windbg로 분석한 결과 좀 해석해주실 분 계시나요? - 질문답글

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

윈도우 windbg로 분석한 결과 좀 해석해주실 분 계시나요?

작성자: IMTERMILANO 조회 수: 2169 PC모드

질문이후 질문 관리 안되는 회원 상황보고 통보 없이 계정 정리 합니다
개발자님, 제작자님 "전체닉네임" 사용금지×

Microsoft (R) Windows Debugger Version 10.0.14321.1024 AMD64

Loading Dump File [C:\Users\LMSH\Desktop\explorer.exe.4996.dmp]

User Mini Dump File: Only registers, stack and portions of memory are available

************* Symbol Path validation summary **************

Response Time (ms) Location

Deferred SRV* c:\websymbols*http://msdl.microsoft.com/download/symbols

Symbol search path is: SRV* c:\websymbols*http://msdl.microsoft.com/download/symbols

Executable search path is:

Windows 7 Version 7601 (Service Pack 1) MP (8 procs) Free x64

Product: WinNt, suite: SingleUserTS

Machine Name:

Debug session time: Sun Dec 4 20:59:57.000 2016 (UTC + 9:00)

System Uptime: not available

Process Uptime: 0 days 0:45:16.000

................................................................

..............................

Loading unloaded module list

................................................................

This dump file has an exception of interest stored in it.

The stored exception information can be accessed via .ecxr.

(1384.1cb4): Access violation - code c0000005 (first/second chance not available)

ntdll!NtWaitForMultipleObjects+0xa:

00000000`776dc2ea c3 ret

0:023> !analyze -v

*******************************************************************************

* *

* Exception Analysis *

* *

*******************************************************************************

*** ERROR: Symbol file could not be found. Defaulted to export symbols for tlb.dll -

*** ERROR: Symbol file could not be found. Defaulted to export symbols for NDriveShellExt.dll -

DUMP_CLASS: 2

DUMP_QUALIFIER: 400

CONTEXT: (.ecxr)

rax=000000000aa5a72e rbx=0000000003401790 rcx=0000000000001cb4

rdx=0000000003401790 rsi=000007fef5d94740 rdi=0000000000000003

rip=000007fef5d3136d rsp=000000000a07f6d0 rbp=0000000000000000

r8=0000000000000000 r9=0000000003213110 r10=00000000776b6973

r11=0000000000000000 r12=000007fffffdf000 r13=0000000003388650

r14=000007fffff5c000 r15=00000000777bd670

iopl=0 nv up ei pl nz na po nc

cs=0033 ss=002b ds=002b es=002b fs=0053 gs=002b efl=00010206

winhttp!RemoveFromSerializedList+0x29:

000007fe`f5d3136d 49894308 mov qword ptr [r11+8],rax ds:00000000`00000008=????????????????

Resetting default scope

FAULTING_IP:

winhttp!RemoveFromSerializedList+29

000007fe`f5d3136d 49894308 mov qword ptr [r11+8],rax

EXCEPTION_RECORD: (.exr -1)

ExceptionAddress: 000007fef5d3136d (winhttp!RemoveFromSerializedList+0x0000000000000029)

ExceptionCode: c0000005 (Access violation)

ExceptionFlags: 00000000

NumberParameters: 2

Parameter[0]: 0000000000000001

Parameter[1]: 0000000000000008

Attempt to write to address 0000000000000008

PROCESS_NAME: explorer.exe

ERROR_CODE: (NTSTATUS) 0xc0000005 - 0x%08lx

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - 0x%08lx

EXCEPTION_CODE_STR: c0000005

EXCEPTION_PARAMETER1: 0000000000000001

EXCEPTION_PARAMETER2: 0000000000000008

FOLLOWUP_IP:

winhttp!RemoveFromSerializedList+29

000007fe`f5d3136d 49894308 mov qword ptr [r11+8],rax

WRITE_ADDRESS: 0000000000000008

WATSON_BKT_PROCSTAMP: 57c44efe

WATSON_BKT_PROCVER: 6.1.7601.23537

WATSON_BKT_MODULE: winhttp.dll

WATSON_BKT_MODSTAMP: 573365e8

WATSON_BKT_MODOFFSET: 136d

WATSON_BKT_MODVER: 6.1.7601.23451

BUILD_VERSION_STRING: 6.1.7601.23569 (win7sp1_ldr.161007-0600)

MODLIST_WITH_TSCHKSUM_HASH: ebedec793ff8d5dc4dc178ddb7d41ca6eebde3db

MODLIST_SHA1_HASH: 7655fb8aba89f90c88ac3e61942ab5e7e63348d6

NTGLOBALFLAG: 0

APPLICATION_VERIFIER_FLAGS: 0

DUMP_FLAGS: 94

DUMP_TYPE: 1

ANALYSIS_SESSION_HOST: LMSH-PC

ANALYSIS_SESSION_TIME: 12-04-2016 21:12:02.0254

ANALYSIS_VERSION: 10.0.14321.1024 amd64fre

THREAD_ATTRIBUTES:

