Windowsクラッシュ

応答5# ->にスキップ

4 #

CasvanH 2021-06-17 01:33

Copyright(C)Microsoft Corporation.全著作権所有.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが利用可能です
応答 時間(MS) 位置
繰り延べた SRV*
シンボル検索パスは次のとおりです.SRV*
実行可能検索パスは次のとおりです. Windows 10カーネルversion19041 MP(16 PROCS)無料X64
商品:Winnt、Suite:TerminalServer SignUSERTS個人用
版Buildラボ:19041.1.amd64fre.vb_release.191206-1406
マシン名:
カーネルベース= 0xFFFFF806`4DA00000 PSLOADEDMODULELIST= 0xFFFFF806`4E62A230
デバッグセッション時間:WED 6月16 15:59:41.991 2021(UTc+ 2:00)
システムの稼働時間:1日19:03:20.613
カーネル記号の読み込み
.................................................................
..................................................................
..............................................................
ユーザーシンボルを読み込む
アンロードされたモジュールリストをロードします
...............................
このファイルの分析については、実行してください.-vを分析します
NT！Kebugcheckex:
FFFFF806`4DDF6C20 48894C2408 ムービー QWORD PTR [RSP + 8]、 RCX SS:0018:FFFFF806`5267B690= 0000000000000139
0:kd>！Analyze-v.
* *
* BugCheck Analysis *
* *
Kernel_Security_Check_Failure(139)
カーネルコンポーネントは重要なデータ構造を破損しました. 破損
悪意のあるユーザーがこの機械を制御することを可能にする可能性があります.
引数:
arg1:0000000000000003、list_entryが破損していました(すなわち二重削除).
ARG2:FFFFF8065267B9B0、バグチェックを引き起こした例外のトラップフレームのアドレス
ARG3:FFFFF8065267B908、バグチェックを引き起こした例外の例外レコードのアドレス
arg4:00000000000000、予約
デバッグの詳細:

