class= " lineNumbers "
1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:
49:
50:
51:
52:
53:
54:
55:
56:
57:
58:
59:
60:
61:
62:
63:
64:
65:
66:
67:
68:
69:
70:
71:
72:
73:
74:
75:
76:
77:
78:
79:
80:
81:
82:
83:
84:
85:
86:
87:
88:
89:
90:
91:
92:
93:
94:
95:
96:
97:
98:
99:
100:
101:
102:
103:
104:
105:
106:
107:
108:
109:
110:
|
class=
class= " id= " codeSnippet653614 ******************************************************************************* **
* Анализ Bugcheck *
**
*******************************************************************************
Польза! проанализируйте - v для того чтобы получить детальные данные по доводка.
BugCheck 50, {fffffa6009777000, 1, fffff80001ca7d44, 0}
Не smogл прочитать ошибаться имя водителя
Вероятно причинено мимо: ntkrnlmp.exe (nt! ?? :: FNODOBFM:: `string'+2d3dc)
Прослеживание: MachineOwner
---------
1: kd>! проанализируйте - v
*******************************************************************************
**
* Анализ Bugcheck *
**
*******************************************************************************
PAGE_FAULT_IN_NONPAGED_AREA (50)
Инвалидная память системы была снабжена ссылками. Это нельзя защитить мимо пытать-за исключением,
оно должен быть защищен зондом. Типично адресом будет как раз обыкновенные толком плохими или им
указывает на освобоженную память.
Аргументы:
Arg1: fffffa6009777000, снабженная ссылками память.
Arg2: 0000000000000001, оценивают 0 = прочитанная деятельность, 1 = пишут деятельность.
Arg3: fffff80001ca7d44, если безнулево, адрес, то инструкции который снабдил ссылками плохую память
адрес.
Arg4: 0000000000000000, (сдержанный)
Детали доводка:
------------------
Не smogл прочитать ошибаться имя водителя
WRITE_ADDRESS: GetPointerFromAddress: неспособно для того чтобы прочитать от fffff80001e7d080
fffffa6009777000
FAULTING_IP:
nt! memcpy+64
fffff800 ptr qword движений `01ca7d44 488901 [rcx], rax
MM_INTERNAL_CODE: 0
CUSTOMER_CRASH_COUNT: 1
DEFAULT_BUCKET_ID: DRIVER_FAULT_SERVER_MINIDUMP
BUGCHECK_STR: 0x50
PROCESS_NAME: FileSightSvc.ex
CURRENT_IRQL: 0
TRAP_FRAME: fffffa60060716b0 -- (.trap 0xfffffa60060716b0)
ПРИМЕЧАНИЕ: Рамка ловушки не содержит все регистры.
Некоторые значения регистра могут быть вычеркнуты или неправильно.
rax=008a003800000000 rbx=0000000000000000 rcx=fffffa6009777000
rdx=0000001ffc451b94 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80001ca7d44 rsp=fffffa6006071848 rbp=fffffa6006071ca0
r8=000000000000000e r9=00001fffdfffad1d r10=0000000000b400b2
r11=fffffa600974d8e0 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv вверх по ei na po nc nz pl
nt! memcpy+0x64:
fffff800 ptr qword движений `01ca7d44 488901 [rcx], rax ds: fffffa60 `09777000=????????????????
Переустановить объем невыполнения обязательства
LAST_CONTROL_TRANSFER: от fffff80001d11850 к fffff80001cb0450
STACK_TEXT:
fffffa60`060715c8 fffff800`01d11850 : 00000000`00000050 fffffa60`09777000 00000000`00000001 fffffa60`060716b0 : nt! KeBugCheckEx
fffffa60`060715d0 fffff800`01caefd9 : 00000000`00000001 00000000`00000000 00000000`00001000 00000000`00000050 : nt! ?? :: FNODOBFM:: `string'+0x2d3dc
fffffa60`060716b0 fffff800`01ca7d44 : fffff800`01c790bb 00000000`00000050 fffffa60`06071ca0 fffffa80`054ee370 : nt! KiPageFault+0x119
fffffa60`06071848 fffff800`01c790bb : 00000000`00000050 fffffa60`06071ca0 fffffa80`054ee370 fffffa60`005ee7f0 : nt! memcpy+0x64
fffffa60`06071850 fffff800`01f1fcac : 00000000`005532a8 00000000`00036400 fffffa60`060719a0 00000000`00000000 : nt! ExpGetProcessInformation+0x50b
fffffa60`06071960 fffff800`01cafef3 : fffffa80`068bcbb0 00000000`00000005 00000000`00369e99 00000000`0185e740 : nt! NtQuerySystemInformation+0xb7c
fffffa60`06071c20 00000000`7752707a : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt! KiSystemServiceCopyEnd+0x13
00000000`0185e718 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x7752707a
STACK_COMMAND: kb
FOLLOWUP_IP:
nt! ?? :: FNODOBFM:: `string'+2d3dc
fffff800 `01d11850 cc int 3
SYMBOL_STACK_INDEX: 1
SYMBOL_NAME: nt! ?? :: FNODOBFM:: `string'+2d3dc
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: nt
IMAGE_NAME: ntkrnlmp.exe
DEBUG_FLR_IMAGE_TIMESTAMP: 4b1e8a6a
FAILURE_BUCKET_ID: X64_0x50_nt! _?? _:: FNODOBFM:: _string_+2d3dc
BUCKET_ID: X64_0x50_nt! _?? _:: FNODOBFM:: _string_+2d3dc
Прослеживание: MachineOwner
|
