如何阅读Windows 10 BSOD迷你转储分析

Question

我希望这里有人可以提供帮助。

我有一台新的Windows 10计算机（所有部件均由EVGA组成）。

我得到了随机的BSOD，因此我抓了一个小型转储，安装了SDK并进行了调查。我只是不明白它在报告什么。

有人可以向我指出指南的方向，还是对这个小型转储进行解码。注意：每个转储看起来都很相似。例如，来自“ irp”的几乎相同的报告

这是转储...

Microsoft（R）Windows调试器版本10.0.10586.567 X86版权所有（c）Microsoft Corporation。版权所有。

加载转储文件[C：\ Windows \ Minidump \ 033016-4718-01.dmp]迷你内核转储文件：仅寄存器和堆栈跟踪可用

符号搜索路径为：srv *可执行搜索路径为：Windows 10内核版本10586 MP（8个进程）免费x64产品：WinNt，套件：TerminalServer SingleUserTS内置：10586.162.amd64fre.th2_release_sec.160223-1728机器名称：内核基础= 0xfffff801 8d674000 PsLoadedModuleList = 0xfffff8018d952cd0调试会话时间：2016年3月30日星期三18：15：33.639（UTC + 1:00）系统正常运行时间：0天2：47：26.264加载内核符号。

按ctrl-c（cdb，kd，ntsd）或ctrl-break（windbg）可中止花费太长时间的符号加载。在.reload之前运行！sym noisy来跟踪加载符号的问题。

................................................... ................................................................. ................................................................. ........加载用户符号加载已卸载的模块列表.............

---

• *
• 错误检查分析*
• *

  ---

使用！analyze -v获取详细的调试信息。

BugCheck 9F，{3，ffffe000935ea880，fffff8018f25a890，ffffe00092718bd0}

可能是由于：ACPI.sys

后续行动：MachineOwner

0：kd>！分析-v

---

• *
• 错误检查分析*
• *

  ---

DRIVER_POWER_STATE_FAILURE（9f）驱动程序未能在特定时间内完成电源IRP。参数：Arg1：0000000000000003，设备对象阻塞Irp的时间过长Arg2：ffffe000935ea880，堆栈的物理设备对象Arg3：Win7及更高版本上的fffff8018f25a890，nt！TRIAGE_9F_POWER，否则为堆栈Arg4的功能设备对象：ffffe00092718bd0，已阻止的IRP

调试详细信息：

DUMP_CLASS：1

DUMP_QUALIFIER：400

BUILD_VERSION_STRING：10586.162.amd64fre.th2_release_sec.160223-1728

系统_制造商：EVGA INTERNATIONAL CO。，LTD

SYSTEM_PRODUCT_NAME：默认字符串

SYSTEM_SKU：默认字符串

SYSTEM_VERSION：默认字符串

BIOS_VENDOR：American Megatrends Inc.

