Win101909 version、何度もブルースクリーンの問題
Microsoft(R)Windowsデバッガversion10.0.20153.1000 AMD64
著作権(C)Microsoft Corporation.全著作権所有.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが利用可能です
応答
時間(MS)
場所
繰り延べた
SRV* C:\シンボル*
このリンク:ダウンロード/記号
シンボル検索パスは次のとおりです.SRV* C:\シンボル*
このリンク:ダウンロード/記号実行可能検索パスは次のとおりです.
Windows 10カーネルversion18362 MP(12 PROCS)無料X64
製品:Winnt、Suite:TerminalServer SignUserts
マシン名:
カーネルベース= 0xFFFFF803`28400000psloadedModulelist= 0xfffff803
` 288461B0
デバッグセッション時間:Sun Oct 25 19:21:33.408 2020(UTc+ 8:00)
システムの稼働時間:0日8:07:05.178
カーネルのロードシンボル
.
CTRL-C(CDB、KD、NTSD)またはCTRL-BREAK(WINDBG)を押すと、長くかかるシンボル負荷が中止されます.
!sym noisy .Reloadのロードを追跡するには、シンボルがロードされます.
................................................................
..................................................................
....................................................................
......
ユーザーシンボルのロード
アンロードされたモジュールリスト
........
モジュール名
エラー
!
ntkrnlmp.
指定されたファイルが指定されているシステムが見つかりません
診断の記号をオンにすることで、ほとんどのシンボル関連の問題をトラブルシューティングできます(noisy)、シンボルのロードされたコマンドを繰り返します.
!
シンボル検索パス(.sympath)が正しいことを確認する必要があります.
このファイルの分析のために、analyze-v
を実行します.
NT!Kebugcheckex:
`285
FFFFF803C2CE0 48894C2408
ムービー
QWORD PTR [RSP + 8]、
RCX SS:0018:FFFFC501
`440A78D0= 00000000000000F7
10:KD>
!Analyze-v
**
*BugCheck Analysis
*
**
になる可能性があります
driver_overran_stack_buffer(f7)
ドライバはスタックベースのバッファをオーバーランしました.
このオーバーランは潜在的に悪意のあるユーザーがこのマシンを制御することを許可します.
の方法でスタックベースのバッファ(またはローカル変数)をオーバーランします.
説明
ドライバは、は、関数の返信アドレスを上書きし、任意の
に戻った.
関数が返されたときのアドレス.
これは古典的な「バッファオーバーラン」
です.
ハッキング攻撃とシステムは悪意のあるユーザー
を防ぐために停止されました
それを完全に制御することから.
の前のスタック上の最後のルーチン
スタックバックトレースを取得するためのKBを実行します.バッファオーバーランハンドラとバグチェックコールは、そのローカル
をオーバーロントするものです.
変数(s)
引数:
ARG1:0000CC3126186750、実際のセキュリティチェックCookie from stack
ARG2:00007A896B9DD0D8、予想セキュリティチェックCookie
ARG3:FFFF33CED9E798AF、予想されるセキュリティチェッククッキーの補足
arg4:0000000000000000、ゼロ
デバッグの詳細:
あなたが非修飾シンボル、またはあなたのデバッガを指定したか
はフルシンボル情報を持っていません.
修飾されていないシンボル
解像度はデフォルトでオフになっています.Aを指定してください
完全修飾シンボルモジュール
!simbolname、または解像度の有効化 ".symopt-100"を入力して、非修飾シンボルの.ご了承ください
ネットワークシンボルを使用した非修飾シンボル解決の有効化
シンボルパス内のサーバーの共有は、デバッガを
が間違っているときに長時間ハングするように見える
シンボル名が入力されるか、ネットワークシンボルサーバーが停止しています.
一部のコマンドが正しく機能するためのシンボルパス
は、フルタイプ情報を持つ.pdbファイルを指す必要があります.
特定の.PDBファイル(パブリックOSシンボルなど)はしません
には必要な情報が含まれています.
グループに連絡してください
このコマンドが必要な場合は、これらのシンボルを提供しました.
作業.
タイプ参照:NT
!_Image_DOS_Header
あなたが非修飾シンボル、またはあなたのデバッガを指定したか
はフルシンボル情報を持っていません.
修飾されていないシンボル
解像度はデフォルトでオフになっています.Aを指定してください
完全修飾シンボルモジュール
!simbolname、または解像度の有効化 ".symopt-100"を入力して、非修飾シンボルの.ご了承ください
ネットワークシンボルを使用した非修飾シンボル解決の有効化
シンボルパス内のサーバー共有は、デバッガをが間違っているときに長時間ハングするように見える
シンボル名が入力されるか、ネットワークシンボルサーバーが停止しています.
一部のコマンドが正しく機能するためのシンボルパス
は、フルタイプ情報を持つ.pdbファイルを指す必要があります.
