windows ブルースクリーンプログラムを解決するように依頼する
Microsoft(R)Windowsデバッガversion10.0.18914.1001 AMD64
著作権(C)Microsoft Corporation.全著作権所有.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが利用可能です
応答
時間(MS)
場所
延期
SRV*
シンボル検索パスは次のとおりです.SRV*
実行可能検索パスは次のとおりです.
Windows 10カーネルversion17763 MP(8 Procs)無料X64
製品:Winnt、Suite:TerminalServer SignUserts
マシン名:
カーネル基本= 0xFFFFF805`10E07000 PSLoadedModuleList= 0xFFFFFF805` 11222670
デバッグセッション時間:THU 8月
8 05:48:09.970 2019(UTc+ 8:00)
システムの稼働時間:1日1:15:57.813
カーネルのロードシンボル
...................................................................
....................................................................
....................................................................
.....................................................
ユーザーシンボルのロード
アンロードされたモジュールリスト
......................................................
このファイルの分析のために、！analyze-vを実行します.
NT！Kebugcheckex:
FFFFF805`10FBAF50 48894C2408
ムービー
QWORD PTR [RSP + 8]、
RCX SS:0018:FFFFAA8E
A5A2E3B0= 0000000000000139
5:kd>！analyze-v
**
*BugCheck Analysis
*
**
KERNEL_SECURITY_CHECK_FAILURE(139)
カーネルコンポーネントは重要なデータ構造を破損しました.
破損
悪意のあるユーザーがこの機械の制御を得ることができる可能性があります.
引数:
arg1:0000000000000003、list_entryが破損しています(すなわち、Double Remove).
arg2:ffffaa8ea5a2e6d0、BugCheckを引き起こした例外のトラップフレームのアドレス
ARG3:FFFFAA8EA5A2E628、BugCheckを引き起こした例外の例外レコードのアドレス
arg4:0000000000000000、予約済み
デバッグの詳細:
key_values_string:1
キー
:Analysis.cpu.sec
値:2
キー
:Analysis.elapsed.sec
値:2
キー
:Analysis.Memory.commitpeak.mb
値:75
processes_analysis:1
service_analysis:1
Stackhash_Analysis:1
Timeline_Analysis:1
dump_class:1
dump_qualifier:400
build_version_string:
10.0.17763.615(WinBuild.160101.0800)
SYSTEM_MANUFEFTURREURS:
Huawei
system_product_name:
VLT-WX0
system_sku:
C233
system_version:
M1G
BIOS_VENDOR:
Huawei
bios_version:
1.22
BIOS_DATE:
02/23/2019
baseboard_manuffacturer:
Huawei
baseboard_product:
VLT-WX0
baseboard_version:
M1G
dump_file_attributes:0x8
カーネル生成トリアージュダンプ
dump_type:
2
bugcheck_p1:3
bugcheck_p2:ffffaa8ea5a2e6d0
BUGCHECK_P3:FFFFAA8EA5A2E628
bugcheck_p4:0
trap_frame:
FFFFAA8EA5A2E6D0-(.trap 0xffffaa8ea5a2e6d0)
注:トラップフレームにはすべてのレジスタが含まれていません.
いくつかのレジスタ値がゼロになるか、正しくない場合があります.
RAX= FFFFF80527B0A2B8 RBX= 0000000000000000 RCX= 0000000000000003
RDX= FFFF838B6CAD81A0 RSI= 00000000000000 RDI= 0000000000000000
RIP= FFFFF80511007A0B RSP= FFFFAAA8A5A2E860 RBP= 0000000000000000FA
R8= FFFF838B63A1BAB8
R9= FFFFF80510E07000 R10= FFFFF80510E8E200
R11= FFFFAA8EA5A2E8E8 R12= 00000000000000 R13= 0000000000000000
R14= 0000000000000000 R15= 0000000000000000
iopl= 0
NV Up EI PL NZ AC PE NC
NT！KicancelTimer + 0x17967B:
FFFFF805`11007A0B CD29
int.