BIOS_VERSION：1.07

BIOS_DATE：2016年1月4日

基板_制造商：EVGA INTERNATIONAL CO。，LTD

基板_产品：111-SS-E172

BASEBOARD_VERSION：1.0

DUMP_TYPE：2

DUMP_FILE_ATTRIBUTES：0x8内核生成的分类转储

BUGCHECK_P1：3

BUGCHECK_P2：ffffe000935ea880

BUGCHECK_P3：fffff8018f25a890

BUGCHECK_P4：ffffe00092718bd0

DRVPOWERSTATE_SUBCODE：3

IMAGE_NAME：ACPI.sys

DEBUG_FLR_IMAGE_TIMESTAMP：56cbf9c9

MODULE_NAME：ACPI

FAULTING_MODULE：fffff800d5de0000 ACPI

CPU_COUNT：8

CPU_MHZ：d50

CPU_VENDOR：正版英特尔

CPU_FAMILY：6

CPU_MODEL：5e

CPU_STEPPING：3

CPU_MICROCODE：6,5e，3,0（F，M，S，R）SIG：33'00000000（缓存）33'00000000（初始）

CUSTOMER_CRASH_COUNT：1

DEFAULT_BUCKET_ID：WIN8_DRIVER_FAULT

BUGCHECK_STR：0x9F

PROCESS_NAME：系统

CURRENT_IRQL：2

ANALYSIS_SESSION_HOST：Q-PC

ANALYSIS_SESSION_TIME：2016年3月30日20：04：47.0460

ANALYSIS_VERSION：10.0.10586.567 x86fre

STACK_TEXT：
fffff801 8f25a858 fffff8018d854e42：00000000 0000009f 0000000000000003 ffffe000 935ea880 fffff8018f25a890：NT KeBugCheckEx fffff801！8f25a860 fffff8018d854d62：ffffe000 96133010 fffff8018f252070 00000000 00000000 fffff8018d73e0a6：NT PopIrpWatchdogBugcheck +写0xDE fffff801！8f25a8c0 fffff8018d6e22c6：ffffe000 96133048 fffff8018f25aa10 00000000 00000001 0000000000000002：NT PopIrpWatchdog + 0x32 fffff801！8f25a910 fffff8018d7b951a：00000000 00000000 fffff8018d991180 fffff801 8da07740 ffffe00096723800：NT KiRetireDpcList + 0x5f6 fffff801 8f25ab60 0000000000000000：fffff801 8f25b000 fffff8018f254000 00000000 00000000 0000000000000000：nt！KiIdleLoop + 0x5a

STACK_COMMAND：kb

THREAD_SHA1_HASH_MOD_FUNC：81a7ba75a791115b4f55c8910c64a260d525502e

THREAD_SHA1_HASH_MOD_FUNC_OFFSET：936d5c51c0ad2157bf4c85af575dd55cea2c0947

THREAD_SHA1_HASH_MOD：f08ac56120cad14894587db086f77ce277bfae84

FOLLOWUP_NAME：计算机所有者

IMAGE_VERSION：10.0.10586.122

FAILURE_BUCKET_ID：0x9F_3_POWER_DOWN_i8042prt_IMAGE_ACPI.sys

BUCKET_ID：0x9F_3_POWER_DOWN_i8042prt_IMAGE_ACPI.sys

PRIMARY_PROBLEM_CLASS：0x9F_3_POWER_DOWN_i8042prt_IMAGE_ACPI.sys

TARGET_TIME：2016-03-30T17：15：33.000Z

组装：10586

OSSERVICEPACK：0

SERVICEPACK_NUMBER：0

OS_REVISION：0

SUITE_MASK：272

PRODUCT_TYPE：1

OSPLATFORM_TYPE：x64

OSNAME：Windows 10

操作系统：Windows 10 WinNt TerminalServer SingleUserTS

OS_LOCALE：

USER_LCID：0

OSBUILD_TIMESTAMP：2016-02-24 05:48:00

BUILDDATESTAMP_STR：160223-1728

BUILDLAB_STR：th2_release_sec

BUILDOSVER_STR：10.0.10586.162.amd64fre.th2_release_sec.160223-1728

ANALYSIS_SESSION_ELAPSED_TIME：3天7天

ANALYSIS_SOURCE：KM

FAILURE_ID_HASH_STRING：km：0x9f_3_power_down_i8042prt_image_acpi.sys

FAILURE_ID_HASH：{22a3ff34-49ca-8d37-715b-ae023b6cc9fb}

后续行动：MachineOwner

0：kd>！irp ffffe00092718bd0 Irp处于活动状态，具有8个堆栈6当前为（= 0xffffe00092718e08）否Mdl：否系统缓冲区：线程00000000：Irp堆栈跟踪。已返回待处理的cmd flg cl设备文件完成上下文[N / A（0），N / A（0）] 0 0 00000000 00000000 00000000-00000000

