BSODSランダム

こんにちは私の父親のコンピュータは先月のランダムなBSODを持っていました、私たちは自分のコンピュータを拭き取ってwindows 10を再インストールして、彼がシステム上に持っていたさまざまなソフトウェアを辞書してインストールし始め、それは再び起こりました.私はそれをデバッグしようとしました
Windowsデバッグツールの指示に従って自分で私自身.以下は、windows デバッグツールを使用してイベントからミニダンプファイルを開いた後の完全な読み出しです.

Microsoft(R)Windowsデバッガversion10.0.19041.1 AMD64

Copyright(C)Microsoft Corporation.全著作権所有.

ミニカーネルダンプファイル:レジスタとスタックトレースのみが利用可能です

シンボル検索パスは次のとおりです.SRV*

実行可能検索パスは:

Windows 10カーネルversion18362 MP(8 Procs)無料X64

商品:Winnt、Suite:TerminalServer Signeserts

組み立てられた:18362.1.amd64fre.19h1_release.190318-1202

機械名:

カーネルベース= 0xFFFFF803`1AA00000 PSLOADEDMODULELIST= 0XFFFFF803`1AE48190

デバッグセッションタイム:Sun Jun 28 05:20:36.548 2020(UTC-4:00)

システムの稼働時間:0日13:54:45.200

カーネルシンボルのロード

.................................................................

..................................................................

..................................................................

.........................

ユーザーシンボルのロード

アンロードされたモジュールリスト

.........................

このファイルの分析については、実行してください.-v

4:KD>！Analyze-V

**

* BugCheck Analysis*

**

system_thread_exception_not_handled_m(1000007e)

これは非常に一般的なバグチェックです.通常、例外アドレスピンポイント

問題を引き起こしたドライバ/機能.常にこのアドレス

このアドレスを含むドライバ/イメージのリンク日だけでなく、

いくつかの一般的な問題は例外コード0x80000003です.これは硬い

コード化されたブレークポイントまたはアサーションがヒットされましたが、このシステムは起動されました

/NodeBug.開発者が

小売コードでのハードコードブレークポイントですが、...

このような場合は、デバッガが接続されていること、および

システムは起動/デバッグです.これは、このブレークポイントが

起こっています.

引数:

ARG1:FFFFFFFFC00005、扱われていなかった例外コード

ARG2:FFFFF80326814540、例外が発生したアドレス

ARG3:FFFF8983C8BC5A78、例外レコードアドレス

ARG4:FFFFC7819005F930、コンテキストレコードアドレス

デバッグの詳細:

key_values_string:1

キー:av.fault

値:

キー:Analysis.cpu.sec

値:4

キー:Analysis.DebuganalysisProvider.cpp

値:CREATE:8007007E Desktop-3kkhege

キー:Analysis.DebugData

値:CreateObject

キー:Analysis.DebugModel

値:CreateObject

キー:Analysis.elapsed.sec

値:12

キー:Analysis.Memory.commitpeak.mb

値:86

キー:Analysis.System

値:CreateObject

bugcheck_code:7e

BugCheck_p1:FFFFFFFF0000005

BugCheck_p2:FFFFF80326814540

BugCheck_p3:FFFF8983C8BC5A78

BugCheck_p4:FFFFC7819005F930

EXCEPTION_RECORD:FFFF8983C8BC5A78-(.exr 0xffff8983c8bc5a78)

ExceptionAddress:FFFFF80326814540(NDU！NDUOUTBOUNDTRANSPLASSIFY + 0x0000000000000002A0)

ExceptionCode:C0000005(アクセス違反)

ExceptionFlags:00000000

番号パラメーター:2

パラメータ[0]:0000000000000001

パラメータ[1]:FFFF900A7636800

アドレスFFFF900AA7636800

コンテキスト:FFFFC7819005F930-(.cxr 0xffffc7819005F930)

RAX= FFFF900AA7636800 RBX= FFFF900BAE1873A0 RCX= 0000000000000002

RDX= FFFF900BA46B76E0 RSI= 0000000000000001 RDI= FFFF900BAC403AD0

RIP= FFFFF80326814540 RSP= FFFF8983C8BC5CB0 RBP= FFFF8983C8BC5F30

R8= FFFF900BAE6C9B80 R9= FFFF900BAE1873A0 R10= FFFFF8031DED50C0

R11= FFFF8983C8BC5C20 R12= 0000000000000002 R13= FFFF900BAA329C30

R14= FFFF900BA44C23F0 R15= FFFF900BA41A4AB0

IOPL= 0 NV UP EI NG NZ NA PO NC

CS= 0010 SS= 0018 DS= 002B ES= 002B FS= 0053 GS= 002B EFL= 00050286

NDU！NDUOUTBOUNDTRANSPORTCLASSIFY + 0x2A0:

FFFFF803`26814540 F0480FC108ロックXADD QWORD PTR [RAX]、 RCX DS:002B:FFFF900A`A7636800=?

デフォルトのスコープ

BlackBoxBSD:1(！BlackBoxBSD)

BlackBoxNTFS:1(！BlackBoxNTFS)

BlackBoxPNP:1(！BlackBoxPNP)

BlackboxWinlogon:1

customer_crash_count:1

process_name:システム

write_address:FFFFF8031AF733B8:MivisibleStateを取得できません

非ページプールスタート

非注力プールエンド

PagePoolStart

pagedpoolend

FFFFF8031AE2A3C8:NTからフラグ値を取得できません.kdversionblock

FFFFF8031AE2A3C8:NTからフラグ値を取得できません.kdversionblock

NT！MMSPecialPagesInuse

FFFF900AA7636800

ERROR_CODE:(NTSTATUS)0xC0000005-0x%pの命令0x%pでメモリを参照しました.メモリは%sではできませんでした.

exception_code_str:C0000005

exception_parameter1:0000000000000001

Exception_Parameter2:FFFF900AA7636800

Exception_Str:0xc0000005

BAD_STACK_POINTER FFFFC7819005F0C8

stack_text:

FFFF8983`C8BC5CB0 FFFFF8983`1DED2F88:00000000`00000000 FFFF8983`C8BC5DB9 00000000 00000103 FFFF8983`C8BC60C8:NDUOUTBOUNDTRANSPORTCLASSIFY + 0x2A0

FFFF8983`C8BC5D50 FFFFF900B'A62DC130 FFFF900B`A62DC130 FFFF900B`A61BA010 FFFF900B`A61BA010:Netio！kfdclassify2 + 0x198

FFFFF8983`C8BC5E20 FFFFF8983 `C8BC5E20 FFFFF900B`00000014 FFFF900B`9A505E10 00000000`02FC3EED:TCPIP！IPPinSpectLocalDatagramSout + 0xAC2

FFFFF8983`C8BC6140 FFFFF8983 `C8BC64A0 FFFFF8983`C8BC64A0 FFFFF803`1E5BE2E0 FFFF900B`A61BA010:TCPIP！IPPSENDDATARGRAMSCOMMON + 0x391

FFFF8983`C8BC62C0 FFFFF8983`1E41D170:00000000 `0000000000:00000000` PAE 438E 10 00000000 `00000000:TCPIP！IPNLPFASTSENDDATARGRAM + 0x23B

FFFF8983`C8BC6390 FFFFF8983`1E41CBF1:00000000 `00004000 FFFF8983`C8BC68E0 FFFF8983`C8BC67D9 00000000 00000200:TCPIP！TCPTCBSEND + 0x540

FFFF8983`C8BC6730 FFFFF8983`1E4F3CD8:FFFF8983`C8BC6919 00000000 000000FC6919 00000000 000000FC6919 FFFFF803 `1aa00000:TCPIP！TCPENQUEUETCBSEND + 0xB41

FFFFF8983`C8BC6840 FFFFC781 0000000000000 FFFFFC781 `9000000 FFFF900B`A3C83040:TCPIP！InetInspectInjectSend + 0x18

FFFF8983`C8BC6870 FFFFF803`1DF14BF7:FFFF900B`abd023b0 FFFF900B'AF7AA00000000 00000000 FFFFF803 `1 CB7AE70:Netio！StreamInjectRequestStostack + 0x237

FFFFF8983`C8BC6960 FFFFF803`1DF14D55:00000000 00000000 FFFF900B`A95DD9C0 FFFFF803`1CB7AE70 00000000 00000000:Netio！StreamPermitDatahelper + 0x5F

FFFF8983`C8BC6990 FFFFF8983 `1aa9208f:FFFF900B`AC705500 FFFF900B`A4C5C80 FFFF900B`A46CB080:Netio！StreamPerMitreMovedAtaworkerRoutine + 0x105

FFFF8983`C8BC6A00 FFFFF803`1AA83945:FFFF900B`A3C83040 FFFFF900B`A3C83040 FFFFF803`1A91F90 00000000 00000002:NT！IOPProcessWorkItem + 0xFF

FFFF8983`C8BC6A70 FFFFF803`1AB1E135:FFFF900B`A3C83040 00000000 ~97468080 61706D6F`000001:NT！ExpworkerThread + 0x105

FFFF8983`C8BC6B10 FFFFF803`1ABC99A8:FFFFC781`900A5180 FFFFF900B`A3C83040 FFFFF803`1AB1E0E0 5300746E`656D7472:NT！PSPSystemThreadStartup + 0x55

FFFF8983`C8BC6B60 00000000 00000000:FFFF8983`c8bc7000 FFFF8983`c8bc00000000000000000000000000000000000000000000000000000000000000:NT！KistartSystemThread + 0x28

symbol_name:NDU！NDUOUTBOUNDTRANSPORTCLASSIFY + 2A0

module_name:NDU

image_name:ndu.sys

image_version:10.0.18362.904

stack_command:.cxr 0xffffc7819005F930; kb

bucket_id_func_offset:2a0

failure_bucket_id:AV_STACKPTR_ERROR_NDU！NDUOUTBOUNDTRANSPLASSIFY

OS_VERSIOR:10.0.18362.1

buildlab_str:19h1_release

osplatform_type:x64

OSNAME:Windows 10

failure_id_hash:{47D16922-BBB0-7E41-1458-55C4CEF74B36}

フォローアップ:MichanOwner

4:KD>LMVM NDU

フルモジュールリスト

開始エンドモジュール名

FFFFF803 `26810000 FFFFF803` 26837000 NDU#(PDBシンボル)C:¥Program Files(x86)¥Windows Kits¥10¥x64¥sym¥¥¥¥¥¥c76880784faccb8488092FD130ef8a2d1¥ndu.pdb

ロードされたシンボルイメージファイル:ndu.sys

マッピングされたメモリイメージファイル:C:\Program Files(x86)\windowsキット\10 \デバッガ\x64\sym\ndu.sys\2372590827000\ndu.sys

イメージパス:\SystemRoot\System32\Drivers\Ndu.sys

画像名:ndu.sys

グローバルシンボルのすべての関数データ

画像は/breproフラグを使って構築されました.

タイムスタンプ:23725908(これは再現可能なBuildファイルハッシュ、タイムスタンプではありません)

チェックサム:00021ef3

画像化:00027000

ファイルversion:10.0.18362.904

製品version:10.0.18362.904

ファイルフラグ:0(マスク3F)

ファイルOS:40004 NT Win32

ファイルの種類:3.6ドライバ

ファイル日付:00000000.00000000

翻訳:0409.04b0

リソースtableからの情報:

CompanyName:Microsoft Corporation

製品名:Microsoft®Windows®オペレーティングシステム

internalname:ndu.sys

ofoliginfileName:ndu.sys

ProductVersion:10.0.18362.904

FileVersion:10.0.18362.904(WinBuild.160101.0800)

FileDescription:Windowsネットワークデータ使用監視ドライバ

法的都市:©Microsoft Corporation.全著作権所有.

指示に従って、NDUが問題のようなように見えたので、私はファイルの修正をダウンロードして実行しました.それからそれは再び起こりましたので、修正が働いたとは思わない.誰かがログを使って私を助けて、その問題を特定することができます
問題?私が続く指示に従って、それはNDU.Sysのように見えますが、私は正しく読んでいないかもしれません.どんな助けにも大いに感謝されるでしょう！

ありがとうございました！