
-
蓝屏DUMP文件分析结果
-
Dubbo服务部署到服务器上,从本地访问服务器上的服务访问不通
-
蓝屏dump文件已分析过 ·求大神指点
-
如何分析codeblock调试过程中memory dump?
-
用posix共享内存api,报错segmentation fault(core dump)
-
程序崩溃后产生的Dump为什么有时是空的,大小为0kb
-
Windows系统蓝屏,下面是bluescreanView和Windbg分析的结果,求高手帮忙看下~~谢谢
-
win10下驱动RTLcopymemery导致蓝屏
-
服务器断电后mysql无法启动
-
MySql dump命令在本地备份没问题,项目部署到服务器上生成的备份文件只有1kb
-
rclone 命令 rclone copy -vv --dump headers test:/ . 执行出错 failed to decode REST XML response caused by: XML syntax error on line 17: invalid character entity & (no semicolon)
-
pickle.dump出来的文件是空
-
tensorboard提示错误cannot import name 'dump_age'
-
学会了这些技术,你离BAT大厂不远了
每一个程序员都有一个梦想,梦想着能够进入阿里、腾讯、字节跳动、百度等一线互联网公司,由于身边的环境等原因,不知道 BAT 等一线互联网公司使用哪些技术?或者该如何去学习这些技术?或者我该去哪些获取这些技术资料?没关系,平头哥一站式服务,上面统统不是问题。平头哥整理了 BAT 等一线大厂的必备技能,并且帮你准备了对应的资料。对于整理出来的技术,如果你掌握的不牢固,那就赶快巩固,如果你还没有涉及,现在...
程序员实用工具网站
目录 1、搜索引擎 2、PPT 3、图片操作 4、文件共享 5、应届生招聘 6、程序员面试题库 7、办公、开发软件 8、高清图片、视频素材网站 9、项目开源 10、在线工具宝典大全 程序员开发需要具备良好的信息检索能力,为了备忘(收藏夹真是满了),将开发过程中常用的网站进行整理。 1、搜索引擎 1.1、秘迹搜索 一款无敌有良心、无敌安全的搜索引擎,不会收集私人信息,保...
史上最详细的IDEA优雅整合Maven+SSM框架(详细思路+附带源码)
网上很多整合SSM博客文章并不能让初探ssm的同学思路完全的清晰,可以试着关掉整合教程,摇两下头骨,哈一大口气,就在万事具备的时候,开整,这个时候你可能思路全无 ~中招了咩~ ,还有一些同学依旧在使用eclipse或者Myeclipse开发,我想对这些朋友说IDEA 的编译速度很快,人生苦短,来不及解释了,直接上手idea吧。这篇文章每一步搭建过程都测试过了,应该不会有什么差错。本文章还有个比较优秀的特点,就是idea的使用,基本上关于idea的操作都算是比较详细的,所以不用太担心不会撸idea!最后,本文
2019电赛纸张计数显示装置(F题)
2019年全国大学生电子设计竞赛 纸张计数显示装置(F题) 【本科组】 [外链图片转存失败(img-9bk1h47P-1568302010340)(https://github.com/zengwangfa/2019-Electronic-Design-Competition/tree/master/media/6ac5361fa9b6c8eeee5dd25e7f2a6793.png)] JD04...
浅谈滴滴派单算法
本文作者:王犇 滴滴 | 首席算法工程师 导读:说到滴滴的派单算法,大家可能感觉到既神秘又好奇,从出租车扬召到司机在滴滴平台抢单最后到平台派单,大家今天的出行体验已经发生了翻天覆地的变化,面对着每天数千万的呼叫,滴滴的派单算法一直在持续努力让更多人打到车,本篇文章会着重介绍我们是如何分析和建模这个问题,并且这其中面临了怎样的算法挑战,以及介绍一些我们常用的派单算法,这些算法能够让我们不断的提升...
刚出炉!年度榜单:Python三连冠,碾压Java!你怎么看?
