windows ブルースクリーン

ICRosoft(R)Windowsデバッガversion10.0.20153.1000 AMD64
著作権(C)Microsoft Corporation.全著作権所有.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが利用可能です
応答 時間(MS) 場所
延期 SRV*
シンボル検索パスは次のとおりです.SRV*
実行可能検索パスは次のとおりです.
Windows 10カーネルversion19041 MP(16 PROCS)無料X64
製品:Winnt、Suite:TerminalServer SignUserts個人
マシン名:
カーネルベース= 0xFFFFF805`47800000psloadedModuleList= 0xfffff805` 4842a2b0
デバッグセッション時間:TUE 12月15 07:00:37.830 2020(UTc+ 8:00)
システムの稼働時間:0日20:29:27.581
カーネルのロードシンボル
..
CTRL-C(CDB、KD、NTSD)またはCTRL-BREAK(WINDBG)を押すと、長くかかるシンボル負荷が中止されます.
！sym noisy .Reloadのロードを追跡するには、シンボルがロードされます.
...............................................................
..................................................................
..................................................................
...................................................... ユーザーシンボルのロード
アンロードされたモジュールリスト
.................................................... このファイルの分析のために、！analyze-vを実行します.
NT！Kebugcheckex:
FFFFF805`47BF5780 48894C2408 ムービー QWORD PTR [RSP + 8]、 RCX SS:0018:FFFFF805`4B06BA40= 0000000000000000F7
0:KD>！Analyze-v
**
*BugCheck Analysis *
**
driver_overran_stack_buffer(f7)
ドライバはスタックベースのバッファをオーバーランしました.このオーバーランは潜在的にになる可能性があります 悪意のあるユーザーがこのマシンを制御することを許可します.
説明
ドライバは、の方法でスタックベースのバッファ(またはローカル変数)をオーバーランします. は、関数の返信アドレスを上書きし、任意のに戻った. 関数が返されたときのアドレス.これは古典的な「バッファオーバーラン」です. ハッキング攻撃とシステムは悪意のあるユーザーを防ぐために停止されました それを完全に制御することから.
スタックバックトレースを取得するためのKBを実行します.の前のスタック上の最後のルーチン バッファオーバーランハンドラとバグチェックコールは、そのローカルをオーバーロントするものです. 変数(s)
引数:
ARG1:FFFFF8054B06CC60、実際のセキュリティチェックCookie from stack
ARG2:0000D23046569E5D、予想されるセキュリティチェックCookie
ARG3:FFFF2DCFB9A961A2、予想されるセキュリティチェッククッキークッキー
arg4:0000000000000000、ゼロ
デバッグの詳細: