BSOD를 유발하는 Windows 드라이버

아누 라그

네트워크 로우 대기 필터 드라이버 (NDIS 6.0 PCAUSA)를 설치하고 있습니다. 운전자가 시스템을 시작하자마자 죽음의 블루 스크린이 충돌합니다.

운영체제 :-Windows 7 professional x64 프로세서 :-Intel64 Family 6 Model 60 Stepping 3 GenuineIntel 1488 Mhz

아래 덤프 분석 :-

"IRQL_NOT_LESS_OR_EQUAL (a)"
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 0000000000000000, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000000, bitfield :
    bit 0 : value 0 = read operation, 1 = write operation
    bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: fffff80002c9e3d5, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS:  0000000000000000 

CURRENT_IRQL:  2

FAULTING_IP: 
nt!KiTimerWaitTest+2a5
fffff800`02c9e3d5 488b6d00        mov     rbp,qword ptr [rbp]

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0xA

PROCESS_NAME:  System

TRAP_FRAME:  fffff80000b9e270 -- (.trap 0xfffff80000b9e270)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000000 rbx=0000000000000000 rcx=0000000000000000
rdx=0000000000000000 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80002c9e3d5 rsp=fffff80000b9e400 rbp=0000000000000000
 r8=fffff80002e6e401  r9=00000000000000c6 r10=fffff80002c61000
r11=fffff80002e6e4d0 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei pl nz ac pe cy
nt!KiTimerWaitTest+0x2a5:
fffff800`02c9e3d5 488b6d00        mov     rbp,qword ptr [rbp] ss:0018:00000000`00000000=????????????????
Resetting default scope

LAST_CONTROL_TRANSFER:  from fffff80002d030e9 to fffff80002cf4ca0

STACK_TEXT:  
fffff800`00b9e128 fffff800`02d030e9 : 00000000`0000000a 00000000`00000000 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx
fffff800`00b9e130 fffff800`02d00ece : 00000000`00000000 00000000`00000000 ffffffff`ffffff00 fffff880`03a83968 : nt!KiBugCheckDispatch+0x69
fffff800`00b9e270 fffff800`02c9e3d5 : ffffffff`fffb6c20 fffffa80`077d2168 fffffa80`077d2060 fffff800`00000000 : nt!KiPageFault+0x44e
fffff800`00b9e400 fffff800`02c9df6d : fffff880`03a83960 fffffa80`077d2168 fffffa80`077d2168 00000000`00000000 : nt!KiTimerWaitTest+0x2a5
fffff800`00b9e480 fffff800`02ca12de : 00000000`5062a643 fffff800`00b9eb18 00000000`000021c5 fffff800`02e49628 : nt!KiProcessExpiredTimerList+0x6d
fffff800`00b9eaf0 fffff800`02ca15a7 : 00000000`185477c3 fffff800`000021c5 fffffa80`0694fb10 00000000`000000c5 : nt!KiTimerExpiration+0x1be
fffff800`00b9eb90 fffff800`02cf822a : fffff800`02e45180 fffff800`02e551c0 00000000`00000001 fffff880`00000001 : nt!KiRetireDpcList+0x277
fffff800`00b9ec40 00000000`00000000 : fffff800`00b9f000 fffff800`00b99000 fffff800`00b9ec00 00000000`00000000 : nt!KiIdleLoop+0x5a


STACK_COMMAND:  kb

FOLLOWUP_IP: 
nt!KiTimerWaitTest+2a5
fffff800`02c9e3d5 488b6d00        mov     rbp,qword ptr [rbp]

