システムwiki

BSODは何をすべきかわからない

antmeye 受付中 最終更新日:2021-05-05 15:08

私は戻った.

Microsoft(R)Windowsデバッガversion10.0.19528.1000 AMD64
Copyright(C)Microsoft Corporation.全著作権所有.
カーネルビットマップダンプファイル:カーネルアドレススペースが利用可能で、ユーザーアドレススペースが利用できない場合があります.
応答 時間(MS) ロケーション
繰り延べた SRV*
シンボル検索パスは次のとおりです.SRV*
実行可能検索パスは次のとおりです. Windows 10カーネルversion18362 MP(12 PROCS)無料X64
商品:Winnt、Suite:TerminalServer SignUSERTS個人用
18362.1.amd64fre.19h1_release.190318-1202.
マシン名:
カーネルベース= 0xFFFFF802 `41A00000 PSLoadedModuleList= 0xFFFFF80241E48150
デバッグセッションタイム:TUE 5月12日:42:15.008 2020(UTC-4:00)
システムの稼働時間:5日14:00:57.428
カーネル記号の読み込み
.................................................................
..................................................................
..................................................................
.........
ユーザーシンボルを読み込む
PEBがページアウトされている(PEB.LDR= 00000000`0038D018). 詳細は ".hh dbgerr001"と入力してください
アンロードされたモジュールリストをロードします
....................................................
このファイルの分析については、実行してください.-vを分析します
NT!Kebugcheckex:
FFFFF802 `41BC2390 48894C2408 ムービー QWORD PTR [RSP + 8]、 RCX SS:0018:FFFFF60C`A54D12C0= 0000000000000000F7
3:kd>!Analyze-Vを分析します
* *
* BugCheck Analysis *
* *
DRIVER_OVERRAN_STACK_BUFFER(F7)
ドライバはスタックベースのバッファをオーバーランしました. このオーバーランは潜在的に可能です
悪意のあるユーザーがこの機械を制御することを許可します.
description
ドライバはスタックベースのバッファ(またはローカル変数)をオーバーランします.
関数の返品アドレスを上書きし、任意の範囲に戻った
関数が返されたときのアドレス. これは古典的な「バッファオーバーラン」です.
ハッキング攻撃とシステムは悪意のあるユーザーを防ぐために停止されました
それを完全に制御することから.
スタックバックトレースを取得するにはKBを実行します-スタック上の最後のルーチン
バッファオーバーランハンドラとBugCheckコールは、そのローカルをオーバーロントするものです.
変数
引数:
ARG1:00007D8DC01F32C0、実際のセキュリティチェッククッキー
ARG2:000097E99994D062、予想されるセキュリティチェッククッキー
ARG3:FFFF6816666B2F9D、予想されるセキュリティチェッククッキーの補数
arg4:0000000000000000、ゼロ
デバッグの詳細:



key_values_string:1
キー :Analysis.cpu.Sec.
値:2
キー :Analysis.DebuganalysisProvider.cpp.
値:作成:8007007E Desktop-RPUU84M
キー :Analysis.debugdata.
値:CreateObject.
キー :Analysis.debugModel.
値:createObject.
キー :Analysis.Elapsed.Sec.
値:2
キー :Analysis.Memory.commitpeak.mb.
値:60
キー :Analysis.System.
値:CreateObject.
addial_xml:1
bugcheck_code: F7
BugCheck_p1:7d8dc01f32c0
BugCheck_p2:97e99994D062
BUGCHECK_P3:FFFF6816666B2F9D
bugcheck_p4:0
security_cookie: 000097J99994D062が00007D8DC01F32C0を見つけました
BlackBoxBSD:1(!BlackBoxBSD)
BlackBoxNTFS:1(!BlackBoxNTFS)
BlackBoxPNP:1(!BlackBoxPNP)
BlackboxWinlogon:1
process_name: blackdesert64.exe.
stack_text:
FFFFF6020A54D12B8 FFFFF802`A54D12B8 FFFFF802`41C7C8A5:00000000 000000F7 00007D8D`C01F32C0 000097E9 `9994D062 FFFF6816`666B2F9D:NT!Kebugcheckex
FFFFF6020906C3 FFFFF602`A54D12C0 00000000 00000001 FFFFE385`476CC0B0 FFFFF802`4195DD76:NT!_report_gsfailure + 0x25
fffff602`a54d1300 FFFFF802 `42090375:FFFFF802` 3F848180 FFFFF802 `4195DC45 00000000 000000000000000002:NT!OBWAITFORMULTIPLEOBJECTS + 0x313
FFFFF60C`A54D1800 FFFFF80241BD3C18:00000000 00000000 FFFFF60C`A54D1B80 FFFFE384`F2288580 00000000`E7E2FB58:NT!NjpAITFORMULTIPLEOBJECTS + 0x105
fffff60000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 00000000 $ 100000000:NT!KisystemServiceCopyend + 0x28
00000000`e7e2fb38 00000000`00000000:00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000:0x00007ffb`810fcbc4
symbol_name: NT!_report_gsfailure + 25.
module_name:NT
image_name: ntkrnlmp.exe.
stack_command: .糸 ; .cxr; k
bucket_id_func_offset: 25.
failure_bucket_id: 0xf7_missing_gsframe_nt!_report_gsfailure.
OS_VERSION: 10.0.18362.1
buildlab_str: 19h1_release.
osplatform_type: x64
オス名: Windows 10
failure_id_hash: {82D2C1B5-B0CB-60A5-9A5D-78C8C4284F84}
ファローアップ: マシン看所