新一年度的编程语言榜单来了,如果你每年都在看,会发现编程榜单跟娱乐圈的“金鹰节”一类的颁奖节目很像,有很多新秀获奖得主,更会见证许多老牌“明星”的蓦然暗淡,令人不胜唏嘘。...
不要在网站上无限滚动!
人们在浏览网站的时候是喜欢用“无限滚动”,还是喜欢点击“阅读更多”或“查看更多”?无限滚动消除了分页的需要——分页是将数字内容分离到不同页面的过程。但这种方式真的好吗? 作者|Monish reddy 译者 |风车云马,责编 | 屠敏 出品 | CSDN(ID:CSDNnews) 以下为译文: 下面是我对无限滚动的看法,说明为什么它会导致不良后果。 对于某些用户来说,无限...
对计算机专业来说学历真的重要吗?
我本科学校是渣渣二本,研究生学校是985,现在毕业五年,校招笔试、面试,社招面试参加了两年了,就我个人的经历来说下这个问题。 这篇文章很长,但绝对是精华,相信我,读完以后,你会知道学历不好的解决方案,记得帮我点赞哦。 先说结论,无论赞不赞同,它本质就是这样:对于技术类工作而言,学历五年以内非常重要,但有办法弥补。五年以后,不重要。 目录: 张雪峰讲述的事实 我看到的事实 为什么会这样 ...
C语言实现推箱子游戏
很早就想过做点小游戏了,但是一直没有机会动手。今天闲来无事,动起手来。过程还是蛮顺利的,代码也不是非常难。今天给大家分享一下~ 一、介绍 开发语言:C语言 开发工具:Dev-C++ 5.11 日期:2019年9月28日 作者:ZackSock 也不说太多多余的话了,先看一下效果图: 游戏中的人物、箱子、墙壁、球都是字符构成的。通过wasd键移动,规则的话就是推箱子的规则,也就不多说了。 二、代...
第二弹!python爬虫批量下载高清大图
文章目录前言下载免费高清大图下载带水印的精选图代码与总结 前言 在上一篇写文章没高质量配图?python爬虫绕过限制一键搜索下载图虫创意图片!中,我们在未登录的情况下实现了图虫创意无水印高清小图的批量下载。虽然小图能够在一些移动端可能展示的还行,但是放到pc端展示图片太小效果真的是很一般!建议阅读本文查看上一篇文章,在具体实现不做太多介绍,只讲个分析思路。 当然,本文可能技术要求不是特别高,但可以...
2019年10月中国编程语言排行榜
2019年10月2日,我统计了某招聘网站,获得有效程序员招聘数据9万条。针对招聘信息,提取编程语言关键字,并统计如下: 编程语言比例 rank pl_ percentage 1 java 33.54% 2 cpp 16.38% 3 c_sharp 12.79% 4 javascript 12.59% 5 python 7.68% 6 go 7.25% 7 p...
面试官,不要再问我三次握手和四次挥手
三次握手和四次挥手是各个公司常见的考点,也具有一定的水平区分度,也被一些面试官作为热身题。很多小伙伴说这个问题刚开始回答的挺好,但是后面越回答越冒冷汗,最后就歇菜了。 见过比较典型的面试场景是这样的: 面试官:请介绍下三次握手 求职者:第一次握手就是客户端给服务器端发送一个报文,第二次就是服务器收到报文之后,会应答一个报文给客户端,第三次握手就是客户端收到报文后再给服务器发送一个报文,三次握手就...
为什么程序员在学习编程的时候什么都记不住?
在程序员的职业生涯中,记住所有你接触过的代码是一件不可能的事情!那么我们该如何解决这一问题?作者 |Dylan Mestyanek译者 | 弯月,责编 | 屠敏出品 |...