        Args: 00000000 00000000 00000000 00000000

[不适用（0），不适用（0）] 0 0 00000000 00000000 00000000-00000000

        Args: 00000000 00000000 00000000 00000000

[不适用（0），不适用（0）] 0 0 00000000 00000000 00000000-00000000

        Args: 00000000 00000000 00000000 00000000

[不适用（0），不适用（0）] 0 0 00000000 00000000 00000000-00000000

        Args: 00000000 00000000 00000000 00000000

[IRP_MJ_POWER（16），IRP_MN_WAIT_WAKE（0）] 0 0 ffffe000935ea880 00000000 fffff800d6a81ec0-00000000
\ Driver \ ACPI i8042prt！I8xPowerUpToDDComplete Args：00000000 00000000 00000000 00000002

[IRP_MJ_POWER（16），IRP_MN_SET_POWER（2）] 0 e1 ffffe00093f936f0 00000000 fffff800d6ab1060-00000000成功错误取消挂起\ Driver \ i8042prt kbdclass！KeyboardClassPowerComplete Args：00051100 00000001 000000W_EPF_000000（0P_P00E00（00P）（0000002） fffff8018d7840b8-ffffe00096133010成功错误取消挂起的\ Driver \ kbdclass nt！PopRequestCompletion Args：00051100 00000001 00000001 00000002 [N / A（0），N / A（0）] 0 0 00000000 00000000 00000000-ffffe00096133010

        Args: 00000000 00000000 00000000 00000000

---

我还添加了一个BlueScreen屏幕快照，以防万一。

---

现在在Martins评论之后添加一些额外命令的输出...

0: kd> !devstack ffffe000935ea880
  !DevObj           !DrvObj            !DevExt           ObjectName
  ffffe00093dc95f0  \Driver\kbdclass   ffffe00093dc9740  InfoMask field not found for _OBJECT_HEADER at ffffe00093dc95c0

  ffffe00093f936f0  \Driver\i8042prt   ffffe00093f93840  InfoMask field not found for _OBJECT_HEADER at ffffe00093f936c0

> ffffe000935ea880  \Driver\ACPI       ffffe000923fa8d0  Cannot read info offset from nt!ObpInfoMaskToOffset

!DevNode ffffe000935d6af0 :
  DeviceInst is "ACPI\PNP0303\0"
  ServiceName is "i8042prt"




!process 0 7
**** NT ACTIVE PROCESS DUMP ****
GetPointerFromAddress: unable to read from fffff8018d9f3200
Error in reading nt!_EPROCESS at 0000000000000000




0: kd> !poaction
PopAction: fffff8018d94efe0
  State..........: 0 - Idle
  Updates........: 0 
  Action.........: None
  Lightest State.: Unspecified
  Flags..........: 10000003 QueryApps|UIAllowed
  Irp minor......: ??
  System State...: Unspecified
  Hiber Context..: 0000000000000000

Allocated power irps (PopIrpList - fffff8018d94f4f0)
  IRP: ffffe00092718bd0 (set/D0,), PDO: ffffe000935ea880, CURRENT: ffffe00093f936f0
  IRP: ffffe000971aa990

Irp worker threads (PopIrpThreadList - fffff8018d94e100)
  THREAD: ffffe00091515040 (static)
  THREAD: ffffe00091501800 (static)

Error resolving nt!_POP_CURRENT_BROADCAST...

---

摘要：错误是由我10岁的Windows 10 Razor鼠标引起的。进入省电状态时，驱动程序吓坏了并导致蓝屏。

我购买了一只新鼠标，删除了驱动程序，并在2个月内不再使用BSOD。

Answer 1

我通常使用Nirsoft的BlueScreenView。它会为您提供最新的BSOD列表，并显示组件的漂亮视图。“通常”首先提到的组件可能是原因。

不确定，如果您要寻找特定问题的解决方案或一般的最小转储用法。一些驱动程序遇到电源状态更改问题。确保已安装了当前的驱动程序。