Win 10 ブルースクリーン
Microsoft(R)WindowsDebuggerversion10.0.22415.1003AMD64
`
著作権(c)マイクロソフトコーポレーション.無断複写・転載を禁じます.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが使用可能です
シンボル検索パスは次のとおりです:srv*
実行可能な検索パスは次のとおりです:
windows 10カーネルversion19041MP(20 procs)無料x64
製品:WinNt、スイート:TerminalServer SingleUserTS
マシン名:
カーネルベース= 0xfffff8025e000000 PsLoadedModuleList= 0xfffff802
`5ec2a230
デバッグセッション時間:9月23日木曜日17:37:20.200 2021(UTc+ 8:00)
システム稼働時間:1日0:32:52.881
カーネルシンボルの読み込み
...............................................................
................................................................
................................................................
..........................
ユーザーシンボルの読み込み
アンロードされたモジュールリストの読み込み
..............
このファイルを分析するには、
!analysis-v
を実行します.
nt!KeBugCheckEx:
`
fffff8025e3f71c0 48894c2408
mov
qWord ptr [rsp + 8]、
rcx ss:0018:ffff9a86
`c014f2f0= 000000000000000a
!
19:kd>analysis-v
**
*バグチェック分析
*
**
でページング可能な(または完全に無効な)アドレスにアクセスしようとしました
IRQL_NOT_LESS_OR_EQUAL(a)割り込み要求レベル(IRQL)が高すぎます.
これは通常
です
不適切なアドレスを使用しているドライバーが原因です.
カーネルデバッガーが利用可能な場合は、スタックバックトレースを取得します.
引数:
Arg1:fffff8027f2049a8、メモリ参照
Arg2:0000000000000002、IRQL
Arg3:0000000000000001、ビットフィールド:ビット0:値0=読み取り操作、1=書き込み操作
ビット3:値0=実行操作ではない、1=実行操作(このレベルのステータスをサポートするチップのみ)
Arg4:fffff8025e33c67c、メモリを参照したアドレス
デバッグの詳細:
KEY_VALUES_STRING:1
キー
:Analysis.CPU.mSec
値:1999
キー
:Analysis.DebugAnalysisManager
値:作成
キー
:Analysis.Elapsed.mSec
値:20304
キー
:Analysis.Init.CPU.mSec
値:562
キー
:Analysis.Init.Elapsed.mSec
値:55048
キー
:Analysis.Memory.commitPeak.Mb
値:84
DUMP_FILE_ATTRIBUTES:0x8
カーネル生成トリアージダンプ
BUGCHECK_CODE:
BUGCHECK_P1:fffff8027f2049a8
BUGCHECK_P2:2
BUGCHECK_P3:1
BUGCHECK_P4:fffff8025e33c67c
WRITE_ADDRESS:fffff8025ecfa390:MiVisibleStateを取得できません
NonPagedPoolStartを取得できません
NonPagedPoolEndを取得できません
PagedPoolStartを取得できません
PagedPoolEndを取得できません
ntを取得できません
!MmSpecialPagesInUse
fffff8027f2049a8
CUSTOMER_CRASH_COUNT:
1
PROCESS_NAME:
システム
TRAP_FRAME:
ffff9a86c014f430-(.trap 0xffff9a86c014f430)
注:トラップフレームにはすべてのレジスタが含まれているわけではありません.
一部のレジスタ値がゼロまたは正しくない可能性があります.
rax= fffff8025e33c660 rbx= 0000000000000000 rcx= 0000000000000000
rdx= 0000000000000000 rsi= 0000000000000000 rdi= 0000000000000000
rip= fffff8025e33c67c rsp= ffff9a86c014f5c8 rbp= ffff9a86c014f860
r8= fffff8025e33c660
r9= 0000000000000000 r10= fffff8025e33c660
r11= 0000000000000000 r12= 0000000000000000 r13= 0000000000000000
r14= 0000000000000000 r15= 0000000000000000
iopl= 0
nv up ei ng nz na pe nc
nt!