SYMBOL_STACK_INDEX:  3

SYMBOL_NAME:  nt!KiTimerWaitTest+2a5

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: nt

IMAGE_NAME:  ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  5d010ddc

FAILURE_BUCKET_ID:  X64_0xA_nt!KiTimerWaitTest+2a5

BUCKET_ID:  X64_0xA_nt!KiTimerWaitTest+2a5

Followup: MachineOwner
---------

0: kd> k
Child-SP          RetAddr           Call Site
fffff800`00b9e128 fffff800`02d030e9 nt!KeBugCheckEx
fffff800`00b9e130 fffff800`02d00ece nt!KiBugCheckDispatch+0x69
fffff800`00b9e270 fffff800`02c9e3d5 nt!KiPageFault+0x44e
fffff800`00b9e400 fffff800`02c9df6d nt!KiTimerWaitTest+0x2a5
fffff800`00b9e480 fffff800`02ca12de nt!KiProcessExpiredTimerList+0x6d
fffff800`00b9eaf0 fffff800`02ca15a7 nt!KiTimerExpiration+0x1be
fffff800`00b9eb90 fffff800`02cf822a nt!KiRetireDpcList+0x277
fffff800`00b9ec40 00000000`00000000 nt!KiIdleLoop+0x5a
0: kd> !findthebuild
FindTheBuild service not found

*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 0000000000000000, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000000, bitfield :
    bit 0 : value 0 = read operation, 1 = write operation
    bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: fffff80002c9e3d5, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS:  0000000000000000 

CURRENT_IRQL:  2

FAULTING_IP: 
nt!KiTimerWaitTest+2a5
fffff800`02c9e3d5 488b6d00        mov     rbp,qword ptr [rbp]

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0xA

PROCESS_NAME:  System

TRAP_FRAME:  fffff80000b9e270 -- (.trap 0xfffff80000b9e270)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000000 rbx=0000000000000000 rcx=0000000000000000
rdx=0000000000000000 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80002c9e3d5 rsp=fffff80000b9e400 rbp=0000000000000000
 r8=fffff80002e6e401  r9=00000000000000c6 r10=fffff80002c61000
r11=fffff80002e6e4d0 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei pl nz ac pe cy
nt!KiTimerWaitTest+0x2a5:
fffff800`02c9e3d5 488b6d00        mov     rbp,qword ptr [rbp] ss:0018:00000000`00000000=????????????????
Resetting default scope

LAST_CONTROL_TRANSFER:  from fffff80002d030e9 to fffff80002cf4ca0

STACK_TEXT:  
fffff800`00b9e128 fffff800`02d030e9 : 00000000`0000000a 00000000`00000000 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx
fffff800`00b9e130 fffff800`02d00ece : 00000000`00000000 00000000`00000000 ffffffff`ffffff00 fffff880`03a83968 : nt!KiBugCheckDispatch+0x69
fffff800`00b9e270 fffff800`02c9e3d5 : ffffffff`fffb6c20 fffffa80`077d2168 fffffa80`077d2060 fffff800`00000000 : nt!KiPageFault+0x44e
fffff800`00b9e400 fffff800`02c9df6d : fffff880`03a83960 fffffa80`077d2168 fffffa80`077d2168 00000000`00000000 : nt!KiTimerWaitTest+0x2a5
fffff800`00b9e480 fffff800`02ca12de : 00000000`5062a643 fffff800`00b9eb18 00000000`000021c5 fffff800`02e49628 : nt!KiProcessExpiredTimerList+0x6d
fffff800`00b9eaf0 fffff800`02ca15a7 : 00000000`185477c3 fffff800`000021c5 fffffa80`0694fb10 00000000`000000c5 : nt!KiTimerExpiration+0x1be
fffff800`00b9eb90 fffff800`02cf822a : fffff800`02e45180 fffff800`02e551c0 00000000`00000001 fffff880`00000001 : nt!KiRetireDpcList+0x277
fffff800`00b9ec40 00000000`00000000 : fffff800`00b9f000 fffff800`00b99000 fffff800`00b9ec00 00000000`00000000 : nt!KiIdleLoop+0x5a


STACK_COMMAND:  kb

FOLLOWUP_IP: 
nt!KiTimerWaitTest+2a5
fffff800`02c9e3d5 488b6d00        mov     rbp,qword ptr [rbp]

SYMBOL_STACK_INDEX:  3

SYMBOL_NAME:  nt!KiTimerWaitTest+2a5

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: nt

IMAGE_NAME:  ntkrnlmp.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  5d010ddc

FAILURE_BUCKET_ID:  X64_0xA_nt!KiTimerWaitTest+2a5

BUCKET_ID:  X64_0xA_nt!KiTimerWaitTest+2a5

Followup: MachineOwner
---------

0: kd> .trap 0xfffff80000b9e270
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000000 rbx=0000000000000000 rcx=0000000000000000
rdx=0000000000000000 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80002c9e3d5 rsp=fffff80000b9e400 rbp=0000000000000000
 r8=fffff80002e6e401  r9=00000000000000c6 r10=fffff80002c61000
r11=fffff80002e6e4d0 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei pl nz ac pe cy
nt!KiTimerWaitTest+0x2a5:
fffff800`02c9e3d5 488b6d00        mov     rbp,qword ptr [rbp] ss:0018:00000000`00000000=????????????????`
아누 라그

내가 확인한 한 운영 체제가 손상되어 일부 시스템 파일이 작동하지 않는 문제가 있으며 OS를 포맷하고 다시 설치하면 정상적으로 작동합니다. 그러나 다른 솔루션도 될 수 있습니다. 내 장치를 포맷하면 효과가 있습니다.

이 기사는 인터넷에서 수집됩니다. 재 인쇄 할 때 출처를 알려주십시오.

침해가 발생한 경우 연락 주시기 바랍니다[email protected] 삭제

에서 수정
0

몇 마디 만하겠습니다

0리뷰
로그인참여 후 검토

관련 기사

분류에서Dev

드라이버가 BSOD를 어떻게 유발합니까?

분류에서Dev

BSOD 드라이버 전원 상태 오류를 일으키는 드라이버는 무엇입니까?

분류에서Dev

Intel USB 3.0 드라이버를 설치하려고하면 BSOD가 발생합니다.

분류에서Dev

Windows XP 및 최신 버전에서 BSOD를 발생시키는 방법은 무엇입니까?

분류에서Dev

Windows 10에서 Windows 7 드라이버를 사용하는 방법

분류에서Dev

Windows 10에서 Windows 7 드라이버를 사용하는 방법

분류에서Dev

samba print $ 공유는 Windows 시스템에서 드라이버 업로드를 허용하지 않습니다.

분류에서Dev

Windows 드라이버에서 WMI 메서드를 실행하는 예

분류에서Dev

Windows 10 PC를 재설정하고 드라이버는 유지하려면 어떻게해야합니까?

분류에서Dev

USB 3.0 드라이브에서 설치할 때 Windows 7에서 추가 드라이버를 요청하는 이유는 무엇입니까?

분류에서Dev

안전 모드에서 Windows 10에서 여러 BSOD를 수정하는 방법은 무엇입니까?

분류에서Dev

자동 드라이버 설치를 방지하는 Windows 레지스트리 키?

분류에서Dev

Windows 8.1에서 특정 드라이버를 차단하는 방법

분류에서Dev

최신 NVIDIA 드라이버를 사용하는 Windows 10의 그래픽 결함

분류에서Dev

커널 패닉을 유발하는 드라이버를 디버깅하는 방법은 무엇입니까?

분류에서Dev

드라이버를 제거하고 Windows 10에서 드라이버를 업데이트하지 못하도록하는 방법

분류에서Dev

드라이버를 제거하고 Windows 10에서 드라이버를 업데이트하지 못하도록하는 방법

분류에서Dev

Windows 시작이 ahci 드라이버 초기화를 통과하지 못함

분류에서Dev

Windows 10에서 "\ Windows \ System32 \ drivers \ stornvme.sys 파일이 없습니다"BSOD를 수정하는 방법 (코드 0xc000000f)

분류에서Dev

Windows 10 v1903이 오래된 AMD 드라이버가 비디오를 표시하지 못하게하는 이유는 무엇입니까?

분류에서Dev

Windows가 항상 드라이버를 자동으로 설치할 수없는 이유는 무엇입니까?

분류에서Dev

Windows MiniFilter 드라이버를 사용하여 프로세스 액세스 차단

분류에서Dev

"iaStorA.sys"를 가리키는 산발적 인 BSOD Windows 10 증거

분류에서Dev

CrystalDiskMark를 실행하면 Windows 10에서 BSOD가 발생합니다.

