windbg로 분석한 결과 좀 해석해주실 분 계시나요? - 질문답글

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

윈도우 windbg로 분석한 결과 좀 해석해주실 분 계시나요?

작성자: IMTERMILANO 조회 수: 2169 PC모드

질문이후 질문 관리 안되는 회원 상황보고 통보 없이 계정 정리 합니다
개발자님, 제작자님 "전체닉네임" 사용금지×

Microsoft (R) Windows Debugger Version 10.0.14321.1024 AMD64

Loading Dump File [C:\Users\LMSH\Desktop\explorer.exe.4996.dmp]

User Mini Dump File: Only registers, stack and portions of memory are available

************* Symbol Path validation summary **************

Response Time (ms) Location

Deferred SRV* c:\websymbols*http://msdl.microsoft.com/download/symbols

Symbol search path is: SRV* c:\websymbols*http://msdl.microsoft.com/download/symbols

Executable search path is:

Windows 7 Version 7601 (Service Pack 1) MP (8 procs) Free x64

Product: WinNt, suite: SingleUserTS

Machine Name:

Debug session time: Sun Dec 4 20:59:57.000 2016 (UTC + 9:00)

System Uptime: not available

Process Uptime: 0 days 0:45:16.000

................................................................

..............................

Loading unloaded module list

................................................................

This dump file has an exception of interest stored in it.

The stored exception information can be accessed via .ecxr.

(1384.1cb4): Access violation - code c0000005 (first/second chance not available)

ntdll!NtWaitForMultipleObjects+0xa:

00000000`776dc2ea c3 ret

0:023> !analyze -v

*******************************************************************************

* *

* Exception Analysis *

* *

*******************************************************************************

*** ERROR: Symbol file could not be found. Defaulted to export symbols for tlb.dll -

*** ERROR: Symbol file could not be found. Defaulted to export symbols for NDriveShellExt.dll -

DUMP_CLASS: 2

DUMP_QUALIFIER: 400

CONTEXT: (.ecxr)

rax=000000000aa5a72e rbx=0000000003401790 rcx=0000000000001cb4

rdx=0000000003401790 rsi=000007fef5d94740 rdi=0000000000000003

rip=000007fef5d3136d rsp=000000000a07f6d0 rbp=0000000000000000

r8=0000000000000000 r9=0000000003213110 r10=00000000776b6973

r11=0000000000000000 r12=000007fffffdf000 r13=0000000003388650

r14=000007fffff5c000 r15=00000000777bd670

iopl=0 nv up ei pl nz na po nc

cs=0033 ss=002b ds=002b es=002b fs=0053 gs=002b efl=00010206

winhttp!RemoveFromSerializedList+0x29:

000007fe`f5d3136d 49894308 mov qword ptr [r11+8],rax ds:00000000`00000008=????????????????

Resetting default scope

FAULTING_IP:

winhttp!RemoveFromSerializedList+29

000007fe`f5d3136d 49894308 mov qword ptr [r11+8],rax

EXCEPTION_RECORD: (.exr -1)

ExceptionAddress: 000007fef5d3136d (winhttp!RemoveFromSerializedList+0x0000000000000029)

ExceptionCode: c0000005 (Access violation)

ExceptionFlags: 00000000

NumberParameters: 2

Parameter[0]: 0000000000000001

Parameter[1]: 0000000000000008

Attempt to write to address 0000000000000008

PROCESS_NAME: explorer.exe

ERROR_CODE: (NTSTATUS) 0xc0000005 - 0x%08lx

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - 0x%08lx

EXCEPTION_CODE_STR: c0000005

EXCEPTION_PARAMETER1: 0000000000000001

EXCEPTION_PARAMETER2: 0000000000000008

FOLLOWUP_IP:

winhttp!RemoveFromSerializedList+29

000007fe`f5d3136d 49894308 mov qword ptr [r11+8],rax

WRITE_ADDRESS: 0000000000000008

WATSON_BKT_PROCSTAMP: 57c44efe

WATSON_BKT_PROCVER: 6.1.7601.23537

WATSON_BKT_MODULE: winhttp.dll

WATSON_BKT_MODSTAMP: 573365e8

WATSON_BKT_MODOFFSET: 136d

WATSON_BKT_MODVER: 6.1.7601.23451

BUILD_VERSION_STRING: 6.1.7601.23569 (win7sp1_ldr.161007-0600)

