ブルースクリーンの問題: ポインタによる参照

応答3# ->にスキップ

2 #

zhihai 2022-02-03 09:26

nt！KeBugCheckEx:
fffff807`80215b00 48894c2408 mov qWord ptr [rsp + 8]、 rcx ss:0018:ffff9607`480174e0= 0000000000000018
2:kd>！analyze-v
エラー:FindPlugIns 8007007b
**
*Bugcheck Analysis *
**
REFERENCE_BY_POINTER(18)
引数:
Arg1:0000000000000000、参照カウントが下げられているオブジェクトのオブジェクトタイプ
Arg2:ffffd10310780050、参照カウントが低下しているオブジェクト
Arg3:0000000000000010、予約済み
Arg4:0000000000000001、予約済み
オブジェクトの参照カウントは、オブジェクトの現在の状態に対して不正です.
ドライバーがオブジェクトへのポインターを使用するたびに、ドライバーはカーネルルーチンを呼び出します
オブジェクトの参照カウントをインクリメントします.ドライバーがで終了したとき
ポインタドライバーが別のカーネルルーチンを呼び出して、参照カウントをデクリメントします.
ドライバーは、インクリメントおよびデクリメントルーチンの呼び出しと一致する必要があります.このBugCheck
は、オブジェクトの参照カウントがまだ存在している間にゼロになるために発生する可能性があります
オブジェクトへのハンドルを開きます.この場合、4番目のパラメータは番号を示します
開いたハンドルの.オブジェクトの参照カウントがゼロを下回った場合にも発生する可能性があります
オブジェクトへのオープンハンドルがあるかどうか、その場合は4番目のパラメータ
には、ポインタ参照カウントの実際の値が含まれています.
デバッグの詳細:

---

***警告:Win32k.sysのチェックサムを確認できません
KEY_VALUES_STRING:1
キー :Analysis.CPU.mSec
値:3156
キー :Analysis.DebugAnalysisManager
値:作成
キー :Analysis.Elapsed.mSec
値:32510
キー :Analysis.Init.CPU.mSec
値:499
キー :Analysis.Init.Elapsed.mSec
値:24610
キー :Analysis.Memory.commitPeak.Mb
値:89
キー :WER.OS.Branch
値:co_release
キー :WER.OS.Timestamp
値:2022-03-07T16:28:00Z
キー :WER.OS.Version
値:10.0.22000.1
BUGCHECK_CODE: 18
BUGCHECK_P1:0
BUGCHECK_P2:ffffd10310780050
BUGCHECK_P3:10
BUGCHECK_P4:1
CUSTOMER_CRASH_COUNT: 1
PROCESS_NAME: システム
STACK_TEXT:
ffff9607`480174d8 fffff807`8023cc0c :00000000`00000018 00000000`00000000 ffffd103`10780050 00000000`00000010:nt！KeBugCheckEx
ffff9607`480174e0 fffff807`80071c6 :ffffd103`10780050 00000000`69706e50 00000000`00000fff 00000000`00000000:nt！ObfReferenceObjectWithTag + 0x177e7c
ffff9607`48017520 fffff807`804df2ab :ffffd102`f63d06c0 ffff9607`48017660 ffffc080`5cb915c0 fffff807`80077161:nt！IoGetAttachedDeviceReferenceWithTag + 0x36
ffff9607`48017550 fffff807`800770c8 :ffffd102`f63d06c0 00000000`00000000 ffff9607`480176f0 ffff9607`48017660:nt！IopSynchronousCall + 0x3f
ffff9607`480175c0 fffff807`805c1e45 :ffffd102`00000000 00000000`00000001 ffffd102`f63d06c0 fffff807`805c95c7:nt！PnpSendIrp + 0x64
ffff9607`48017630 fffff807`805c9275 :00000000`00000000 00000000`00000002 00000000`00000002 ffffd102`f63d08b0:nt！PnpQueryDeviceRelations + 0x51
ffff9607`480176c0 fffff807`805cbdef:ffffc080`567f3af0 ffffc080`5cb915c0 ffffc080`00000002 ffff9607`480177c8:nt！PnpProcessRelation + 0x109
ffff9607`48017730 fffff807`805c994d :00000000`00000000 ffff9607`480177e9 00000000`00000002 ffffc080`64c28d10:nt！PnpBuildRemovalRelationList + 0x57
ffff9607`48017770 fffff807`805c6d99 :ffff9607`480178b0 ffffd102`f63d0800 ffffd103`0f223900 ffffc080`00000000:nt！PnpProcessQueryRemoveAndEject + 0xfd
ffff9607`48017850 fffff807`805a6605 :ffffc080`5bc580d0 ffffc080`64c28d10 ffffd102`f60a7a00 00000000`00000000:nt！PnpProcessTargetDeviceEvent + 0x109
ffff9607`48017880 fffff807`8011d09f :ffffd102`f60a7a20 ffffd103`19956040 ffffd103`0f2239a0 fffff807`00000000:nt！PnpDeviceEventWorker + 0x2c5
ffff9607`48017900 fffff807`800478f5 :ffffd103`19956040 00000000`00000000 ffffd103`19956040 004fa4ef`bd9bbfff:nt！ExpWorkerThread + 0x14f
ffff9607`48017af0 fffff807`80219bb4 :ffffae01`00b60180 ffffd103`19956040 fffff807`800478a0 2cded923`3a76238b:nt！PspSystemThreadStartup + 0x55
ffff9607`48017b40 00000000`00000000 :ffff9607`48018000 ffff9607`48011000 00000000`00000000 00000000`00000000:nt！KiStartSystemThread + 0x34
SYMBOL_NAME: nt！ObfReferenceObjectWithTag + 177e7c
MODULE_NAME:nt
IMAGE_NAME: ntkrnlmp.exe
IMAGE_VERSION: 10.0.22000.434
STACK_comMAND: .cxr; .ecxr; kb
BUCKET_ID_FUNC_OFFSET: 177e7c
FAILURE_BUCKET_ID: 0x18_nt！ObfReferenceObjectWithTag
OS_VERSION: 10.0.22000.1
BUILDLAB_STR: co_release
OSPLATFORM_TYPE: x64
OSNAME: Windows 10
FAILURE_ID_HASH: {b6b47bfd-ed1b-fc56-3b01-ddc037f9c59f}
フォローアップ: MachineOwner

---

応答2# ->にスキップ

1 #

zhihai 2022-02-03 09:14

以前はシャットダウン時にブルースクリーンでしたが、現在は常にブルースクリーンであり、音楽やゲームを聴いているかどうかにかかわらず、スタンバイ状態を含めてブルースクリーンになります

応答6# ->にスキップ

4 #

zhihai 2022-01-22 09:10

3:kd>lmvm nt
完全なモジュールリストを参照
開始 終わり モジュール名
fffff803`4e600000 fffff803`4f0b5000 nt (pdbシンボル) C:\ProgramData\Dbg\sym\ntkrnlmp.pdb\5DED8CD85CA494DBF9B7B7953660EDE91\ntkrnlmp.pdb
ロードされたシンボル画像ファイル:ntkrnlmp.exe
マップされたメモリイメージファイル:C:\ProgramData\Dbg\sym\ntoskrnl.exe\BF2311E5ab5000\ntoskrnl.exe
画像パス:ntkrnlmp.exe
画像名:ntkrnlmp.exe
すべてのグローバルシンボルを参照 関数 データ
イメージは/Breproフラグを使用して作成されました.
タイムスタンプ: BF2311E5(これは再現可能なBuildファイルハッシュであり、タイムスタンプではありません)
CheckSum: 0097913F
ImageSize: 00AB5000
ファイルversion: 10.0.18362.1556
製品version: 10.0.18362.1556
ファイルフラグ: 0(マスク3F)
ファイルOS: 40004 NT Win32
ファイルタイプ: 1.0アプリ
ファイルの日付: 00000000.00000000
翻訳: 0409.04b0
リソースtableからの情報:
companyName: Microsoft Corporation
ProductName: Microsoft®Windows®オペレーティングシステム
InternalName: ntkrnlmp.exe
OriginalFilename:ntkrnlmp.exe
ProductVersion: 10.0.18362.1556
FileVersion: 10.0.18362.1556(WinBuild.160101.0800)
FileDescription: NTカーネルとシステム
LegalCopyright: ©MicrosoftCorporation.無断転載を禁じます.