29H
デフォルトスコープのリセット
exception_record:
FFFFAA8EA5A2E628-(.exr 0xffffaa8ea5a2e628)！
ExcepteDdress:FFFFF80511007A0B(NTKicancelTimer + 0x0000000000000017967B)
ExceptionCode:C0000409(セキュリティチェック障害またはスタックバッファオーバーラン)例外フラグ:00000001
番号パラメータ:1
パラメータ[0]:0000000000000003
サブコード:0x3 fast_fail_corrupt_list_entry
cpu_count:8
cpu_mhz:7c8
CPU_VENDOR:
genuineintel
CPU_FAMILY:6
cpu_model:8e
cpu_stepping:a
CPU_MICODE:6,8E、A、0(F、M、S、R)
SIG:96'000000(キャッシュ)96'000000(INIT)
BlackBoxBSD:1(！ブラックボックスBS)
blackboxpnp:1(！blackboxpnp)
customer_crash_count:
1
bugcheck_str:
0x139
process_name:
logitechg_disc
current_irql:
2
default_bucket_id:
fail_fast_corrupt_list_entry
error_code:(ntStatus)0xc0000409-<エラーコードのテキストを取得できません>
exception_code:(ntStatus)0xc0000409-<エラーコードテキストを取得できません>
exception_code_str:
C0000409
exception_parameter1:
0000000000000003
Analysis_Session_host:
Desktop-3LRQMKA
ANALYSION_SESSION_TIME:
08-08-2019 06:20:06.0904
Analysis_Version:10.0.18914.1001 AMD64FRE
last_control_transfer:
FFFFF80510FCC7E9からFFFFF80510FBAF50まで
stack_text:
FFFFAA8E
A5A2E3A8 FFFFF805FCC7E9:000000000000013900000000`00000003ffffaa8e`a5a2e6d0 ffffaa8e`A5A2E628:NT！Kebugcheckex
FFFFAA8E`10
A5A2E3B0 FFFFF805FCCB90:00000000` 0000000000000000000000000000000000000000`00000000:nt！kibugcheckdispatch + 0x69
FFFFAA8E`10
A5A2E4F0 FFFFF805FCAF8E:000000000000000000000000
0000000000000000:nt！kifastfaildispatch + 0xd0
FFFFAA8E`11007
A5A2E6D0 FFFFF8050000000000000000FFFFFFFF 0000000000000000FFFF838B00000000:nt！KiraiseseCurityCheckFailure + 0x30e
FFFFAA8E`10
A5A2E860 FFFFF805E8E275:FFFFAA8E`A5A2EB20 FFFFAD00`1030E180 00000000`00000002FFFF838B` 63A1BA58:NT！KicancelTimer + 0x17967B
FFFFAA8E`26
A5A2E8F0 FFFFF805A1D2D0:00000000C0A98 FFFFAA8E`A5A2EA50 FFFF838B`63A9A040 FFFF838B` 6388B300:NT！Kesettimerex + 0x75
FFFFAA8E`A5A2E950 FFFFF805` 26A4927E:0000000000000000000000000000
DF1F4AB4 00000000ffff 00000000`df1f4ab4:tcpip！tcpinserttcb + 0x490
FFFFAA8E`26
A5A2EAE0 FFFFF805000000000000020000000000`000000000000000000000000:tcpip！tcpcreateAndConnectTcbrateLimitComplete + 0x506
FFFFAA8E`26
A5A2ED50 FFFFF805A46789:000000000000000000000000`6d25dcb0 00000000` 00000040:tcpip！tcpcreateandconnecttCbinSpectConnectComplete + 0x75
FFFFAA8E`A5A2EE30 FFFFF805` 26A46118:FFFF838B`00000000FFFF838B` 6B035BF0 00000000`00000000FFFF838B` 6B035BF0:TCPIP！TCPContinueCreateAndConnect + 0x565`
FFFFAA8EA5A2F040 FFFFF805` 26A45EB1:FFFF838B`6B035BF0 FFFF838B` 6B035BF0 FFFF838B`6B035BF0 0000000000000200:tcpip！tcpcreateandconnecttCbinSpectConnectRequestComplete + 0x118`
FFFFAA8EA5A2F150 FFFFF805`26A45B0E:FFFF838B` 715`715` 715`6` 6b035bf0 ffff838b`63A18C78:TCPIP！TCPCreateAndConnectTCBWorkQueueroutine + 0x371
