Blog de Alexis Abarca

En Windows es muy conocida la Pantalla Azul o la BSOD (Blue Screen Of Death) que aparece cuando hay un error grave en el sistema.

La causa comun de estos errores son problemas con los controladores del sistema, los que hacen acciones ilegales y para proteger el sistema Windows los detiene y muestra la BSOD.

Otra causa son los errores de hardware, problemas con el sistema de archivos y a veces las aplicaciones.

Para diagnosticar la causa del error es muy importante leer lo que dice la BSOD y anotarlo. Esta es la BSOD que tuve por ejemplo:

BAD_POOL_CALLER
0x000000C2 (0x00000007, 0x00000CD4, 0x04030207, 0xE1113890)

Entonces buscando por Google uno da con lo que causa este error.

En esa busqueda me encontre con esta pagina que muestra como analizar los volcados de memoria. Los volvados de memoria son archivos que crea cuando hay una pantalla azul y que muestran el estado del sistema al momento del error.

Para analizar los volcados hay que usar el programa Windbg que señalan en la pagina, este es gratuito y se baja desde aqui:

http://www.microsoft.com/whdc/DevTools/Debugging/default.mspx

Lo instalas y ejecutas

Primero necesitas configurar el «Archivo de simbolos», para eso en el menu File seleccionas «Symbol file path…» y en la ventana pones esto:

SRV*c:\local cache*http://msdl.microsoft.com/download/symbols

Cambias la carpeta si quieres, ahi almacenara los simbolos.

Ahora puedes abrir el archivo de volcado, para eso en el menu File seleccionas «Open crash dump…»

El archivo de volcado dependiendo del tipo varia su ubicacion, para el volcado mini esta en C:\Windows\Minidump, los otros tipos estan en la carpeta raiz del sistema C:\

Abres el volcado y esperas un poco

En las ultimas lineas se hace referencia a un archivo aswSP.sys, ese es la causa del error del sistema, para tener algo mas de informacion haces clic donde dice «!analyze -v» en azul (es un comando que tambien puedes escribir abajo).

Sale el error que mostro la pantalla azul

BAD_POOL_CALLER (c2)
The current thread is making a bad pool request.  Typically this is at a bad IRQL level or double freeing the same allocation, etc.
Arguments:
Arg1: 00000007, Attempt to free pool which was already freed
Arg2: 00000cd4, (reserved)
Arg3: 04030401, Memory contents of the pool block
Arg4: e11bb0d8, Address of the block of pool being deallocated

Y que el error fue provocado por una falla del driver aswSP.sys al momento de cargar mafia_install.exe (es exe pero sale .e en el programa). En otros volcados sale que el mismo driver causa la falla cargando otros programas.

Entonces el problema proviene del Avast! Antivirus ya que a ese programa pertenece el controlador, asi que lo desinstale y no he tenido mas problemas hasta ahora.

El problema no lo habia mencionado xD, pero era que al iniciar sesion pasado unos minutos se reiniciaba el sistema. Al descartar que era falla de hardware porque en Ubuntu no habia problema investigue sobre el tema y di con este procedimiento.

Aqui hay mas informacion que salia en la pagina sobre los archivo de simbolos (en ingles):

Symbol tables are a byproduct of compilation. When a program is compiled, the source code is translated from a high-level language into machine code. At the same time, the compiler creates a symbol file with a list of identifiers, their locations in the program, and their attributes. Some identifiers are global and local variables, and function calls. A program doesn’t require this information to execute. Therefore, it can be taken out and stored in another file, reducing the size of the final executable.

Link: http://www.networkworld.com/news/2005/041105-windows-crash.html

Imagen BSOD: http://www.vanheusden.com/bsod/