どちらが IRQL_NOT_LESS_OR_EQUAL ブルースクリーンの理由を見るのに役立つことができます

manmanz 解決済 最終更新日:2021-05-22 06:24

Microsoft(R)Windowsデバッガversion10.0.20153.1000 AMD64 著作権(C)Microsoft Corporation.全著作権所有. カーネルビットマップダンプファイル:カーネルアドレススペースが利用可能で、ユーザーアドレススペースが利用できない場合があります. シンボル検索パスは次のとおりです.SRV* 実行可能検索パスは次のとおりです. Windows 10カーネルversion19041 MP(16 PROCS)無料X64 製品:Winnt、Suite:TerminalServer SignUserts個人版Buildラボ:19041.1.amd64fre.vb_release.191206-1406 マシン名: kernel base= 0xffffff804`2DA00000 PSLoadedModuleList= 0xFFFFFF804` 2E62A2F0 デバッグセッション時間:金1月15日15:34:19.546 2021(UTc+ 8:00) システムの稼働時間:1日3:40:01.527 カーネルのロードシンボル
.................................................................
..................................................................
..................................................................
.............................. ユーザーシンボルのロード PEBはページアウトされます(PEB.LDR= 00000000006E7018). 詳細は ".hh dbgerr001"と入力します. アンロードされたモジュールリスト
........................... このファイルの分析のために、！analyze-vを実行します.
NT！Kebugcheckex: FFFFF804`2DDF5780 48894C2408 ムービー QWORD PTR [RSP + 8]、 RCX SS:0018:FFFF8B03`1BC6EA70= 00000000000000000A
1:KD>！Analyze-v
**
*BugCheck Analysis *
** IRQL_NOT_LESS_OR_EQUAL(a)でページ可能な(または完全に無効な)アドレスにアクセスするための試みが行われました 割り込み要求レベル(IRQL)が高すぎます. これは通常です 不適切なアドレスを使用したドライバによって引き起こされます. カーネルデバッガが利用可能な場合はスタックバックトレースを取得します. 引数: ARG1:00007FFF00007E21、参照 arg2:0000000000000002、iRQL arg3:0000000000000000、ビットフィールド:
ビット0:値0=読み取り動作、1=書き込み操作
ビット3:値0=実行操作ではありません.1=操作を実行する(この状態をサポートするチップ上のみ) arg4:fffff8042dca4bc0、メモリを参照したアドレス デバッグの詳細:

key_values_string:1
キー
:Analysis.cpu.msec
値:2483
キー
:Analysis.DebuganalysisProvider.cpp
値:作成:8007007E LAPTOP-A5MGH5HJ
キー
:Analysis.DebugData
value:createObject
キー
:Analysis.DebugModel
value:createObject
キー
:Analysis.elapsed.msec
値:48959
キー
:Analysis.Memory.commitpeak.mb
値:80
キー
:Analysis.System
value:createObject
キー
:wer.os.branch
値:vb_release
キー
:wer.os.timestamp
値:2021-04-10T14:06:00Z
キー
:wer.os.version
値:10.0.19041.1
additional_xml:1
os_build_layers:1
bugcheck_code:
a
BUGCHECK_P1:7FFF00007E21
bugcheck_p2:2
bugcheck_p3:0
bugcheck_p4:fffff8042dca4bc0
read_address:
00007FFF00007E21
BlackBoxBSD:1(

！

ブラックボックスBS)
blackboxntfs:1(

！

blackboxntfs)
blackboxpnp:1(

！

blackboxpnp)
ブラックボックスウィンロゴン:1
process_name:
dingtalk.exe
trap_frame:
FFFF8B031BC6EBB0-(.trap 0xffff8b031bc6ebb0)
注:トラップフレームにはすべてのレジスタが含まれていません.
いくつかのレジスタ値がゼロになるか、正しくない場合があります.
RAX= 000000000005CFFF RBX= 0000000000000000 RCX= 000000000005CFFF
RDX= 00007FFF00007E00 RDI= 0000000000000000
RIP= FFFFF8042DCA4BC0 RSP= FFFF8B031BC6ED48 RBP= FFFF8B031BC6EE50
R8= 0000000000060414
R9= FFFFAA0849E53080 R10= FFFFC080003020A0
R11= FFFFC0E070381FFF R12= 00000000000000 R13= 0000000000000000
R14= 0000000000000000 R15= 0000000000000000
iopl= 0
NV Up EI PL NZ NA PO NC

NT！

MilocateAddress + 0x60:
FFFFF804

DCA4BC0 0FB64A21
mov mov
ECX、バイトPTR [RDX + 21H] DS:00007FFF

00007E21=?

