システムwiki

windows:再発クラッシュ

PJB 受付中 最終更新日:2021-07-14 09:58

Copyright(C)Microsoft Corporation.全著作権所有.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが利用可能です
シンボル検索パスは次のとおりです.SRV*
実行可能検索パスは次のとおりです. Windows 10カーネルversion19041 MP(12 PROCS)無料X64
商品:Winnt、Suite:TerminalServer SignUserts.
版Buildラボ:19041.1.amd64fre.vb_release.191206-1406
マシン名:
カーネルベース= 0xFFFFF805`32C00000 PSLOADEDMODULELIST= 0xFFFFF805`3382A490
デバッグセッションタイム:Sun Mar 28 10:23:47.836 2021(UTc+ 1:00)
システムの稼働時間:3日10:28:39.640
カーネル記号の読み込み
.................................................................
..................................................................
..................................................................
.........................................................
ユーザーシンボルを読み込む
アンロードされたモジュールリストをロードします
....................................................
このファイルの分析については、実行してください.-vを分析します
NT!Kebugcheckex:
FFFFF805`32FF5C50 48894C2408 ムービー QWORD PTR [RSP + 8]、 RCX SS:0018:FFFF830A`5F09F590= 0000000000000139
8:kd>!Analyze-v.
* *
* BugCheck Analysis *
* *
Kernel_Security_Check_Failure(139)
カーネルコンポーネントは重要なデータ構造を破損しました. 破損
悪意のあるユーザーがこの機械を制御することを可能にする可能性があります.
引数:
ARG1:000000000000001D、メモリの安全違反の種類
ARG2:FFFF830A5F09F8B0、バグチェックを引き起こした例外のトラップフレームのアドレス
ARG3:FFFF830A5F09F808、バグチェックを引き起こした例外の例外レコードのアドレス
arg4:00000000000000、予約
デバッグの詳細:



***警告:Win32k.sysのチェックサムを確認できません
key_values_string:1
キー :Analysis.cpu.msec.
値:3624
キー :Analysis.debuganalySismanAger.
価値:作成者
キー :Analysis.elapsed.msec.
値:15647
キー :Analysis.init.cpu.msec.
値:530
キー :Analysis.init.ELapsed.msec.
値:61624
キー :Analysis.Memory.commitpeak.mb.
値:83
キー :failfast.name.
値:invalid_balanced_tree.
キー :failfast.type.
値:29
キー :wer.os.branch.
値:vb_release.
キー :wer.os.timestamp.
値:2019-12-06T14:06:00Z
キー :wer.os.version.
値:10.0.19041.1
bugcheck_code: 139
BugCheck_p1:1D
BugCheck_p2:FFFF830A5F09F8B0
BugCheck_p3:FFFF830A5F09F808
bugcheck_p4:0
trap_frame: FFFF830A5F09F8B0-(.trap 0xffff830a5f09f8b0)
注:トラップフレームにはすべてのレジスタが含まれていません.
いくつかのレジスタ値はゼロにされても正しくない場合があります.
RAX= FFFFF8053812440 RBX= 0000000000000000 RCX= 00000000000000000000D
RDX= 00000000000000 RDI= 0000000000000000
RIP= FFFFF8053302D71F RSP= FFFF830A5F09FA40 RBP= 000000000000000001
R8= FFFFF8053831880 R9= FFFFF8053812440 R10= FFFFF805338EC1C0
R11= 00000000000000 R12= 0000000000000000 R13= 0000000000000000
R14= 00000000000000 R15= 0000000000000000
iopl= 0. NV UP DI NZ NA PO PO CY.
NT!RTLRRBINSERTNODEEX + 0x1DDF2F:
FFFFF805`3302D71F CD29. int. 29h
デフォルトのスコープをリセットします
exception_record: FFFF830A5F09F808-(.exr 0xffff830a5f09f808)
ExceptionAddress:FFFFF8053302D71F(NT!RTLRBINSERTNODEEX + 0x00000000001DF2F)
ExceptionCode:C0000409(セキュリティチェックの失敗またはスタックバッファオーバーラン)
例外フラグ:00000001
番号パラメーター:1
パラメータ[0]:00000000000000000000D
サブコード:0x1D fast_fail_invalid_balanced_tree.
BlackBoxBSD:1(!BlackBoxBSD)
BlackBoxNTFS:1(!BlackBoxNTFS)
BlackBoxPNP:1(!BlackBoxPNP)
BlackboxWinlogon:1
customer_crash_count: 1
process_name: ciscoWebexstart.exe.
ERROR_CODE:(NTSTATUS)0xC0000409-システムは、このApplicationでスタックベースのバッファのオーバーランを検出しました.このオーバーランは、悪意のあるユーザーがこのApplicationを制御することを可能にする可能性があります.
例外_code_str: C0000409
exception_parameter1: 0000000000000000001D.
exception_str: 0xC0000409
bad_stack_pointer:FFFF830A5F09F588
stack_text:
FFFF830A `5F09F588 FFFFF805`3007B69 FFFF830A `5F09F8B0 FFFF830A`5F09F808:NT!Kebugcheckex.00000000 $ 100000139
FFFF830A `5F09F590 FFFFF805`3007F90 00000000`0000000000000000000000000000000000000000000000000000000000000000000000000000000000000:NT!KibugCheckDispatch + 0x69
FFFF830A `5F09F6D0 FFFFF805`33006323 :00000000 00000000 FFFF830A `5F09FA31 FFFF830A` 5F09FA58 00000000 00000000:NT!KIFASTFAILDISPATCH + 0XD0
FFFF830A `5F09F8B0 FFFFF805`3302D71F :FFFF8883`AD89B040 FFFFF805`32F0E66F FFFFF805`33812440 00000000 00000000:NT!KiraiseseCurityCheckFailure + 0x323
FFFF830A `5F09FA40 FFFFF805`32F0E66F. FFFFF805`33812440 00000000 00000000 FFFFF805 `338ec 1 C0 00000000 $ 100002710:NT!RTLRBINSERTNODEEX + 0x1DDF2F
FFFF830A `5F09FA50 FFFFF805`311AD3A. 00000000`00000001 00000000 00000001 00000000 00000001 00000000 0000000000:NT!KisetClockInterval + 0xa3
FFFF830A `5F09FA80 FFFFF805`3119171 00000000 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000:NT!KisetVirtualHeteroclockIntervalrequest + 0xc6
FFFF830A`5F09FAB0 FFFFF805`3118857. ffffdb00`e311b180:NT!KeupdatePendingQosRequest + 0x31 00000000 0000000001
FFFF830A `5F09FAF0 FFFFF805`32FFCD6B. :FFFFDB00`E311B180 000FA5EF`BD9BBFFF FFFF8883`CB2EA080 FFFFDB00`E3126340:NT!KecheckandApplyBamQos + 0xD7
FFFF830A `5F09FB20 FFFFF805`32FF9896 :FFFFFFFF `00000000 FFFFDB000E3126340 FFFF8883`C22DB280 00000000 000002EE:NT!SwapContext + 0xBB
FFFF830A `5F09FB60 00000000 00000000 :FFFF830A `5F0A0000 FFFF830A` 5F099000 00000000 000000000000000000:NT!KiidLeLoop + 0x176
symbol_name: NT!KIFASTFAILDISPATCH + D0
module_name:NT
image_name: ntkrnlmp.exe.
image_version: 10.0.19041.867.
stack_command: .糸 ; .cxr; k
bucket_id_func_offset: D0.
failure_bucket_id: 0x139_1D_INVALID_BALANCE_TREE_STACKPTR_ERROR_NT!KIFASTFAILDISPATCH.
OS_VERSION: 10.0.19041.1.
buildlab_str: vb_release.
osplatform_type: x64
オス名: Windows 10
failure_id_hash: {8D15FFB8-3C9E-C4AC-5734-3B1C29688025}
ファローアップ: マシン看所

任意の提案?

返信リスト(回答:2)

2 #
DaveM12

こんにちはpj
Windowsファイルのエクスプローラを開く
ZIPファイルをクラウド(oneDrive、Dropbox...など)をクリックして、それらを共有して共有リンクを取得することを選択します.
次に、ここにリンクをzipファイルに投稿するので、私たちはあなたを探すことができます...

応答2# ->にスキップ
1 #
PJBEAGH

こんにちは.私は上記の私の投稿でミニダンプファイルの分析を投稿しました(私はWinDBGを使用)、これは十分ではありませんか?