特定の.PDBファイル(パブリックOSシンボルなど)はしません
には必要な情報が含まれています.
グループに連絡してください
このコマンドが必要な場合は、これらのシンボルを提供しました.
作業.
タイプ参照:NT
!_Image_DOS_Header
あなたが非修飾シンボル、またはあなたのデバッガを指定したか
はフルシンボル情報を持っていません.
修飾されていないシンボル
解像度はデフォルトでオフになっています.Aを指定してください
完全修飾シンボルモジュール
!simbolname、または解像度の有効化 ".symopt-100"を入力して、非修飾シンボルの.ご了承ください
ネットワークシンボルを使用した非修飾シンボル解決の有効化
シンボルパス内のサーバーの共有は、デバッガを
が間違っているときに長時間ハングするように見える
シンボル名が入力されるか、ネットワークシンボルサーバーが停止しています.
一部のコマンドが正しく機能するためのシンボルパス
は、フルタイプ情報を持つ.pdbファイルを指す必要があります.
特定の.PDBファイル(パブリックOSシンボルなど)はしません
には必要な情報が含まれています.
グループに連絡してください
このコマンドが必要な場合は、これらのシンボルを提供しました.
作業.
タイプ参照:NT
!_Image_DOS_Header
あなたが非修飾シンボル、またはあなたのデバッガを指定したか
はフルシンボル情報を持っていません.
修飾されていないシンボル
解像度はデフォルトでオフになっています.Aを指定してください
完全修飾シンボルモジュール
!simbolname、または解像度の有効化 ".symopt-100"を入力して、非修飾シンボルの.ご了承ください
ネットワークシンボルを使用した非修飾シンボル解決の有効化
シンボルパス内のサーバーの共有は、デバッガを
が間違っているときに長時間ハングするように見える
シンボル名が入力されるか、ネットワークシンボルサーバーが停止しています.
一部のコマンドが正しく機能するためのシンボルパス
は、フルタイプ情報を持つ.pdbファイルを指す必要があります.
特定の.PDBファイル(パブリックOSシンボルなど)はしません
には必要な情報が含まれています.
グループに連絡してください
このコマンドが必要な場合は、これらのシンボルを提供しました.
作業.
タイプ参照:NT
!_Image_DOS_Header
あなたが非修飾シンボル、またはあなたのデバッガを指定したか
はフルシンボル情報を持っていません.
修飾されていないシンボル
解像度はデフォルトでオフになっています.Aを指定してください
完全修飾シンボルモジュール
!simbolname、または解像度の有効化 ".symopt-100"を入力して、非修飾シンボルの.ネットワークシンボルを使用した非修飾シンボル解決の有効化
シンボルパス内のサーバーの共有は、デバッガを
が間違っているときに長時間ハングするように見える
シンボル名が入力されるか、ネットワークシンボルサーバーが停止しています.
一部のコマンドが正しく機能するためのシンボルパス
は、フルタイプ情報を持つ.pdbファイルを指す必要があります.
特定の.PDBファイル(パブリックOSシンボルなど)はしません
には必要な情報が含まれています.
グループに連絡してください
このコマンドが必要な場合は、これらのシンボルを提供しました.
作業.
タイプ参照:NT
!_Image_DOS_Header
あなたが非修飾シンボル、またはあなたのデバッガを指定したか
はフルシンボル情報を持っていません.
修飾されていないシンボル
解像度はデフォルトでオフになっています.Aを指定してください
完全修飾シンボルモジュール
!simbolname、または解像度の有効化 ".symopt-100"を入力して、非修飾シンボルの.ご了承ください
ネットワークシンボルを使用した非修飾シンボル解決の有効化
シンボルパス内のサーバーの共有は、デバッガを
が間違っているときに長時間ハングするように見える
シンボル名が入力されるか、ネットワークシンボルサーバーが停止しています.
一部のコマンドが正しく機能するためのシンボルパス
は、フルタイプ情報を持つ.pdbファイルを指す必要があります.
特定の.PDBファイル(パブリックOSシンボルなど)はしません
には必要な情報が含まれています.
グループに連絡してください
このコマンドが必要な場合は、これらのシンボルを提供しました.
作業.
タイプ参照:NT
!_Image_DOS_Header
あなたが非修飾シンボル、またはあなたのデバッガを指定したか
はフルシンボル情報を持っていません.
修飾されていないシンボル
解像度はデフォルトでオフになっています.Aを指定してください
完全修飾シンボルモジュール
!simbolname、または解像度の有効化 ".symopt-100"を入力して、非修飾シンボルの.ご了承ください
ネットワークシンボルを使用した非修飾シンボル解決の有効化
シンボルパス内のサーバーの共有は、デバッガを
が間違っているときに長時間ハングするように見える
シンボル名が入力されるか、ネットワークシンボルサーバーが停止しています.