PpmPerfControlExecuteAction:
fffff802
`5e33c67c 4053
押す
rbx
デフォルトスコープのリセット
STACK_TEXT:
ffff9a86
`c014f2e8 fffff802
`5e409169
:00000000
`00000000a fffff802
`7f2049a8 00000000
`00000002 00000000
`00000001:nt
!KeBugCheckEx
ffff9a86
`c014f2f0 fffff802
`5e405469
:00000000
`00000000 00001f80
`00000000 fffff802
`5e38dc00 00000000
`00040082:nt
!KiBugCheckDispatch + 0x69
ffff9a86
`c014f430 fffff802
`5e33c67c
:fffff802
`5e33c670 00000000
`00000015 ffff9a86
`c014f5fc ffff9a86
`c014f640:nt
!KiPageFault + 0x469
ffff9a86
`c014f5c8 fffff802
`5e33c670
:00000000
`00000015 ffff9a86
`c014f5fc ffff9a86
`c014f640 fffff802
`5e2f3f95:nt
!PpmPerfControlExecuteAction
ffff9a86
`c014f5d0 fffff802
`5e21f730
:ffffdd01
`0c080180 00000000
`00000000 ffff9a86
`c014f6c0 fffff802
`5e21f4a7:nt
!PpmPerfReadFeedback + 0x10
ffff9a86
`c014f600 fffff802
`5e21f1f6
:00000000
`00000006 00000000
`00000000 ffff9a86
`c014f860 ffff9a86
`c014fa20:nt
!PpmCheckRun + 0x40
ffff9a86
`c014f670 fffff802
`5e22009e
:00000000
`00000000 ffff9a86
`c014fa20 00000000
`00000000 00000000
`00000000:nt
!PpmCheckStart + 0x106
ffff9a86
`c014f710 fffff802
`5e29a3be
:00000000
`00000000 ffff9a86
`c014fa10 ffffdd01
`0c080180 ffff8983
`bc2b3080:nt
!PpmCheckPeriodicStart + 0x3e
ffff9a86
`c014f760 fffff802
`5e2996a4
:00000000
`00000000 fffff802
`5e2edb55 00000000
`00140001 00000000
`003370ad:nt
!KiExecuteAllDpcs + 0x30e
ffff9a86
`c014f8d0 fffff802
`5e3fad2e
:00000000
`00000000 ffffdd01
`0c080180 ffffdd01
`0c08b540 ffff8983
`b8c14080:nt
!KiRetireDpcList + 0x1f4
ffff9a86
`c014fb60 00000000
`00000000
:ffff9a86
`c0150000 ffff9a86
`c0149000 00000000
`00000000 00000000
`00000000:nt
!KiIdleLoop + 0x9e
SYMBOL_NAME:
nt
!PpmPerfControlExecuteAction + 0
MODULE_NAME:nt
IMAGE_NAME:
ntkrnlmp.exe
IMAGE_VERSION:
10.0.19041.1237
STACK_comMAND:
.スレッド ;
.cxr;
kb
BUCKET_ID_FUNC_OFFSET:
0
FAILURE_BUCKET_ID:
AV_nt
!PpmPerfControlExecuteAction
OSPLATFORM_TYPE:
x64
OSNAME:
Windows 10
FAILURE_ID_HASH:
{1e6fbc19-3d3a-1d4c-5e24-70eb9866719e}
フォローアップ:
MachineOwner
19:kd>lmvm nt
モジュールリスト全体を閲覧
開始
終わり
モジュール名
fffff802
`5e000000 fffff802
`5f046000
nt
(pdbシンボル)
C:\ProgramData\Dbg\sym\ntkrnlmp.pdb\1B4A6F5E0766C552C90710C8ACC0295C1\ntkrnlmp.pdb
ロードされたシンボル画像ファイル:ntkrnlmp.exe
マップされたメモリイメージファイル:C:\ProgramData\Dbg\sym\ntoskrnl.exe\7A04BFB21046000\ntoskrnl.exe
画像パス:ntkrnlmp.exe
画像名:ntkrnlmp.exe
すべてのグローバルシンボルを参照する
関数
データ
イメージは/Breproフラグを使用して作成されました.