분류에서Dev

일반 PnP 드라이버 대신 특정 모니터의 드라이버를 사용하도록 Windows에 지시하는 방법은 무엇입니까?

분류에서Dev

Windows에서 .inf 파일을 사용하여 올바른 드라이버를로드하는 방법

분류에서Dev

Windows 8의 Google 클라우드 프린트가 XPS 드라이버를 인식하지 못함

분류에서Dev

Windows 10에서 BSOD를 일으키는 athuwbx.sys

분류에서Dev

Windows 7 및 8.1 용 드라이버 만 사용할 수있는 경우 Windows 10에서 어떤 드라이버를 사용해야합니까?

Related 관련 기사

  1. 1

    드라이버가 BSOD를 어떻게 유발합니까?

  2. 2

    BSOD 드라이버 전원 상태 오류를 일으키는 드라이버는 무엇입니까?

  3. 3

    Intel USB 3.0 드라이버를 설치하려고하면 BSOD가 발생합니다.

  4. 4

    Windows XP 및 최신 버전에서 BSOD를 발생시키는 방법은 무엇입니까?

  5. 5

    Windows 10에서 Windows 7 드라이버를 사용하는 방법

  6. 6

    Windows 10에서 Windows 7 드라이버를 사용하는 방법

  7. 7

    samba print $ 공유는 Windows 시스템에서 드라이버 업로드를 허용하지 않습니다.

  8. 8

    Windows 드라이버에서 WMI 메서드를 실행하는 예

  9. 9

    Windows 10 PC를 재설정하고 드라이버는 유지하려면 어떻게해야합니까?

  10. 10

    USB 3.0 드라이브에서 설치할 때 Windows 7에서 추가 드라이버를 요청하는 이유는 무엇입니까?

  11. 11

    안전 모드에서 Windows 10에서 여러 BSOD를 수정하는 방법은 무엇입니까?

  12. 12

    자동 드라이버 설치를 방지하는 Windows 레지스트리 키?

  13. 13

    Windows 8.1에서 특정 드라이버를 차단하는 방법

  14. 14

    최신 NVIDIA 드라이버를 사용하는 Windows 10의 그래픽 결함

  15. 15

    커널 패닉을 유발하는 드라이버를 디버깅하는 방법은 무엇입니까?

  16. 16

    드라이버를 제거하고 Windows 10에서 드라이버를 업데이트하지 못하도록하는 방법

  17. 17

    드라이버를 제거하고 Windows 10에서 드라이버를 업데이트하지 못하도록하는 방법

  18. 18

    Windows 시작이 ahci 드라이버 초기화를 통과하지 못함

  19. 19

    Windows 10에서 "\ Windows \ System32 \ drivers \ stornvme.sys 파일이 없습니다"BSOD를 수정하는 방법 (코드 0xc000000f)

  20. 20

    Windows 10 v1903이 오래된 AMD 드라이버가 비디오를 표시하지 못하게하는 이유는 무엇입니까?

  21. 21

    Windows가 항상 드라이버를 자동으로 설치할 수없는 이유는 무엇입니까?

  22. 22

    Windows MiniFilter 드라이버를 사용하여 프로세스 액세스 차단

  23. 23

    "iaStorA.sys"를 가리키는 산발적 인 BSOD Windows 10 증거

  24. 24

    CrystalDiskMark를 실행하면 Windows 10에서 BSOD가 발생합니다.

  25. 25

    일반 PnP 드라이버 대신 특정 모니터의 드라이버를 사용하도록 Windows에 지시하는 방법은 무엇입니까?

  26. 26

    Windows에서 .inf 파일을 사용하여 올바른 드라이버를로드하는 방법

  27. 27

    Windows 8의 Google 클라우드 프린트가 XPS 드라이버를 인식하지 못함

  28. 28

    Windows 10에서 BSOD를 일으키는 athuwbx.sys

  29. 29

    Windows 7 및 8.1 용 드라이버 만 사용할 수있는 경우 Windows 10에서 어떤 드라이버를 사용해야합니까?

뜨겁다태그

보관