MODLIST_WITH_TSCHKSUM_HASH: ebedec793ff8d5dc4dc178ddb7d41ca6eebde3db

MODLIST_SHA1_HASH: 7655fb8aba89f90c88ac3e61942ab5e7e63348d6

NTGLOBALFLAG: 0

APPLICATION_VERIFIER_FLAGS: 0

DUMP_FLAGS: 94

DUMP_TYPE: 1

ANALYSIS_SESSION_HOST: LMSH-PC

ANALYSIS_SESSION_TIME: 12-04-2016 21:12:02.0254

ANALYSIS_VERSION: 10.0.14321.1024 amd64fre

THREAD_ATTRIBUTES:

OS_LOCALE: KOR

PROBLEM_CLASSES:

NULL_CLASS_PTR_WRITE

Tid [0x1cb4]

Frame [0x00]: winhttp!RemoveFromSerializedList

SHUTDOWN

Tid [0x1cb4]

Frame [0x00]: winhttp!RemoveFromSerializedList

Failure Bucketing

BUGCHECK_STR: NULL_CLASS_PTR_WRITE_SHUTDOWN

DEFAULT_BUCKET_ID: NULL_CLASS_PTR_WRITE_SHUTDOWN

LAST_CONTROL_TRANSFER: from 000007fef5d3139d to 000007fef5d3136d

STACK_TEXT:

00000000`0a07f6d0 000007fe`f5d3139d : 00000000`03401790 000007fe`f5d30000 00000000`0a07f8a0 00000000`0b1ca874 : winhttp!RemoveFromSerializedList+0x29

00000000`0a07f700 000007fe`f5d31038 : 00000000`0b3b28a8 00000000`0b1d0b08 00000000`0b3b28a8 00000000`00000003 : winhttp!InternetDestroyThreadInfo+0x2e

00000000`0a07f730 000007fe`f5d31166 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : winhttp!DllMain+0x20

00000000`0a07f760 00000000`776d1a98 : 000007fe`f5d30000 000007fe`00000003 00000000`00000000 000007ff`fff5c000 : winhttp!CRT_INIT+0x2af

00000000`0a07f8c0 00000000`776d19d8 : 00000000`00000000 00000000`00000010 00000000`00000000 00000000`00000000 : ntdll!LdrShutdownThread+0x155

00000000`0a07f9c0 000007fe`fc413807 : 000007fe`fcc10000 00000000`00000000 00000000`00000000 00000010`00000100 : ntdll!RtlExitUserThread+0x38

00000000`0a07fa00 00000000`77574ef9 : 00000000`03315c10 00000000`00000000 00000000`00000000 00000000`03315c10 : KERNELBASE!FreeLibraryAndExitThread+0x47

00000000`0a07fa30 000007fe`fe60c7e1 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : kernel32!FreeLibraryAndExitThreadStub+0x9

00000000`0a07fa60 00000000`775859cd : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : shlwapi!WrapperThreadProc+0x259

00000000`0a07fb60 00000000`776ba561 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : kernel32!BaseThreadInitThunk+0xd

00000000`0a07fb90 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : ntdll!RtlUserThreadStart+0x1d

THREAD_SHA1_HASH_MOD_FUNC: 40ec0edb6065cf8cdc06345a215a5bdfe33f0be3

THREAD_SHA1_HASH_MOD_FUNC_OFFSET: 366fbd8ae09938ee0ed6ed6c7401a2fdf73d23d0

THREAD_SHA1_HASH_MOD: 9a8e69fde423a327ee996d01f4750978c7301f0f

FAULT_INSTR_CODE: 8438949

SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: winhttp!RemoveFromSerializedList+29