応答6# ->にスキップ

5 #

zhihai 2022-01-22 09:11

公式ウェブサイトにアクセスしてドライバーをダウンロードして更新しましたが、ブルースクリーンが表示されたままです

応答9# ->にスキップ

7 #

zhihai 2022-01-22 09:11

Microsoft(R)WindowsDebuggerversion10.0.22473.1005AMD64
著作権(c)マイクロソフトコーポレーション.無断転載を禁じます.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが使用可能です
ミニカーネルダンプにはプロセス情報がありません
応答 時間(ミリ秒) 場所
延期 srv*
シンボル検索パスは次のとおりです:srv*
実行可能検索パスは次のとおりです:
画像を読み込めませんUnknown_Module_00185d00`185c0018、Win32エラー0n2
***警告:Unknown_Module_00185d00のタイムスタンプを確認できません`185c0018
デバッガーはカーネルベースアドレスを判別できません
windows 10カーネルversion18362MP(8 procs)無料x64
製品:WinNt、スイート:TerminalServer SingleUserTS Personal
マシン名:
カーネルベース= 0xfffff800`2a600000 PsLoadedModuleList= 0xfffff800`2aa45f30
デバッグセッション時間:1月22日土曜日13:53:54.704 2022(UTc+ 8:00)
システム稼働時間:0日0:34:28.569
画像を読み込めませんUnknown_Module_00185d00`185c0018、Win32エラー0n2
***警告:Unknown_Module_00185d00のタイムスタンプを確認できません`185c0018
デバッガーはカーネルベースアドレスを判別できません
カーネルシンボルの読み込み
. ユーザーシンボルの読み込み
このファイルを分析するには、！analyze-vを実行します. fffff800`2a7c3e40? ?
5:kd>！analyze-v
エラー:FindPlugIns 8007007b
**
*Bugcheck Analysis *
**
REFERENCE_BY_POINTER(18)
引数:
Arg1:0000000000000000、参照カウントが下げられているオブジェクトのオブジェクトタイプ
Arg2:ffffd907ba429050、参照カウントが低下しているオブジェクト
Arg3:0000000000000010、予約済み
Arg4:0000000000000001、予約済み
オブジェクトの参照カウントは、オブジェクトの現在の状態に対して不正です.
ドライバーがオブジェクトへのポインターを使用するたびに、ドライバーはカーネルルーチンを呼び出します
オブジェクトの参照カウントをインクリメントします.ドライバーがで終了したとき
ポインタドライバーが別のカーネルルーチンを呼び出して、参照カウントをデクリメントします.
ドライバーは、インクリメントおよびデクリメントルーチンの呼び出しと一致する必要があります.このBugCheck
は、オブジェクトの参照カウントがまだ存在している間にゼロになるために発生する可能性があります
オブジェクトへのハンドルを開きます.この場合、4番目のパラメータは番号を示します
開いたハンドルの.オブジェクトの参照カウントがゼロを下回った場合にも発生する可能性があります
オブジェクトへのオープンハンドルがあるかどうか、その場合は4番目のパラメータ
には、ポインタ参照カウントの実際の値が含まれています.
デバッグの詳細:

---

*****デバッガーがモジュールリストでntを見つけることができませんでした.モジュールリストが破損している可能性があります、エラー0x80070057.
KEY_VALUES_STRING:1
キー :Analysis.CPU.mSec
値:15
キー :Analysis.DebugAnalysisManager
値:作成
キー :Analysis.Elapsed.mSec
値:236
キー :Analysis.Init.CPU.mSec
値:155
キー :Analysis.Init.Elapsed.mSec
値:6582
キー :Analysis.Memory.commitPeak.Mb
値:45
キー :WER.CorruptModuleList
値:1
BUGCHECK_CODE: 18
BUGCHECK_P1:0
BUGCHECK_P2:ffffd907ba429050
BUGCHECK_P3:10
BUGCHECK_P4:1
CUSTOMER_CRASH_COUNT: 1
STACK_TEXT:
fffff382`b7a0f618 fffff800`2a7df1e6 :00000000`00000018 00000000`00000000 ffffd907`ba429050 00000000`00000010:0xfffff800`2a7c3e40
fffff382`b7a0f620 00000000`00000018:00000000`00000000 ffffd907`ba429050 00000000`00000010 00000000`00000001:0xfffff800`2a7df1e6
fffff382`b7a0f628 00000000`00000000 :ffffd907`ba429050 00000000`00000010 00000000`00000001 fffff800`2a647850:0x18
SYMBOL_NAME: ANALYSIS_INCONCLUSIVE
MODULE_NAME:Unknown_Module
IMAGE_NAME: Unknown_Image
STACK_comMAND: .cxr; .ecxr; kb
FAILURE_BUCKET_ID: CORRUPT_MODULELIST_0x18
OSPLATFORM_TYPE: x64
OSNAME: Windows 10
FAILURE_ID_HASH: {e36791bb-b6fb-3b26-8593-b7183312f316}
フォローアップ: MachineOwner

---

応答7# ->にスキップ

8 #

zhihai 2022-01-22 09:25

真ん中のブルースクリーンには、IRQL NOT LESS OR EQUALが1回表示されます

sfc/scannowを実行すると、REFERENCE BY POINTERエラー

が再度表示されます.