500行代码,教你用python写个微信飞机大战
这几天在重温微信小游戏的飞机大战,玩着玩着就在思考人生了,这飞机大战怎么就可以做的那么好,操作简单,简单上手。 帮助蹲厕族、YP族、饭圈女孩在无聊之余可以有一样东西让他们振作起来!让他们的左手 / 右手有节奏有韵律的朝着同一个方向来回移动起来! 这是史诗级的发明,是浓墨重彩的一笔,是…… 在一阵抽搐后,我结束了游戏,瞬时觉得一切都索然无味,正在我进入贤者模式时,突然想到,如果我可以让更多人已不同的方式体会到这种美轮美奂的感觉岂不美哉? 所以我打开电脑,创建了一个 `plan_game.py`……
唐僧团队要裁员,你会裁谁?
提问: 西游记取经团为了节约成本,唐太宗需要在这个团队里裁掉一名队员,该裁掉哪一位呢,为什么? 为了完成西天取经任务,组成取经团队,成员有唐僧、孙悟空、猪八戒、沙和尚、白龙马。 高层领导: 观音 项目经理: 唐僧 技术核心: 孙悟空 普通团员: 猪八戒、沙和尚 司机: 白龙马 这是个很有意思的项目团队 项目经理:唐僧 得道高僧。 唐僧作为项目经理,有很坚韧的品性和极高的原则性,不达目的不罢...
2019诺贝尔经济学奖得主:贫穷的本质是什么?
2019年诺贝尔经济学奖,颁给了来自麻省理工学院的 阿巴希·巴纳吉(Abhijit Vinayak Banerjee)、艾丝特·杜芙若(Esther Duflo)夫妇和哈...
IntelliJ IDEA 超实用使用技巧分享
前言 工欲善其事 必先利其器 最近受部门的邀请,给入职新人统一培训IDEA,发现有很多新人虽然日常开发使用的是IDEA,但是还是很多好用的技巧没有用到,只是用到一些基本的功能,蛮浪费IDEA这个优秀的IDE。 同时,在这次分享之后,本人自己也学习到了一些新的使用技巧,所以借着这次机会,一起分享出来。希望可以帮到一些人。 基于的 IDEA 版本信息:IntelliJ IDEA 2018...
linux:最常见的linux命令(centOS 7.6)
最常见,最频繁使用的20个基础命令如下: 皮一下,这都是干货偶,大佬轻喷 一、linux关机命令: 1.shutdown命令安全地将系统关机(推荐)参数说明: [-r] 重启计算器。 [-h] 关机后关闭电源〔halt〕。 [-c] cancel current process取消目前正在执行的关机程序。 [-time] 设定关机〔shutdown〕前的时间。 shutdown -h now ...
只因写了一段爬虫,公司200多人被抓!
“一个程序员写了个爬虫程序,整个公司200多人被端了。” “不可能吧!” 刚从朋友听到这个消息的时候,我有点不太相信,做为一名程序员来讲,谁还没有写过几段爬虫呢?只因写爬虫程序就被端有点夸张了吧。 朋友说,消息很确认并且已经进入审判阶段了。 01.对消息进一步确认 朋友认识几个律师朋友,和他们有一些业务来往,得知他们想尝试把业务扩展到程序员这个群体。那段时间我刚好离职也有时间,在朋友...
三年一跳槽、拒绝“唯学历”,火速 Get 这份程序员求生指南!
根据埃文斯数据公司(Evans Data Corporation)2019 最新统计的数据显示,2018 年全球共有 2300 万软件开发人员,预计到 2019 年底这个数字将达到 2640 万。但在这个庞大的数字背后,真正能配得上“软件工程师”之称的其实只有“Top 1%”。 那么面对错综复杂的业务需求,该如何避免成为“傻瓜式”程序员?又如何在过了 35 岁之后,仍然在技术浪潮...
Docker 大势已去,Podman 万岁
前言郑重声明:本文不是 Podman 的入门篇,入门请阅读这篇文章:再见 Docker,是时候拥抱下一代容器工具了Podman 原来是 CRI-O 项目的一部分,后来被分...
相关热词 c#二进制字符转字节 c# rc4 c#中md5加密 c# 新建mvc项目 c# 引用mysql c#动态加载非托管dll c# 两个表数据同步 c# 返回浮点json c# imap 链接状态 c# 漂亮字