ntkrnlmp.exeによって引き起こされたbsod

Copyright(c)MicrosoftCorporation.全著作権所有.
ミニカーネルダンプファイル:レジスタとスタックトレースのみが使用可能です
応答時間(ミリ秒)位置
延期srv*
シンボル検索パスは次のとおりです.srv*
実行可能な検索パスは次のとおりです.Windows 10カーネルversion19041MP(4 procs)無料x64
製品:WinNt、スイート:TerminalServer SingleUserTS
エディションBuildラボ:19041.1.amd64fre.vb_release.191206-1406
マシン名:
カーネルベース=0xfffff802`0ba00000PsLoadedModuleList= 0xfffff802`0c62a230
デバッグセッション時間:9月30日木曜日10:23:26.614 2021(UTc+ 5:30)
システム稼働時間:0日1:02:08.317
カーネルシンボルのロード
..
ctrl-c(cdb、kd、ntsd)またはctrl-break(Windbg)を押して、時間がかかりすぎるシンボルのロードを中止します.
.reloadの前に！sym noisyを実行して、シンボルのロードの問題を追跡します.
.............................................................
................................................................
.............................................................
ユーザーシンボルの読み込み
アンロードされたモジュールリストのロード
..........
このファイルを分析するには、！analyze-vを実行します.
nt！KeBugCheckEx:
fffff802`0bdf71c0 48894c2408movqWord ptr [rsp + 8]、rcx ss:0018:ffff8905`3892b6c0= 00000000000000f7
0:kd>！analyze-v
**
*バグチェック分析*
**
driver_OVERRAN_STACK_BUFFER(f7)
ドライバーがスタックベースのバッファーをオーバーランしました.このオーバーランは潜在的に
悪意のあるユーザーがこのマシンを制御できるようにします.
説明
ドライバーは、スタックベースのバッファー(またはローカル変数)を次のようにオーバーランしました
関数の差出人アドレスを上書きし、任意のアドレスにジャンプして戻った
関数が戻ったときのアドレス.これは古典的な「バッファオーバーラン」です
悪意のあるユーザーを防ぐためにハッキング攻撃とシステムがダウンしました
それを完全に制御することから.
スタックバックトレースを取得するためにkbを実行します-スタックの前の最後のルーチン
バッファオーバーランハンドラーとBugCheck呼び出しは、ローカルをオーバーランしたものです
変数.
引数:
Arg1:00001c8cf4f6d858、スタックからの実際のセキュリティチェックCookie
Arg2:00006fe5c6d40714、セキュリティチェックCookieが必要です
Arg3:ffff901a392bf8eb、予想されるセキュリティチェックCookieの補足
Arg4:0000000000000000、ゼロ
デバッグの詳細:

助けていただければ幸いです