FFFFAA8E`26
A5A2F270 FFFFF805A454DC:00000000` 00000000FFFF838B`73608DD0 FFFF838B`73608da0 ffff838b` 6`6D773460:tcpip！TCPCreateAndConnectTCB + 0x626
FFFFAA8E`27726
A5A2F3F0 FFFFF805B02:FFFF838B` 73608`73608da0 00000000000000000000000000000000:tcpip！tcptlproviderConnect + 0xc
ffffaa8e`A5A2F420 FFFFF805` 277292ad:ffff838b`6D773270` 6D773460 FFFF528B`4
E93F4C00 FFFFF805C9DC601:AFD！afdConnect + 0x632
FFFFAA8E`10
A5A2F5C0 FFFFF805E7FAE9:00000000FFFF838B` 6DD57970 00000000`00000000ffff838b` 6dd57970:afd！afddispatchdeviceControl + 0x7d
FFFFAA8E`4
A5A2F5F0 FFFFF805C9B32A8:00000000000000000000000000000000FFFFA96A`ef6df2df 00000000` 6E657645:NT！iofcalldriver + 0x59
FFFFAA8E
A5A2F630 000000000000000000000000:00000000FFFFA96A` 6
EF6DF2DF 00000000E657645 FFFFAA8E`A5A2F6E9:360Antihacker64 + 0x32A8
thread_sha1_hash_mod_func:
AC9765E7B7C037EA02CAF61B614A4EE32CEFD06D
thread_sha1_hash_mod_func_offset:
2DAD60CA076D92E42DB11C5977A4DDEB3FF67DB2
thread_sha1_hash_mod:
093B4090B3B04A0AB115AB8138F4BD3CAE3D8678
forlowup_ip:
NT！KicancelTimer + 17967B
FFFFF805`11007A0B CD29
int.
29H
fault_instr_code:
844029CD
symbol_stack_index:
4
symbol_name:
NT！KicancelTimer + 17967B
forlowup_name:
MachineOwner
module_name:nt
image_name:
ntkrnlmp.exe
debug_flr_image_timestamp:
5EBEBFAF
image_version:
10.0.17763.615
stack_command:
.糸 ; .cxr; KB
BUCKET_ID_FUNC_OFFSET:
17967B
failure_bucket_id:
0x139_3_Corrupt_list_entry_ktimer_list_corruption_nt！KicancelTimer
BUCKET_ID:
0x139_3_Corrupt_list_entry_ktimer_list_corruption_nt！KicancelTimer
primary_problem_class:
0x139_3_Corrupt_list_entry_ktimer_list_corruption_nt！KicancelTimer
target_time:
2021-04-10T21:48:09.000Z
OSBUILD:
17763
osservicePack:
615
servicepack_number:0
os_revision:0
suite_mask:
272
product_type:
1
osplatform_type:
x64
OSNAME:
Windows 10
抵抗
Windows 10 Winnt TerminalServer SingleUserts
os_locale:
user_lcid:
0
OSBUILD_TIMESTAMP:
2021-04-10 00:13:35
builddatestamp_str:
160101.0800
buildlab_str:
WinBuild
buildosver_str:
10.0.17763.615
Analysis_Session_elapsed_time:
881
Analysis_Source:
km
failure_id_hash_string:
km:0x139_3_Corrupt_list_entry_ktimer_list_corruption_nt！KicancelTimer
failure_id_hash:
{0A906956-EABE-15A9-FDEE-848F8A430BA}}
フォローアップ:
MachineOwner
返信リスト(回答:2)
提供された情報によると、障害の具体的な原因を正確に特定することはできません.
次の方法でdumpログファイルを収集できます:
コントロールパネルを開きます>>システム>>システムの詳細設定>>詳細>>起動と失敗>>設定を復元します.
デバッグ情報を書き込む>>「小さなメモリダンプ(256KB)」を選択し、デフォルトのパスを選択して、確認してコンピュータを再起動します...
上記の手順を完了したら、取得するために個人情報を通じて連絡することをお知らせください...
お使いのコンピュータで次の画像にある名前の対応するファイルを検索し、この問題を関連する開発者に報告してください: