試みた_execute_of_noexecute_memory.

応答16# ->にスキップ

12 #

RyanO 2021-01-15 14:33

こんにちは、私は私の家に私の新しいインターネットを手に入れましたので、遅く戻ってきたかったです.私は実際に新しい青い画面エラーAPC_INDEX_MISMATCHATCHを受信しました.ダンプファイルを開き、これを見つけました.

Microsoft(R)Windowsデバッガversion10.0.19041.685 AMD64
Copyright(C)Microsoft Corporation.全著作権所有.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが利用可能です. シンボル検索パスは次のとおりです.SRV*
実行可能検索パスは次のとおりです Windows 10カーネルversion19041 MP(12 PROCS)無料X64
製品:Winnt、Suite:TerminalServer SignUserts
Buildされた:19041.1.amd64fre.vb_release.191206-1406
マシン名:
カーネルベース= 0xFFFFF804`6EC00000 PSLOADEDMODULELIST= 0xFFFFFF804`6F82A2B0
デバッグセッションタイム:THU 1月14日23:00:40.835 2021(UTC-6:00)
システムの稼働時間:0日15:31:38.468
カーネルシンボルをロードする
...............................................................
....................................................................
....................................................................
.......
ユーザーシンボルをロードする
ロードアンロードモジュールリスト
.......................
このファイルの分析のために、実行してください.-v
11:KD>！Analyze-V
**
* BugCheck Analysis*
**
apc_index_mismatch(1)
これはカーネル内部エラーです.このような最も一般的な理由を見る
BugCheckは、ファイルシステムまたはドライバに不一致の数の
がある場合です. APCを無効にして再度有効にします.キーデータ項目は
です Thread->CombleApcDisableフィールド.これは2つの別々の16ビット
で構成されています フィールド、SpecialApcDisableとKernelApcDisable.負の値
ドライバが特別なAPCまたは通常のAPCを無効にしたことを示します. それらを再度有効にせずに(それぞれ). 正の値は、
を示します ドライバは、(それぞれ)特別なAPC(それぞれ)が何度も有効になっています.
引数:
arg1:00000077831CFC、システムコール機能のアドレスまたはワーカールーチン
arg2:00000000000000、Thread->ApcStateIndex
ARG3:00000000000000FFF、(スレッド->SpecialApcDisable<<16) Thread->KernelapCDisable
ARG4:FFFF8A01F0C0AB80、コールタイプ(0-システムコール、1ワーカールーチン)
デバッグの詳細:

---

key_values_string:1
key:Analysis.cpu.sec
値:3
キー:Analysis.DebuganAlysisProvider.cpp
値:作成:8007007E on Desktop-9QK1EMO
キー:Analysis.DebugData
値:CreateObject
キー:Analysis.DebugModel
値:CreateObject
key:Analysis.elapsed.sec
値:3
key:Analysis.Memory.commitpeak.mb
値:77
key:Analysis.System
値:CreateObject
bugcheck_code:1
BugCheck_p1:77831cfc
BugCheck_p2:0
BugCheck_p3:ffff
BugCheck_p4:FFFF8A01F0C0AB80
BlackBoxBSD:1(！BlackBoxBSD)
BlackboxNTFS:1(！BlackBoxNTFS)
BlackBoxPnp:1(！BlackBoxPnp)
BlackBoxWinlogon:1
customer_crash_count:1
process_name:discord.exe
stack_text:
ffff8a01`f0c0a9b8 ffff8a016f007769:00000000`77831CFC 00000000`00000000 00000000 000000 0000000 00000000 000000 0000000FFFF:NT！Kebugchexx
ffff8a01`f0c0a9c0 FFFFF804`6F007633:00000000 00000000 00007FFD`00000004 FFFFF8A01'F0C0AB18 FFFFFFFFFFのF2E11530:NT！KibugCheckDispatch + 0x69
:kisystemserviceexitpico + 0x1Fe

00000000 000000000000000000:0x77831CFC
symbol_name:NT！KisyStemServiceExitpico + 1Fe
module_name:nt
image_name:ntkrnlmp.exe
image_version:10.0.19041.685
stack_command:.thread; .cxr; kb
bucket_id_func_offset:1fe
failure_bucket_id:0x1_SYSCALLNUM_D0004_NT！KisyStemServiceExitpico
OS_VERSION:10.0.19041.1
buildlab_str:vb_release
osplatform_type:x64
OSNAME:Windows 10
failure_id_hash:{1E5E8093-A7E6-A6-A911-7B9B-47D4229C250F}
フォローアップ:MichineOwner

---

11:KD>LMVM NT
フルモジュールリストを参照する
開始エンドモジュール名
FFFFF804 `6ec00000 FFFFF804` 6FC46000 NT(PDBシンボル)C:¥Program Files(x86)¥Windowsキット¥10¥10/10/0¥10/064¥sym¥ntkrnlmp.pdb¥4ef9a5375f61fe84b7ef54bf025c0e1¥ntkrnlmp.pdbロードされたシンボルイメージファイル:ntkrnlmp.exe
マッピングされたメモリイメージファイル:C:\Program Files(x86)\Windows Kits\10\Debuggers\x64\sym\ntoskrnl.exe\c129b8081046000\ntoskrnl.exe
イメージパス:ntkrnlmp.exe
画像名:ntkrnlmp.exe
すべてのグローバルシンボル関数データデータを参照してください 画像は/breproフラグを使用して構築されました.
タイムスタンプ:C129B808(これは再現可能なBuildファイルハッシュであり、タイムスタンプではありません) チェックサム:00A5C808
画像化:01046000
ファイルversion:10.0.19041.685
製品version:10.0.19041.685
ファイルフラグ:0(マスク3F)
ファイルOS:40004 NT Win32
ファイルタイプ:1.0アプリ
ファイル日付:00000000.00000000
翻訳:0409.04b0
リソースtableからの情報:
CompanyName:Microsoft Corporation
ProductName:Microsoft®Windows®オペレーティングシステム
internalname:ntkrnlmp.exe
originalFilename:ntkrnlmp.exe
ProductVersion:10.0.19041.685
FileVersion:10.0.19041.685(WinBuild.160101.0800)
filescription:NTカーネル&システム
法的都市:©Microsoft Corporation.全著作権所有.

この下で、私は元の議論されたBSODと私が受けた最近のもののためにGoogleドライバをリンクします.

サイドメモ:拡張メモリテストが0で戻ってきて、すべてのパスが鳴ります.