デフォルトスコープのリセット
stack_text:
FFFF8B03

`1BC6EA68 FFFFF804` 2

DE07769
:00000000

0000000A 00007FFF00007

0000000000000000`00000000:NT！Kebugcheckex
FFFF8B03`1BC6EA70 FFFFF804` 2de03a69
:FFFFE480
E25F7000 FFFFF804`2DD2515F FFFFF804` 00000000:NT！KibugCheckDispatch + 0x69
ffff8b03`1bc6ebb0 fffff804` 2dca4bc0
:FFFFF804`2DD65D9A 80000002`db914867 FFFF8C80`089200000080:nt！KipageFault + 0x469
FFFF8B03`1BC6ED48 FFFFF804` 2DD65D9A
:80000002`DB914867 FFFF8C80` 08920000000000000000`00000000:nt！MiloCateAddress + 0x60
FFFF8B03`1BC6ED50 FFFFF804` 2E112E54
:00000000`00000000FFFF8B03` 1BC6F229 00000000`00000001FFFFAA08` 53F9C360:NT！Misharepages + 0x71A
FFFF8B03`1BC6F170 FFFFF804` 2E1134C7
:00000000`00000000ffff8c80`000000800000000000000000`00000001:nt！MiprocessCrclist + 0x604
FFFF8B03`1BC6F290 FFFFF804` 2E1125F4
:000000000000000000000000`00000000ffff8b03` 1bc6f4c0 00000000`00000000:nt！MicombineAlphysicalMemory + 0x4E7
FFFF8B03`1BC6F3C0 FFFFF804` 2E1123D2
:000000000000000D00002C`000000000000000000000000:NT！MICOMBINEIDICERPAGES + 0x214
FFFF8B03`1BC6F630 FFFFF804` 2DFD0662
:00000000`00000000FFFFAA08FFFFFFF`fffffffe:NT！>MMCombineIdenticalPages + 0x42
FFFF8B03`1BC6F670 FFFFF804` 2DE071B5
:FFFFAA0800000000FFFFAAA08`4B138080 00000000D1 00000000D1 00000000:NT！NTSetSystemInformation + 0x13D2
FFFF8B03`1BC6FA00 00007FF8` 65E0F4E4
:00000000000000000000000000000000000000000000000000000000:NT！>KisystemServiceCopyend + 0x25
0000002C`15670000000000000000000000000000000000000000000000000000000000000000`00000000:0x00007FF8` 65e0f4e4
symbol_name:
NT！MiloCateAddress + 60
module_name:nt
stack_command:
.糸 ;
.cxr;
KB
image_name:
ntkrnlmp.exe
BUCKET_ID_FUNC_OFFSET:
60
failure_bucket_id:
av_nt！MilocateAddress
os_version:
10.0.19041.1
buildlab_str:
vb_release
osplatform_type:
x64
OSNAME:
Windows 10
failure_id_hash:
{F6851215-B7F1-5E97-4C99-97C04A4E24F4}
フォローアップ:
MachineOwner

1:KD>！BlackBoxBSD
ストリームサイズの不一致(予想= 192、READ= 176)
1:kd>.trap 0xffff8b031bc6ebb0
注:トラップフレームにはすべてのレジスタが含まれていません.
いくつかのレジスタ値はゼロになるか、誤っている可能性があります.
RAX= 000000000005CFFF RCX= 0000000000000000 RCX= 000000000005CFFF
RDX= 00007FFF00007E00 RDI= 0000000000000000
RIP= FFFFF8042DCA4BC0 RSP= FFFF8B031BC6ED48 RBP= FFFF8B031BC6EE50
r8= 0000000000060414
R9= FFFFAA0849E53080 R10= FFFFC080003020A0
R11= FFFFC0E070381FFF R12= 00000000000000 R13= 0000000000000000
R14= 0000000000000000 R15= 0000000000000000
iopl= 0
NV Up EI PL NZ NA PO NC
NT！MilocateAddress + 0x60:
FFFFF804`2DCA4BC0 0FB64A21
mov mov
ECX、バイトPTR [RDX + 21H] DS:00007FFF00007E21=?


返信リスト(回答:1)



1 # 
PaulNav 2021-01-15 09:22 1



こんにちはmanmanzhang、
ソフトウェア、ハードウェア、またはドライバーのいずれかです.
「DingTalk.exe」の処理中にクラッシュが発生したため、このアプリ/プログラムが利用可能な場合は更新することをお勧めします.そうでない場合は、アンインストールして再インストールしてみてください.
√