Как интерпретировать Windows APPCRASH таинственный журнал?

как я должен интерпретировать эти журналы, чтобы определить причину аварии? 

Fault bucket , type 0
Event Name: APPCRASH
Response: Not available
Cab Id: 0

Problem signature:
P1: InsightAnalysisEngine.exe
P2: 1.0.0.0
P3: 4f4dee84
P4: KERNELBASE.dll
P5: 6.1.7600.16850
P6: 4e211485
P7: c03d0000
P8: 0000b9bc
P9: 
P10: 

Attached files:
C:UsersdevserviceAppDataLocalTempWER44D1.tmp.appcompat.txt
C:UsersdevserviceAppDataLocalTempWER461A.tmp.WERInternalMetadata.xml
C:UsersdevserviceAppDataLocalTempWER462A.tmp.hdmp
C:UsersdevserviceAppDataLocalTempWER48E9.tmp.mdmp

These files may be available here:
C:ProgramDataMicrosoftWindowsWERReportQueueAppCrash_InsightAnalysisE_857bf71fb86d6845394e6281199ee78ad305d_cab_1cc34a1e

Analysis symbol: 
Rechecking for solution: 0
Report Id: 8a13d73c-62b8-11e1-ab53-0050ba3279b5
Report Status: 4

Вы другой, столь же таинственный:

Faulting application name: Engine.exe, version: 1.0.0.0, time stamp: 0x4f4dee84
Faulting module name: KERNELBASE.dll, version: 6.1.7600.16850, time stamp: 0x4e211485
Exception code: 0xc03d0000
Fault offset: 0x0000b9bc
Faulting process id: 0x1414
Faulting application start time: 0x01ccf6c528f9f803
Faulting application path:C:projectsAnalysisEngineDebugEngine.exe
Faulting module path: C:Windowssyswow64KERNELBASE.dll
Report Id: 8a13fe4c-62b8-11e1-ab53-0050ba3279b5

более конкретно, что такое Fault offset? В чем эта информация полезна?

9
crash crash-reports event-log event-viewer logging

1 ответов

значения параметров неисправностей следующие:

  • P1: название процесса
  • P2: версии процесс
  • P3: метка процесс
  • P4: наименование модуля
  • P5: версия модуля
  • P6: отметка времени модуля
  • P7: исключение код
  • P8: смещение исключения с самого начала модуля
  • P9: не используется
  • P10: не используется

смещение исключения затем может использоваться с map и/или определить, в какой момент он разбился. Отладчик, подключенный к запущенному процессу, также позволит вам увидеть, что находится в этом смещении.

обратите внимание, что значения параметров очень похожи на значения сообщается о сбоях .Net runtime.

12