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: winhttp

IMAGE_NAME: winhttp.dll

DEBUG_FLR_IMAGE_TIMESTAMP: 573365e8

STACK_COMMAND: .ecxr ; kb

BUCKET_ID: X64_NULL_CLASS_PTR_WRITE_SHUTDOWN_winhttp!RemoveFromSerializedList+29

PRIMARY_PROBLEM_CLASS: X64_NULL_CLASS_PTR_WRITE_SHUTDOWN_winhttp!RemoveFromSerializedList+29

FAILURE_EXCEPTION_CODE: c0000005

FAILURE_IMAGE_NAME: winhttp.dll

BUCKET_ID_IMAGE_STR: winhttp.dll

FAILURE_MODULE_NAME: winhttp

BUCKET_ID_MODULE_STR: winhttp

FAILURE_FUNCTION_NAME: RemoveFromSerializedList

BUCKET_ID_FUNCTION_STR: RemoveFromSerializedList

BUCKET_ID_OFFSET: 29

BUCKET_ID_MODTIMEDATESTAMP: 573365e8

BUCKET_ID_MODCHECKSUM: 72d5c

BUCKET_ID_MODVER_STR: 0.0.0.0

BUCKET_ID_PREFIX_STR: X64_NULL_CLASS_PTR_WRITE_SHUTDOWN_

FAILURE_PROBLEM_CLASS: NULL_CLASS_PTR_WRITE_SHUTDOWN

FAILURE_SYMBOL_NAME: winhttp.dll!RemoveFromSerializedList

FAILURE_BUCKET_ID: NULL_CLASS_PTR_WRITE_SHUTDOWN_c0000005_winhttp.dll!RemoveFromSerializedList

WATSON_STAGEONE_URL: http://watson.microsoft.com/StageOne/explorer.exe/6.1.7601.23537/57c44efe/winhttp.dll/6.1.7601.23451/573365e8/c0000005/0000136d.htm?Retriage=1

TARGET_TIME: 2016-12-04T11:59:57.000Z

OSBUILD: 7601

OSSERVICEPACK: 23569

SERVICEPACK_NUMBER: 0

OS_REVISION: 0

SUITE_MASK: 256

PRODUCT_TYPE: 1

OSPLATFORM_TYPE: x64

OSNAME: Windows 7

OSEDITION: Windows 7 WinNt (Service Pack 1) SingleUserTS

USER_LCID: 0

OSBUILD_TIMESTAMP: 2016-10-08 00:35:15

BUILDDATESTAMP_STR: 161007-0600

BUILDLAB_STR: win7sp1_ldr

BUILDOSVER_STR: 6.1.7601.23569

ANALYSIS_SESSION_ELAPSED_TIME: 1501

ANALYSIS_SOURCE: UM

FAILURE_ID_HASH_STRING: um:null_class_ptr_write_shutdown_c0000005_winhttp.dll!removefromserializedlist

FAILURE_ID_HASH: {af10b235-9533-e1ba-f300-2cfd884c9255}

Followup: MachineOwner

---------

보니까 winhttp.dll 이라는 파일이 문제같은데 이게 윈도우 탐색기가 중지되었습니다 뜨면서 나온 dmp파일 분석한거거든요

해석해주시면 정말 감사하겠습니다

이 게시물을

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다

첫번째 댓글을 남겨주세요!

