システムwiki

コンピュータブルースクリーン、 WinDBG を使用して次のものを分析してください.

HanHuiF 受付中 最終更新日:2021-05-21 12:06

応答 時間(MS) 場所
延期 SRV*
シンボル検索パスは次のとおりです.SRV*
実行可能検索パスは次のとおりです.
Windows 10カーネルversion19041 MP(12 PROCS)無料X64
製品:Winnt、Suite:TerminalServer SignUserts
マシン名:
カーネルベース= 0xFFFFF803`59E00000 PSロードモジュレリスト= 0xFFFFFF803` 5AA2A3B0
デバッグセッション時間:THU 11月19日:21:08.419 2020(UTc+ 8:00)
システムの稼働時間:7日23:33:20.408
カーネルのロードシンボル
.. CTRL-C(CDB、KD、NTSD)またはCTRL-BREAK(WINDBG)を押すと、長くかかるシンボル負荷が中止されます.
！sym noisy .Reloadのロードを追跡するには、シンボルがロードされます.
...............................................................
..................................................................
..................................................................
............................................................... ユーザーシンボルのロード
アンロードされたモジュールリスト
.................................................... このファイルの分析のために、！analyze-vを実行します.
NT！ExpInterLockedPopEntrySlistFault:
FFFFF803`5A1FD147 498B08 ムービー RCX、QWORD PTR [R8] DS:002B:00060080`04000000=?
0:KD>！Analyze-v
**
*BugCheck Analysis *
**
SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M(1000007E)
これは非常に一般的なバグチェックです. 通常、例外アドレスはに対応しています 問題の原因となったドライバ/機能. このアドレスに常に注意してください とこのアドレスを含むドライバ/イメージのリンク日付.
一般的な問題は、例外コード0x80000003です. これは難しいを意味します コード化ブレークポイントまたはアサーションがヒットされましたが、このシステムは起動されました/nodebug. これは開発者がを持たないようにするので、これは起こることになっていません. 小売コードでのハードコードブレークポイントですが、...
これが起こると、デバッガが接続されていること、およびを確認してください. システムは起動/デバッグです. これにより、このブレークポイントがの理由を見ることができます. 起動.
引数:
arg1:ffffffffc0000005、扱われていなかった例外arg2:fffff8035a1fd147、例外がで発生したアドレス ARG3:FFFFF380828AEF58、例外レコードアドレス
arg4:FFFFF80356E24920、コンテキストレコードアドレス
デバッグの詳細:

key_values_string:1
キー :av.fault
値:
キー :Analysis.cpu.msec
値:2062
キー :Analysis.DebuganalysisProvider.cpp
値:作成:8007007Eデスクトップ9RO0ott
キー :Analysis.DebugData
value:createObject
キー :Analysis.DebugModel
value:createObject
キー :Analysis.elapsed.msec
値:3664
キー :Analysis.Memory.commitpeak.mb
値:87
キー :Analysis.System
value:createObject
additional_xml:1
os_build_layers:1
dump_file_attributes:0x8
カーネル生成トリアージュダンプ
bugcheck_code: 7e
bugcheck_p1:ffffffffc0000005
BUGCHECK_P2:FFFFF8035A1FD147
BUGCHECK_P3:FFFFF380828AEF58
BUGCHECK_P4:FFFFF80356E24920
exception_record: FFFFF380828AEF58-(.EXR 0xFFFFF380828AEF58)
ExceptionAddress:FFFFF8035A1FD147(NT！EXPinterLockedPopEntrySlistFault)
ExceptionCode:C0000005(アクセス違反)
例外フラグ:00000000
NumberParameters:2
parameter [0]:0000000000000000
parameter [1]:fffffffffffffffff
アドレスFFFFFFFFFFFFFFFFFFからの読み取りの試み コンテキスト: FFFFF80356E24920-(.cxr 0xfffffff80356e24920)
rax= 00000208170B0018 RCX= 00000000000000 RCX= FFFFB90DAE21AC40
RDX= 0006008004000000 RSI= FFFFB90DC2DF3CB0 RDI= FFFFB90DAE21AC40
RIP= FFFFF8035A1FD147 RSP= FFFFF380828AF190 RBP= FFFFF380828AF200
R8= 0006008004000000 R9= 0000000000000000 R10= FFFFB90DAE21AC40
R11= FFFFF380828AF1F0 R12= 0000000000000000 R13= FFFFB90DABC4E3C0
R14= FFFFB90DB151A770 R15= 0000000000000000
iopl= 0 NV Up EI PL NZ NA PO NC
CS= 0010 SS= 0018 DS= 002B ES= 002B FS= 0053 GS= 002B EFL= 00050206
NT！ExpInterLockedPopEntrySlistFault:
FFFFF803`5A1FD147 498B08 ムービー RCX、QWORD PTR [R8] DS:002B:00060080`04000000=? デフォルトスコープのリセット
customer_crash_count: 1
process_name: システム
READ_ADDRESS:FFFFF8035AAFB390:mivisibleStateを取得できません 非ページプールスタートを取得できません>inperagedpoolendを取得できません>pagepoolStartを取得できません>pagepoolendを取得できません FFFFF8035AA0F340:NTからFLAGS値を取得できません.kdversionblock
FFFFF8035AA0F340:NTからFLAGS値を取得できません.kdversionblock
ntを取得できません！MMSPecialPagesInuse
FFFFFFFFFFFFFFFFF
ERROR_CODE:(NTSTATUS)0xC0000005-0x%P 0x%P %s
exception_code_str: C0000005
exception_parameter1: 0000000000000000
exception_parameter2: FFFFFFFFFFFFFFFFFF
例外_strt: 0xC0000005
stack_text:
FFFFF380`828AF190 FFFFF803`B060472F :FFFFF803`7135A580 FFFFF380` 828AF350 FFFFB90D`B151A770 FFFFF803` 7126703a:nt！expInterLockedPopEntrySlistFault
FFFFF380`828AF1A0 FFFFF803` 5DEF8CEF :00000000`00000000FFFFF380` 82800000001`00000001fffff380` 828af3b8:ndu！NDUINBoundMacClassify + 0x1FF
FFFFF380`828AF250 FFFFF803` 5E4714D5 :FFFFCA80`8881aa02 0000000000000036FFFFB90D`00000050:Netio！kfdclassify2 + 0x19f
FFFFF380`828AF320 FFFFF803` 5E471270 :FFFFB90D
B49CEBF0 FFFFF803B4F0 00000000FFFFB90D`b86b6a20:wfplwfs！L2inSpectNetBufferListSfast + 0x165
FFFFF380`828AF430 FFFFF803` 5DF97EF1 :FFFFF80300000001FFFFB90D`C2A20110 FFFFF803:wfplwfs！>LWFlowerRecVnetBufferList + 0xD0
FFFFF380`828AF4F0 FFFFF803` 5dfcde4c :FFFFB90D
B0F1F500 FFFFF380`828AF588 FFFFB90D`B0F1F518:NDIS！NDiscallReceiveHandler + 0x61
FFFFF380`828AF540 FFFFF803` 5DF94A94 :00000000`02A1701A 00000000FFFFB90D``00000001:NDIS！NDisInvokenExtreceiveHandler + 0x148
FFFFF380`828AF610 FFFFF803`B171981F :0000000000000000000000000000000000000000`00000001ffffb90d`c2df3cb0:ndis！NDismIndicateReceventBufferList + 0x104
FFFFF380`828af6a0 0000000000000000:00000000000000000000000000000000FFFFB90D`c2df3cb0 00000000` 00000801:E1D68x64 + 0x1981F
symbol_name: NDU！NDUINBoundMacClassify + 1FF
module_name:ndu
image_name: ndu.sys
image_version: 10.0.19041.1030
stack_command: .cxr 0xffffff80356e24920; KB
BUCKET_ID_FUNC_OFFSET: 1ff
failure_bucket_id: av_ndu！nduinboundmacclassify
osplatform_type:x64
OSNAME: Windows 10
failure_id_hash: {4B46EC1D-10E0-4CC4-7D29-740D8821E036}
フォローアップ: MachineOwner

返信リスト(回答:1)

1 #
William
ネットワークIOを実行した後、システムがバグチェックを実行したようです.実際の原因はNDU.sys(Windowsネットワークデータ使用量監視ドライバー)ではありません.スタックテキストを見ると、最初のフレーム(下)にサードパーティのドライバーe1d68x64.sysのエントリが表示されます. これはIntelネットワークアダプタドライバです.それらがコンピューターの製造元のWebページからそのコンポーネントのドライバー更新であるかどうかを確認するか、IntelのWebサイトから最新のドライバーを試してください. https://www.intel.com/content/www/us/en/support...

© システムwiki All Rights Reserved.