タイムスタンプ:
7A04BFB2(これは再現可能なBuildファイルハッシュであり、タイムスタンプではありません)
CheckSum:
00A5CDD9
ImageSize:
01046000
ファイルversion:
10.0.19041.1237
製品version:
10.0.19041.1237
ファイルフラグ:
0(マスク3F)
ファイルOS:
40004 NT Win32
ファイルタイプ:
1.0アプリ
ファイルの日付:00000000.00000000
翻訳:
0409.04b0
リソースtableからの情報:
companyName:
Microsoft Corporation
ProductName:
Microsoft
®Windows
®オペレーティングシステム
InternalName:
ntkrnlmp.exe
OriginalFilename:ntkrnlmp.exe
ProductVersion:
10.0.19041.1237
FileVersion:
10.0.19041.1237(WinBuild.160101.0800)
FileDescription:
NTカーネルとシステム
LegalCopyright:
©MicrosoftCorporation.無断複写・転載を禁じます.
19:kd>lmDvmnt
モジュールリスト全体を閲覧
開始
終わり
モジュール名
fffff802
`5e000000 fffff802
`5f046000
nt
(pdbシンボル)
C:\ProgramData\Dbg\sym\ntkrnlmp.pdb\1B4A6F5E0766C552C90710C8ACC0295C1\ntkrnlmp.pdb
ロードされたシンボル画像ファイル:ntkrnlmp.exe
マップされたメモリイメージファイル:C:\ProgramData\Dbg\sym\ntoskrnl.exe\7A04BFB21046000\ntoskrnl.exe
画像パス:ntkrnlmp.exe
画像名:ntkrnlmp.exe
すべてのグローバルシンボルを参照する
関数
データ
イメージは/Breproフラグを使用して作成されました.
タイムスタンプ:
7A04BFB2(これは再現可能なBuildファイルハッシュであり、タイムスタンプではありません)
CheckSum:
00A5CDD9
ImageSize:
01046000
ファイルversion:
10.0.19041.1237
製品version:
10.0.19041.1237
ファイルフラグ:
0(マスク3F)
ファイルOS:
40004 NT Win32
ファイルタイプ:
1.0アプリ
ファイルの日付:
00000000.00000000
翻訳:
0409.04b0
リソースtableからの情報:
companyName:
Microsoft Corporation
ProductName:
Microsoft
®Windows
®オペレーティングシステム
InternalName:
ntkrnlmp.exe
OriginalFilename:ntkrnlmp.exe
ProductVersion:
10.0.19041.1237
FileVersion:
10.0.19041.1237(WinBuild.160101.0800)
FileDescription:
NTカーネルとシステム
LegalCopyright:
©MicrosoftCorporation.無断複写・転載を禁じます.
返信リスト(回答:4)
ミニダンプファイルには、メモリ(RAM)
が破損しており、特定のドライバがリストされていないことが示されているだけです.
最善のオプションは、広く利用可能な無料のユーティリティMemTest86
をダウンロードしてから、フル4パスScanを実行してRAM
の物理エラーをテストすることです.
こんにちは、
Jacky0208
ミニダンプファイルをダウンロードしようとしましたが、共有されませんでした.
google Drive
で共有リクエストを送信しました.リクエストはメールに記載されている可能性があります...私はデイブです.これをお手伝いします.
注意:pan.baiduからダウンロードできません.アップロードには別のクラウドサービスを使用してください.
Windowsファイルエクスプローラーを開きます.
zipファイルをクラウド(OneDrive、DropBox...など)にアップロードし、それらを共有して共有リンクを取得することを選択します.
次に、ここにzipファイルへのリンクを投稿してください.私たちがあなたを探します.
私は
Dave、
です.この問題の解決をお手伝いします...
PC
がミニダンプファイルを生成しているかどうかを確認してください.これらのファイルをチェックして、システムクラッシュの潜在的な原因についての洞察が得られるかどうかを確認します...
pan.baidu
からダウンロードできないことに注意してください.別のクラウドサービスを使用してアップロードしてください...
Windows
ファイルエクスプローラーを開きます...
ミニダンプファイルをデスクトップにコピーしてから、圧縮します...
zip
ファイルをクラウド(OneDrive
、DropBox
など)にアップロードし、これらのファイルを共有することを選択して、共有リンクを取得します..
次に、ここにあるリンクを
zip
ファイルに投稿して、見つけられるようにします...