List of Articles

번호	제목	글쓴이	날짜	조회 수	질문상태
공지	질문 게시판 정말 개판입니다 .... 그리고 경우 없는 댓글들...	Op	2018-09-23	1107	완료
공지	질문하실 때 이 글을 한번 참고해주세요 + 10	은소라	2018-03-08	1267
공지	질문 하기전에 필독 ...!! + 113	Op	2016-12-15	35122
공지	질문/답변 게시판에 주된 게시물에 대한 답변 + 46	별마	2016-10-22	3551
공지	질문/답변 공지 + 9	正正當當	2016-02-25	39549
1123	윈도우 원하는 트랙을 단축키로 실행시키는 방법 아시는 분 계시나요? + 2	IMTERMILANO	12-08	219
1122	에러 커뮤니티 >> 자유게시판 글을쓰고 등록을 했는데 글이 안올라가네요. + 1	응딱	12-08	192	완료
1121	윈도우 VMware에서 파티션 나누는 방법이 따로 있나요? + 7	IMTERMILANO	12-08	302
1120	설치/포멧 버추얼 박스 (EFI 환경) PE 부팅 질문	검천필	12-07	313
1119	기타 기타 네트워크 관련 궁금증,,몇개 문의드립니다.. + 5	오매오매좋은것	12-07	124
1118	기타 신규메뉴 옥의 티	무정	04-06	11
1117	윈도우 윈도우 10에서 ssd하드 용량이 자꾸 주는 이유?? + 8	3류인생	12-07	673
1116	에러 0xE06D7363@0x75D5C54F 질문입니다... + 4	붉은노을	12-06	256
1115	윈도우 wim말고 esd로 에디션 통합할 때 궁금한 점이 있습니다! + 11	IMTERMILANO	12-06	1259
1114	윈도우 0x0000008e 블루스크린 질문드립니다 + 7	IMTERMILANO	12-06	260
1113	설치/포멧 SSD 에러 + 6	julien	12-06	199
1112	정보 HP플로터 혹시 사용하시는분 계신가요? + 2	합정동사랑꾼	12-06	445
1111	윈도우 윈도우 sysprep(첫실행 감사모드)문의 + 3	오야봉	12-05	460
1110	기타 컴퓨터 본체 청소하려는데 어떤방법이 올바른가요? + 15	카사마니아	12-05	388
1109	기타 intel widi + 7	강글레리	12-05	285
1108	윈도우 Theme가 고전으로 돼어 있어요! + 4	downmania	12-05	136
1107	윈도우 컴 부팅후 색상변형 밑 깜박임 문제 + 6	네버	12-05	302
1106	기타 m.2와 ssd + 8	시작	12-05	222
1105	윈도우 win7 고스트 질문드려요!!! + 5	은은한밤꽃내	12-04	261
»	윈도우 windbg로 분석한 결과 좀 해석해주실 분 계시나요?	IMTERMILANO	12-04	2169
1103	윈도우 PE iso파일 추가후 프로그램이 표시되지 않네여 + 12	바울	12-03	507
1102	일반 한글화 관련해서 질문있습니다. + 2	티오피	12-03	163
1101	기타 어도비 포토샵과 일러스트 버전 호환 관련 질문드립니다! + 2	IMTERMILANO	12-03	512
1100	기타 WD 하드 리퍼로 교환 받았습니다 + 9	IMTERMILANO	12-02	265
1099	윈도우 윈도우 ms계정 로그인 질문이요..ㅠㅠ + 1	김비트	12-02	134
1098	윈도우 win10pe se 질문입니다. + 6	다소미	12-02	539
1097	기타 배드섹터 문제로 명정보기술에 하드 교체를 받기로 했는데요~ + 18	IMTERMILANO	12-02	409
1096	기타 레이저프린터 + 15	강글레리	12-02	240
1095	기타 한글 2014 가로 인쇄 방법이 어떻게 되나요? + 16	뎅장	12-01	708
1094	기타 모니터 관련 질문 좀 드릴게요. + 8	코렐잡	12-01	157
1093	기타 M.2 + 23	강글레리	12-01	254
1092	윈도우 로컬 보안정책 이상 질문 드립니다 + 2	SCL	11-30	329
1091	일반 외장하드 어디 제품이 좋은가요??? + 27	Op	11-30	508
1090	기타 노트북 선택에 있어서의 고민입니다ㅜ + 13	그래그로밋	11-29	279
1089	설치/포멧 RSImageX로 wim 파일 설치 관련 질문 입니다. + 2	컬렉	11-28	577
1088	기타 익스프레스캐쉬ssd + 4	알레소	11-28	364
1087	기타 첫 화면에 OSMANIA - G G가 뭔가요?? + 16	kungms	11-28	738
1086	윈도우 Windows7 봉인(sysprep)질문드립니다 + 4	조진래	11-28	539
1085	기타 밑에 하드 배드섹터 문제로 글 올린 사람인데요~ 급해서 올립니다 + 11	IMTERMILANO	11-28	1063
1084	기타 사용하던 하드에 배드섹터가 나서 교환하려고 하는데요~ + 12	IMTERMILANO	11-28	214