システムwiki

ランダムなブルースクリーン.助けてください

AlMondi 受付中 最終更新日:2022-03-14 07:05

WinDbg
3:kd>!analyze-v
**
*バグチェック分析*
**
SYSTEM_SERVICE_EXCEPTION(3b)
システムサービスルーチンの実行中に例外が発生しました.
引数:
Arg1:00000000c0000005、BugCheckの原因となった例外コード
Arg2:fffff8000cacbab8、BugCheckの原因となった命令のアドレス
Arg3:ffff9c018f01a5c0、BugCheckの原因となった例外のコンテキストレコードのアドレス
Arg4:0000000000000000、ゼロ.
デバッグの詳細:



***警告:Win32k.sysのチェックサムを確認できません
KEY_VALUES_STRING:1
鍵:Analysis.CPU.mSec
値:2921
鍵:Analysis.DebugAnalysisManager
値:作成
鍵:Analysis.Elapsed.mSec
値:83579
鍵:Analysis.Init.CPU.mSec
値:374
鍵:Analysis.Init.Elapsed.mSec
値:471205
鍵:Analysis.Memory.commitPeak.Mb
値:81
鍵:WER.OS.Branch
値:vb_release
鍵:WER.OS.タイムスタンプ
値:2019-12-06T14:06:00Z
鍵:WER.OS.Version
値:10.0.19041.1
BUGCHECK_CODE:3b
BUGCHECK_P1:c0000005
BUGCHECK_P2:fffff8000cacbab8
BUGCHECK_P3:ffff9c018f01a5c0
BUGCHECK_P4:0
環境:ffff9c018f01a5c0-(.cxr 0xffff9c018f01a5c0)
rax= 0000000000002fe8 rbx= ffff9c018f01b038 rcx= 00000000000005fd
rdx= 00000000ffffffff rsi= ffffa28cf396d000 rdi= ffffa28cf396d000
rip= fffff8000cacbab8 rsp= ffff9c018f01afc8 rbp= ffff9c018f01b089
r8= ffffa28cf42f1000r9= 00000000000003ff r10= 0000000000000fff
r11= 0000000000000fff r12= 000000002e6d8abd r13= ffff9c018f01b230
r14= 00000000c0000034 r15= 000001a8e6428ac4
iopl= 0nv up ei pl nz na po nc
cs= 0010ss= 0018ds= 002bes= 002bfs= 0053gs= 002befl= 00050206
nt!HvpGetCellPaged + 0x68:
fffff800`0cacbab8 488b4808movrcx、qWord ptr [rax + 8] ds:002b:00000000`00002ff0=?
デフォルトスコープのリセット
BLACKBOXBSD:1(!blackboxbsd)
BLACKBOXNTFS:1(!blackboxntfs)
BLACKBOXPNP:1(!blackboxpnp)
BLACKBOXWINLOGON:1
CUSTOMER_CRASH_COUNT:1
PROCESS_NAME:レジストリ
STACK_TEXT:
ffff9c01`8f01afc8 fffff800`0c9ec5c9:00000000`f778d509 00000000`2e6d8abd ffff9c01`8f01b9e8 00000000`00000000:nt!HvpGetCellPaged + 0x68
ffff9c01`8f01afd0 fffff800`0c9efa39:ffffa28c`f495d640 00000000`00000004 ffff9c01`8f01b1d0 ffff9c01`8f01b250:nt!CmpWalkOneLevel + 0x4a9
ffff9c01`8f01b0d0 fffff800`0c9ee323:00000001`0000001c ffff9c01`8f01b420 ffff9c01`8f01b3d8 ffffe10c`4fd3a010:nt!CmpDoParseKey + 0x849
ffff9c01`8f01b370 fffff800`0c9f23ee:fffff800`0c9ee001 00000000`00000000 ffffe10c`4fd3a010 00000000`00000001:nt!CmpParseKey + 0x2c3
ffff9c01`8f01b510 fffff800`0ca940fa:ffffe10c`4fd3a000 ffff9c01`8f01b778 ffffe10c`00000040 ffffe10c`3b8c4da0:nt!ObpLookupObjectName + 0x3fe
ffff9c01`8f01b6e0 fffff800`0ca93edc:00000000`00000000 00000000`00000000 00000000`00000000 ffffe10c`3b8c4da0:nt!ObOpenObjectByNameEx + 0x1fa
ffff9c01`8f01b810 fffff800`0ca93a01:000000b8`71afe898 ffff9c01`8f01bb80 00000000`00000001 fffff800`0c60827e:nt!ObOpenObjectByName + 0x5c
ffff9c01`8f01b860 fffff800`0ca9372f:00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000:nt!CmOpenKey + 0x2c1
ffff9c01`8f01bac0 fffff800`0c808bb8:ffffe10c`4b4f7080 00000000`ffffffff ffff9c01`00000000 ffffe10c`4fe42ae0:nt!NtOpenKeyEx + 0xf
ffff9c01`8f01bb00 00007ff9`a732f164:00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000:nt!KiSystemServiceCopyEnd + 0x28
000000b8`71afe7b8 00000000`00000000:00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000:0x00007ff9`a732f164
SYMBOL_NAME:nt!HvpGetCellPaged + 68
MODULE_NAME:nt
IMAGE_NAME:ntkrnlmp.exe
IMAGE_VERSION:10.0.19041.1237
STACK_comMAND:.cxr 0xffff9c018f01a5c0; kb
BUCKET_ID_FUNC_OFFSET:68
FAILURE_BUCKET_ID:0x3B_c0000005_nt!HvpGetCellPaged
OS_VERSION:10.0.19041.1
BUILDLAB_STR:vb_release
OSPLATFORM_TYPE:x64
OSNAME:Windows 10
FAILURE_ID_HASH:{32f4db97-5bc1-37be-caf3-746cdc554a0b}
ファローアップ:MachineOwner

返信リスト(回答:2)

1 #
DYARIBA

ディアリです.お問い合わせいただきありがとうございます.この点で喜んでお手伝いさせていただきます.

2 #
AlMondi

返信ありがとうございます.

ドライバー検証マネージャーを開きました.

そして、検証するドライバーを選択するように求められます.

4つの選択肢からどのオプションを選択する必要がありますか?