class= " lineNumbers " de
1 :
2 :
3 :
4 :
5 :
6 :
7 :
8 :
9 :
10 :
11 :
12 :
13 :
14 :
15 :
16 :
17 :
18 :
19 :
20 :
21 :
22 :
23 :
24 :
25 :
26 :
27 :
28 :
29 :
30 :
31 :
32 :
33 :
34 :
35 :
36 :
37 :
38 :
39 :
40 :
41 :
42 :
43 :
44 :
45 :
46 :
47 :
48 :
49 :
50 :
51 :
52 :
53 :
54 :
55 :
56 :
57 :
58 :
59 :
60 :
61 :
62 :
63 :
64 :
65 :
66 :
67 :
68 :
69 :
70 :
71 :
72 :
73 :
74 :
75 :
76 :
77 :
78 :
79 :
80 :
81 :
82 :
83 :
84 :
85 :
86 :
87 :
88 :
89 :
90 :
91 :
92 :
93 :
94 :
95 :
96 :
97 :
98 :
99 :
100 :
101 :
102 :
103 :
104 :
105 :
106 :
107 :
108 :
109 :
110 :
|
class= de
class= " de l'id= " codeSnippet653614 de ******************************************************************************* * *
* Analyse de Bugcheck *
* *
*******************************************************************************
Utilisation ! analyser - v pour obtenir l'information de mise en point détaillée.
BugCheck 50, {fffffa6009777000, 1, fffff80001ca7d44, 0}
N'a pas pu lire censurer le nom de conducteur
Causé probablement par : ntkrnlmp.exe (NT ! ? ? : : FNODOBFM : : `string'+2d3dc)
Suivi : MachineOwner
---------
1 : kd> ! analyser - v
*******************************************************************************
* *
* Analyse de Bugcheck *
* *
*******************************************************************************
PAGE_FAULT_IN_NONPAGED_AREA (50)
La mémoire système inadmissible a été mise en référence. Ceci ne peut pas être protégé près essayer-excepté,
il doit être protégé par une sonde. Typiquement l'adresse est juste mauvaise ou lui plat
se dirige à la mémoire libérée.
Arguments :
Arg1 : fffffa6009777000, mémoire référencée.
Arg2 : 0000000000000001, évaluent 0 = l'opération "lecture", 1 = écrivent l'opération.
Arg3 : fffff80001ca7d44, si différent de zéro, l'adresse d'instruction qui a mis en référence la mauvaise mémoire
adresse.
Arg4 : 0000000000000000, (réservé)
Détails d'élimination des imperfections :
------------------
N'a pas pu lire censurer le nom de conducteur
WRITE_ADDRESS : GetPointerFromAddress : incapable de lire de fffff80001e7d080
fffffa6009777000
FAULTING_IP :
NT ! memcpy+64
fffff800 PTR de qword de mouvements du `01ca7d44 488901 [rcx], rax
MM_INTERNAL_CODE : 0
CUSTOMER_CRASH_COUNT : 1
DEFAULT_BUCKET_ID : DRIVER_FAULT_SERVER_MINIDUMP
BUGCHECK_STR : 0x50
PROCESS_NAME : FileSightSvc.ex
CURRENT_IRQL : 0
TRAP_FRAME : fffffa60060716b0 -- (.trap 0xfffffa60060716b0)
NOTE : L'armature de piège ne contient pas tous les registres.
Quelques valeurs de registre peuvent être mises ou incorrectes à zéro.
rax=008a003800000000 rbx=0000000000000000 rcx=fffffa6009777000
rdx=0000001ffc451b94 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80001ca7d44 rsp=fffffa6006071848 rbp=fffffa6006071ca0
r8=000000000000000e r9=00001fffdfffad1d r10=0000000000b400b2
r11=fffffa600974d8e0 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nanovolt vers le haut de Na E-I PO OR de nz de pl
NT ! memcpy+0x64 :
fffff800 PTR de qword de mouvements du `01ca7d44 488901 [rcx], rax ds : fffffa60 `09777000= ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?
Rajustement de la portée de défaut
LAST_CONTROL_TRANSFER : de fffff80001d11850 à fffff80001cb0450
STACK_TEXT :
fffffa60`060715c8 fffff800`01d11850 : 00000000`00000050 fffffa60`09777000 00000000`00000001 fffffa60`060716b0 : NT ! KeBugCheckEx
fffffa60`060715d0 fffff800`01caefd9 : 00000000`00000001 00000000`00000000 00000000`00001000 00000000`00000050 : NT ! ? ? : : FNODOBFM : : `string'+0x2d3dc
fffffa60`060716b0 fffff800`01ca7d44 : fffff800`01c790bb 00000000`00000050 fffffa60`06071ca0 fffffa80`054ee370 : NT ! KiPageFault+0x119
fffffa60`06071848 fffff800`01c790bb : 00000000`00000050 fffffa60`06071ca0 fffffa80`054ee370 fffffa60`005ee7f0 : NT ! memcpy+0x64
fffffa60`06071850 fffff800`01f1fcac : 00000000`005532a8 00000000`00036400 fffffa60`060719a0 00000000`00000000 : NT ! ExpGetProcessInformation+0x50b
fffffa60`06071960 fffff800`01cafef3 : fffffa80`068bcbb0 00000000`00000005 00000000`00369e99 00000000`0185e740 : NT ! NtQuerySystemInformation+0xb7c
fffffa60`06071c20 00000000`7752707a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : NT ! KiSystemServiceCopyEnd+0x13
00000000`0185e718 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x7752707a
STACK_COMMAND : kb
FOLLOWUP_IP :
NT ! ? ? : : FNODOBFM : : `string'+2d3dc
fffff800 `01d11850 cc international 3
SYMBOL_STACK_INDEX : 1
SYMBOL_NAME : NT ! ? ? : : FNODOBFM : : `string'+2d3dc
FOLLOWUP_NAME : MachineOwner
MODULE_NAME : NT
IMAGE_NAME : ntkrnlmp.exe
DEBUG_FLR_IMAGE_TIMESTAMP : 4b1e8a6a
FAILURE_BUCKET_ID : X64_0x50_nt ! _ ? ? _ : : FNODOBFM : : _string_+2d3dc
BUCKET_ID : X64_0x50_nt ! _ ? ? _ : : FNODOBFM : : _string_+2d3dc
Suivi : MachineOwner
|