---

***警告:Win32k.sysのチェックサムを確認できません
key_values_string:1
鍵 :Analysis.cpu.msec.
値:4921
鍵 :Analysis.debuganalySismanAger.
価値:作成者
鍵 :Analysis.elapsed.msec.
価値:95176
鍵 :Analysis.init.cpu.msec.
値:327
鍵 :Analysis.init.ELapsed.msec.
値:47427
鍵 :Analysis.Memory.commitpeak.mb.
値:81
鍵 :failfast.name.
値:corrupt_list_entry
鍵 :failfast.type.
値:3
鍵 :wer.os.branch.
値:vb_release.
鍵 :wer.os.timestamp.
値:2019-12-06T14:06:00Z
鍵 :wer.os.version.
値:10.0.19041.1
bugcheck_code: 139
BugCheck_p1:3
BugCheck_p2:FFFFF8065267B9B0
BugCheck_p3:FFFFF8065267B908
bugcheck_p4:0
trap_frame: FFFFF8065267B9B0-(.trap 0xffffff8065267b9b0)
注:トラップフレームにはすべてのレジスタが含まれていません.
いくつかのレジスタ値はゼロにされても正しくない場合があります.
RAX= FFFFDA8146EC40F8 RBX= 00000000000000003
RDX= FFFFDA8146EC4830 RSI= 0000000000000000 RDI= 0000000000000000
RIP= FFFFF8064DCD060C RSP= FFFFF8065267BB40 RBP= 000000000000000001
R8= FFFFF806610C0000. R9= 0000000000000003 R10= 0000000000000000B5
R11= FFFFF8065267BC00 R12= 0000000000000000 R13= 0000000000000000
R14= 00000000000000 R15= 0000000000000000
iopl= 0. NV UP DI PL NZ NA PE NC.
NT！ExinterLockedRemoveHeadList + 0x8C:
FFFFF806`4DCD060C CD29 int. 29h
デフォルトのスコープをリセットします
exception_record: FFFFF8065267B908-(.EXR 0xFFFFFF8065267B908)
ExceptionAddress:FFFFF8064DCD060C(NT！ExinterLockedRemoveHeadList + 0x00000000000000008C)
ExceptionCode:C0000409(セキュリティチェックの失敗またはスタックバッファオーバーラン)
例外フラグ:00000001
番号パラメーター:1
パラメータ[0]:0000000000000003
サブコード:0x3 FAST_FAIL_CORRUPT_LIST_ENTRY
BlackBoxBSD:1(！BlackBoxBSD)
BlackBoxNTFS:1(！BlackBoxNTFS)
BlackBoxPNP:1(！BlackBoxPNP)
BlackboxWinlogon:1
customer_crash_count: 1
process_name: システム
ERROR_CODE:(NTSTATUS)0xC0000409-システムは、このApplicationでスタックベースのバッファのオーバーランを検出しました.このオーバーランは、悪意のあるユーザーがこのApplicationを制御することを可能にする可能性があります.
例外_code_str: C0000409
exception_parameter1: 0000000000000003
exception_str: 0xC0000409
stack_text:
fffff806`5267b688 FFFFF806`4DE08B69:00000000`00000139 FFFFF806`5267B9B0 FFFFF806`5267B908:NT！Kebugcheckex
FFFFF806`5267B690 FFFFF806`4DE08F90 :ffffda81`3e8a6000 00000000`01e6076D FFFFDA81`496A89F0 00000000`01E6076D:NT！KibugCheckDispatch + 0x69
FFFFF806`5267B7D0 FFFFF806`4DE07323 :FFFFF806`0000000 00000000`00000000 FFFFF806`612A0845:NT！KifastFailDispatch + 0xD0
FFFFF806`5267B9B0 FFFFF806`4DCD060C :00000000 00000000 FFFFFDA81 `46ec 4820 FFFFDA81` 46ec 4830:NT！KiraiseseCurityCheckFailure + 0x323
FFFFF806`5267BB40 FFFFF806`61126B1C :FFFFF806`5267bbf0 FFFFF806`5267bc20 FFFFF806`5267BC50 00000000 00000000:NT！ExinterLockedRemoveHeadList + 0x8c
FFFFF806`5267BB70 FFFFF806`5267BBF0 FFFFF806`5267BC20 FFFFF806`5267BC50 00000000 00000000 FFFFDA81 `46e62028:amdkmdag + 0x66b1c
FFFFF806`5267BB78 FFFFF806`5267BC20. :FFFFF806`5267BC50 00000000 00000000 FFFFFDA81 `46e62028 FFFFF806` 61256BDA:0xFFFFF806`5267BBF0
FFFFF806`5267BB80 FFFFF806`5267BC50 FFFFF806`61256BC60:0xFFFFF806`5267BC205267BC205267BC60:0xFFFFFF806 `5267BC205267BC20
FFFFF806 `5267bb88 00000000 00000000 :FFFFDA8146E62028 FFFFF806`61256BDA FFFFF806`5267bc60 00000000 00000008:0xFFFFFF806`5267BC50
symbol_name: AMDKMDAG + 66B1C
module_name:amdkmdag
image_name: amdkmdag.sys
stack_command: .スレッド ; .cxr; k
bucket_id_func_offset: 66b1c
failure_bucket_id: 0x139_3_Corrupt_list_entry_amdkmdag！Unknown_Function
OS_VERSION: 10.0.19041.1.
buildlab_str: vb_release.
osplatform_type: x64
オス名: Windows 10
failure_id_hash: {C7EE0261-4E2C-7CA0-FDCC-D386E7E1E09D}
ファローアップ: マシン看所

---

0:kd>！Analyze-v.
* *
* BugCheck Analysis *
* *
Kernel_Security_Check_Failure(139)
カーネルコンポーネントは重要なデータ構造を破損しました. 破損
悪意のあるユーザーがこの機械を制御することを可能にする可能性があります.
引数:
arg1:0000000000000003、list_entryが破損していました(すなわち二重削除).
ARG2:FFFFF8065267B9B0、バグチェックを引き起こした例外のトラップフレームのアドレス
ARG3:FFFFF8065267B908、バグチェックを引き起こした例外の例外レコードのアドレス
arg4:00000000000000、予約
デバッグの詳細:

---

応答4# ->にスキップ

2 #

CasvanH 2021-06-17 01:49

そしてこれが圧縮ファイルのDropboxリンク

です.

https://www.dropbox.com/s/iktxxyuzr13iqai/061621-7500-01.zip?dl=0.