OS_LOCALE: KOR

PROBLEM_CLASSES:

NULL_CLASS_PTR_WRITE

Tid [0x1cb4]

Frame [0x00]: winhttp!RemoveFromSerializedList

SHUTDOWN

Tid [0x1cb4]

Frame [0x00]: winhttp!RemoveFromSerializedList

Failure Bucketing

BUGCHECK_STR: NULL_CLASS_PTR_WRITE_SHUTDOWN

DEFAULT_BUCKET_ID: NULL_CLASS_PTR_WRITE_SHUTDOWN

LAST_CONTROL_TRANSFER: from 000007fef5d3139d to 000007fef5d3136d

STACK_TEXT:

00000000`0a07f6d0 000007fe`f5d3139d : 00000000`03401790 000007fe`f5d30000 00000000`0a07f8a0 00000000`0b1ca874 : winhttp!RemoveFromSerializedList+0x29

00000000`0a07f700 000007fe`f5d31038 : 00000000`0b3b28a8 00000000`0b1d0b08 00000000`0b3b28a8 00000000`00000003 : winhttp!InternetDestroyThreadInfo+0x2e

00000000`0a07f730 000007fe`f5d31166 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : winhttp!DllMain+0x20

00000000`0a07f760 00000000`776d1a98 : 000007fe`f5d30000 000007fe`00000003 00000000`00000000 000007ff`fff5c000 : winhttp!CRT_INIT+0x2af

00000000`0a07f8c0 00000000`776d19d8 : 00000000`00000000 00000000`00000010 00000000`00000000 00000000`00000000 : ntdll!LdrShutdownThread+0x155

00000000`0a07f9c0 000007fe`fc413807 : 000007fe`fcc10000 00000000`00000000 00000000`00000000 00000010`00000100 : ntdll!RtlExitUserThread+0x38

00000000`0a07fa00 00000000`77574ef9 : 00000000`03315c10 00000000`00000000 00000000`00000000 00000000`03315c10 : KERNELBASE!FreeLibraryAndExitThread+0x47

00000000`0a07fa30 000007fe`fe60c7e1 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : kernel32!FreeLibraryAndExitThreadStub+0x9

00000000`0a07fa60 00000000`775859cd : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : shlwapi!WrapperThreadProc+0x259

00000000`0a07fb60 00000000`776ba561 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : kernel32!BaseThreadInitThunk+0xd

00000000`0a07fb90 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : ntdll!RtlUserThreadStart+0x1d

THREAD_SHA1_HASH_MOD_FUNC: 40ec0edb6065cf8cdc06345a215a5bdfe33f0be3

THREAD_SHA1_HASH_MOD_FUNC_OFFSET: 366fbd8ae09938ee0ed6ed6c7401a2fdf73d23d0

THREAD_SHA1_HASH_MOD: 9a8e69fde423a327ee996d01f4750978c7301f0f

FAULT_INSTR_CODE: 8438949

SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: winhttp!RemoveFromSerializedList+29

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: winhttp

IMAGE_NAME: winhttp.dll

DEBUG_FLR_IMAGE_TIMESTAMP: 573365e8

STACK_COMMAND: .ecxr ; kb

BUCKET_ID: X64_NULL_CLASS_PTR_WRITE_SHUTDOWN_winhttp!RemoveFromSerializedList+29

PRIMARY_PROBLEM_CLASS: X64_NULL_CLASS_PTR_WRITE_SHUTDOWN_winhttp!RemoveFromSerializedList+29

FAILURE_EXCEPTION_CODE: c0000005

FAILURE_IMAGE_NAME: winhttp.dll

BUCKET_ID_IMAGE_STR: winhttp.dll

FAILURE_MODULE_NAME: winhttp

BUCKET_ID_MODULE_STR: winhttp

FAILURE_FUNCTION_NAME: RemoveFromSerializedList

BUCKET_ID_FUNCTION_STR: RemoveFromSerializedList

BUCKET_ID_OFFSET: 29

BUCKET_ID_MODTIMEDATESTAMP: 573365e8

BUCKET_ID_MODCHECKSUM: 72d5c

BUCKET_ID_MODVER_STR: 0.0.0.0

BUCKET_ID_PREFIX_STR: X64_NULL_CLASS_PTR_WRITE_SHUTDOWN_

FAILURE_PROBLEM_CLASS: NULL_CLASS_PTR_WRITE_SHUTDOWN

FAILURE_SYMBOL_NAME: winhttp.dll!RemoveFromSerializedList

FAILURE_BUCKET_ID: NULL_CLASS_PTR_WRITE_SHUTDOWN_c0000005_winhttp.dll!RemoveFromSerializedList

WATSON_STAGEONE_URL: http://watson.microsoft.com/StageOne/explorer.exe/6.1.7601.23537/57c44efe/winhttp.dll/6.1.7601.23451/573365e8/c0000005/0000136d.htm?Retriage=1

TARGET_TIME: 2016-12-04T11:59:57.000Z

OSBUILD: 7601

OSSERVICEPACK: 23569

SERVICEPACK_NUMBER: 0

OS_REVISION: 0

SUITE_MASK: 256

PRODUCT_TYPE: 1

OSPLATFORM_TYPE: x64

OSNAME: Windows 7

OSEDITION: Windows 7 WinNt (Service Pack 1) SingleUserTS

USER_LCID: 0

OSBUILD_TIMESTAMP: 2016-10-08 00:35:15

BUILDDATESTAMP_STR: 161007-0600

BUILDLAB_STR: win7sp1_ldr

BUILDOSVER_STR: 6.1.7601.23569

ANALYSIS_SESSION_ELAPSED_TIME: 1501

ANALYSIS_SOURCE: UM

FAILURE_ID_HASH_STRING: um:null_class_ptr_write_shutdown_c0000005_winhttp.dll!removefromserializedlist

FAILURE_ID_HASH: {af10b235-9533-e1ba-f300-2cfd884c9255}

Followup: MachineOwner

---------

보니까 winhttp.dll 이라는 파일이 문제같은데 이게 윈도우 탐색기가 중지되었습니다 뜨면서 나온 dmp파일 분석한거거든요

해석해주시면 정말 감사하겠습니다

이 게시물을

test test test

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다

첫번째 댓글을 남겨주세요!

List of Articles

번호	제목	글쓴이	날짜	조회 수	질문상태
공지	질문 게시판 정말 개판입니다 .... 그리고 경우 없는 댓글들...	Op	2018-09-23	1107	완료
공지	질문하실 때 이 글을 한번 참고해주세요 + 10	은소라	2018-03-08	1267
공지	질문 하기전에 필독 ...!! + 113	Op	2016-12-15	35122
공지	질문/답변 게시판에 주된 게시물에 대한 답변 + 46	별마	2016-10-22	3551
공지	질문/답변 공지 + 9	正正當當	2016-02-25	39549
635	윈도우 esd 툴 질문 합니다 + 4	어그래너	11-30	873
634	윈도우 노트북 와이파이 블루투스 간섭으로 속도저하 문제 + 4	엔조로가	11-30	933
633	윈도우 현재 최신윈도우 버전 종류좀 알수있을까요??? + 5	concentric	11-30	816
632	윈도우 윈도우 및 드라이버 설치 간단하게 할 방법이 있을까요? + 8	능훈	11-28	921
631	윈도우 Stack Overflow 해결방법좀 구합니다 + 2	오야봉	11-25	601
630	윈도우 wim 파일에 유틸합치는법좀 갈켜주세요.. + 6	곰팽이	11-22	833
629	윈도우 원도우10 리커버리 어떻게 사용하시나요? + 5	daLda	11-22	789
628	윈도우 윈도우 비밀번호(패스워드) 푸는 방법있나요? + 17	응딱	11-20	1157	완료
627	윈도우 레미쯔님 윈도우10 파일은어디에? + 5	동동이	11-19	3037
626	윈도우 WINDOWS ISO 파일 힙치는 방법 문의 드립니다. + 13	해마천사	11-16	765
625	윈도우 등급윈도우 게시판 컴x님 자료 idm으로 받고 싶은데 + 5	도우너	11-13	441
624	윈도우 윈도우 10 정품 사용자입니다. 최근에 업데이트 이후에 부팅후 랜카드인식 오류가 납니다. + 4	SylarK	11-12	870
623	윈도우 윈도우10 설치한후 한두시간 정도 쓰다보면 시스템이 이상해 집니다. + 16	deuksooseo	11-08	1128
622	윈도우 m.2 ssd 설치 문의 + 7	오매오매좋은것	10-28	750
621	윈도우 하드복사시 윈도우 인증깨지나요? + 15	오매오매좋은것	10-25	966
620	윈도우 가상윈도우 질문 + 15	Addi	10-24	571
619	윈도우 노트북 샌디i3 4기가 램일경우 64비트 윈도우10이 나을까요? + 10	이려룡	10-24	644
618	윈도우 윈도우10 이미지 복사후 인증문제 + 13	Finish	10-23	723
617	윈도우 고수님들 도와주십시오 nplayer 레드스톤3 으로 올린후 smb 옵션에관해 + 2	미련한곰탱	10-21	404
616	윈도우 컴고수님들 도와주세요..(그래픽드라이버 설치관련) + 4	오매오매좋은것	10-21	244