一部のコマンドが正しく機能するためのシンボルパス
は、フルタイプ情報を持つ.pdbファイルを指す必要があります.
特定の.PDBファイル(パブリックOSシンボルなど)はしません
には必要な情報が含まれています.
グループに連絡してください
このコマンドが必要な場合は、これらのシンボルを提供しました.
作業.
タイプ参照:NT
!_Image_DOS_Header
あなたが非修飾シンボル、またはあなたのデバッガを指定したか
はフルシンボル情報を持っていません.
修飾されていないシンボル
解像度はデフォルトでオフになっています.完全修飾シンボルモジュール
!simbolname、または解像度の有効化 ".symopt-100"を入力して、非修飾シンボルの.ご了承ください
ネットワークシンボルを使用した非修飾シンボル解決の有効化
シンボルパス内のサーバーの共有は、デバッガを
が間違っているときに長時間ハングするように見える
シンボル名が入力されるか、ネットワークシンボルサーバーが停止しています.
一部のコマンドが正しく機能するためのシンボルパス
は、フルタイプ情報を持つ.pdbファイルを指す必要があります.
特定の.PDBファイル(パブリックOSシンボルなど)はしません
には必要な情報が含まれています.
グループに連絡してください
このコマンドが必要な場合は、これらのシンボルを提供しました.
作業.
タイプ参照:NT
!_Image_DOS_Header
あなたが非修飾シンボル、またはあなたのデバッガを指定したか
はフルシンボル情報を持っていません.
修飾されていないシンボル
解像度はデフォルトでオフになっています.Aを指定してください
完全修飾シンボルモジュール
!simbolname、または解像度の有効化 ".symopt-100"を入力して、非修飾シンボルの.ご了承ください
ネットワークシンボルを使用した非修飾シンボル解決の有効化
シンボルパス内のサーバーの共有は、デバッガを
が間違っているときに長時間ハングするように見える
シンボル名が入力されるか、ネットワークシンボルサーバーが停止しています.
一部のコマンドが正しく機能するためのシンボルパス
は、フルタイプ情報を持つ.pdbファイルを指す必要があります.
特定の.PDBファイル(パブリックOSシンボルなど)はしません
には必要な情報が含まれています.
グループに連絡してください
このコマンドが必要な場合は、これらのシンボルを提供しました.
作業.
タイプ参照:NT
!_Eprocess
あなたが非修飾シンボル、またはあなたのデバッガを指定したか
はフルシンボル情報を持っていません.
修飾されていないシンボル
解像度はデフォルトでオフになっています.Aを指定してください
完全修飾シンボルモジュール
!simbolname、または解像度の有効化 ".symopt-100"を入力して、非修飾シンボルの.ご了承ください
ネットワークシンボルを使用した非修飾シンボル解決の有効化
シンボルパス内のサーバーの共有は、デバッガを
が間違っているときに長時間ハングするように見える
シンボル名が入力されるか、ネットワークシンボルサーバーが停止しています.
一部のコマンドが正しく機能するためのシンボルパス
は、フルタイプ情報を持つ.pdbファイルを指す必要があります.
特定の.PDBファイル(パブリックOSシンボルなど)はしません
には必要な情報が含まれています.
グループに連絡してください
このコマンドが必要な場合は、これらのシンボルを提供しました.
作業.
タイプ参照:NT
!_kprcb
あなたが未修飾シンボル、またはあなたのデバッガはフルシンボル情報を持っていません.
修飾されていないシンボル
解像度はデフォルトでオフになっています.Aを指定してください
完全修飾シンボルモジュール
!simbolname、または解像度の有効化 ".symopt-100"を入力して、非修飾シンボルの.ご了承ください
ネットワークシンボルを使用した非修飾シンボル解決の有効化
シンボルパス内のサーバーの共有は、デバッガを
が間違っているときに長時間ハングするように見える
シンボル名が入力されるか、ネットワークシンボルサーバーが停止しています.
一部のコマンドが正しく機能するためのシンボルパス
は、フルタイプ情報を持つ.pdbファイルを指す必要があります.
特定の.PDBファイル(パブリックOSシンボルなど)はしません
には必要な情報が含まれています.
グループに連絡してください
このコマンドが必要な場合は、これらのシンボルを提供しました.
作業.
タイプ参照:NT
!_kprcb
あなたが非修飾シンボル、またはあなたのデバッガを指定したか
はフルシンボル情報を持っていません.
修飾されていないシンボル
解像度はデフォルトでオフになっています.Aを指定してください
完全修飾シンボルモジュール
!simbolname、または解像度の有効化 ".symopt-100"を入力して、非修飾シンボルの.ご了承ください
ネットワークシンボルを使用した非修飾シンボル解決の有効化
シンボルパス内のサーバーの共有は、デバッガを
が間違っているときに長時間ハングするように見える