返信リスト(回答:17)

2 #
DaveM12
ene.sysは、rgbを制御するAsus Auraソフトウェアの一部のようです.復元が必要な場合に備えて、そのファイルを削除せず、名前を変更するだけです...
応答2# ->にスキップ
1 #
antmeye

gskillソフトウェアの一部でもあることを読みました.うーん、このプラットフォームがあり、一緒にいくつかのことを理解できることを嬉しく思います!うまくいけば、今解決しました!ありがとう!

4 #
DaveM12
こんにちはantmeyerx
どのドライバファイルを削除しますか、あなたが持っている情報を私に送ってください...
応答4# ->にスキップ
3 #
antmeye

私が調査を行ったとき、それはene.sysであり、tridentZ rgbソフトウェア用のものとして思いついたのです!

6 #
DaveM12
はい、ゲームのアンチチートがクラッシュを引き起こすことがあります.多くのユーザーがこれを報告しています...
応答6# ->にスキップ
5 #
antmeye

私はDriversフォルダからファイルを削除する前に、チェックをしていますか?

8 #
DaveM12

こんにちはAntmeyerX
ドライバー検証者はたくさんの誤検知を生成します...
ten ten
.

応答8# ->にスキップ
7 #
antmeye

そのため、ベリファイアがクラッシュし、障害が発生したドライバはRGBソフトウェアであり、ゲームがプロセスとしてラベル付けされている理由について、私が見つけたアンチヒートと競合する可能性があります.

10 #
DaveM12
ひ あんtめいぇrx
応答10# ->にスキップ
9 #
antmeye

最後の質問時は大丈夫です.ドライバ検証者の実行を検討し、どんなチュートリアルをお勧めしますか.Im isking唯一の理由は、それが単語のドライバーを持っているからです(私の知識の欠如)

13 #
DaveM12
こんにちはantmeyerx
メーカーのウェブサイトのversionは、一般的に最も安定しており、PCと互換性があります...
応答13# ->にスキップ
11 #
antmeye

それで、私はすでにそのドライバーがメーカーのウェブサイトで同じものをインストールしたのですが、私はそれの新鮮なインストールをしました.他に何をするのかという提案は何ですか?

応答13# ->にスキップ
12 #
antmeye

OKEYありがとうございました.うまくいけばこれはそれを解決します!あなたが試すことを提案するかもしれない他のものはありますか?

15 #
DaveM12
こんにちはantmeyerx
..
デバイスマネージャを開きます([スタート]ボタンを右クリックしてアクセスできます)
[ディスプレイアダプタ]セクションを展開します
ビデオカードを右クリックして[プロパティ]を選択します
[ドライバ]タブで[ドライバのロールバック]を選択します<
完了したらPCを再起動します...
そのオプションがグレー表示されているか、問題が解決しない場合は、製造元のWebサイトでデバイスのサポートページにアクセスし、推奨されるビデオドライバーをダウンロードしてインストールします.これは、古いversionである可能性があります.あなたは現在実行しています
応答15# ->にスキップ
14 #
antmeye

常にドライバを更新する代わりに、常に製造されたサイト上のものを実行することをお勧めしますか.

17 #
DaveM12
こんにちはantmeyerx
Windowsファイルエクスプローラーを開きます
zipファイルをクラウドにアップロードし(onedrive、DropBox....など)、それらを共有することを選択し、共有リンクを取得します
次に、ここにzipファイルへのリンクを投稿してください.そうすれば私たちはあなたを探すことができます...
応答17# ->にスキップ
16 #
antmeye

これがあなたのために働くことを願っています

少し文脈は、これが数日ごとに起こります.Windows etcの新規インストールを行いました