none
win7蓝屏 RRS feed

  • 问题

  • 又蓝屏了,windbg分析如下:

    --------------

    IRQL_NOT_LESS_OR_EQUAL (a)
    An attempt was made to access a pageable (or completely invalid) address at an
    interrupt request level (IRQL) that is too high.  This is usually
    caused by drivers using improper addresses.
    If a kernel debugger is available get the stack backtrace.
    Arguments:
    Arg1: c1ff2354, memory referenced
    Arg2: 000000ff, IRQL
    Arg3: 00000000, bitfield :
     bit 0 : value 0 = read operation, 1 = write operation
     bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
    Arg4: 8447c888, address which referenced memory

    Debugging Details:
    ------------------


    READ_ADDRESS: GetPointerFromAddress: unable to read from 8456d848
    Unable to read MiSystemVaType memory at 8454ce20
     c1ff2354

    CURRENT_IRQL:  0

    FAULTING_IP:
    nt!IopfCompleteRequest+7f
    8447c888 228a4623fec1    and     cl,byte ptr [edx-3E01DCBAh]

    CUSTOMER_CRASH_COUNT:  1

    DEFAULT_BUCKET_ID:  CODE_CORRUPTION

    BUGCHECK_STR:  0xA

    PROCESS_NAME:  ZhuDongFangYu.

    TRAP_FRAME:  92dad544 -- (.trap 0xffffffff92dad544)
    ErrCode = 00000000
    eax=00000000 ebx=00000000 ecx=87b2a20b edx=0001000e esi=87b2a270 edi=ad3faf28
    eip=8447c888 esp=92dad5b8 ebp=92dad5ec iopl=0         nv up di ng nz na po nc
    cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010082
    nt!IopfCompleteRequest+0x7f:
    8447c888 228a4623fec1    and     cl,byte ptr [edx-3E01DCBAh] ds:0023:c1ff2354=??
    Resetting default scope

    LAST_CONTROL_TRANSFER:  from 8447c888 to 844455cb

    STACK_TEXT: 
    92dad544 8447c888 badb0d00 0001000e 00000001 nt!KiTrap0E+0x2cf
    92dad5ec 85252c26 87b2a270 92dad630 00000000 nt!IopfCompleteRequest+0x7f
    92dad604 852e7e05 879f73d0 87b2a270 00000000 Ntfs!NtfsExtendedCompleteRequestInternal+0x107
    92dad708 8443b593 00000000 87b2a270 87b2a270 Ntfs!NtfsFsdCreate+0x5c3
    92dad720 84bbf20c 87b2a270 00000000 87b2a46c nt!IofCallDriver+0x63
    92dad744 84bd28c9 92dad764 881e6170 00000000 fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x2aa
    92dad790 8443b593 881e6170 881d6008 87b2a46c fltmgr!FltpCreate+0x2db
    92dad7a8 93e575aa 00000000 883e8930 87d1cc00 nt!IofCallDriver+0x63
    WARNING: Stack unwind information not available. Following frames may be wrong.
    92dad828 8443b593 883e8930 87b2a270 87b2a270 qutmdrv+0xc5aa
    92dad840 84bbf20c 87b2a270 00000000 87b2a490 nt!IofCallDriver+0x63
    92dad864 84bd28c9 92dad884 89517698 00000000 fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x2aa
    92dad8b0 8443b593 89517698 8950eae0 87dcadd4 fltmgr!FltpCreate+0x2db
    92dad8c8 8464a2ad b47d305f 92dada70 00000000 nt!IofCallDriver+0x63
    92dad9a0 84629ab5 8817ec18 c5352550 89cdb008 nt!IopParseDevice+0xed7
    92dada1c 84639ec6 00000000 92dada70 00000040 nt!ObpLookupObjectName+0x4fa
    92dada78 8465cac7 0090ef08 87352550 00000401 nt!ObOpenObjectByName+0x165
    92dadc24 844421ea 0090ef08 0090eee0 0090ef28 nt!NtQueryAttributesFile+0x121
    92dadc24 774b70b4 0090ef08 0090eee0 0090ef28 nt!KiFastCallEntry+0x12a
    0090ef28 00000000 00000000 00000000 00000000 0x774b70b4


    STACK_COMMAND:  kb

    CHKIMG_EXTENSION: !chkimg -lo 50 -db !nt
    7 errors : !nt (8447c847-8447c87f)
    8447c840  04  00  00  3a  c8  8b  7e *e0  7f  2b  80  3f  16  75  26  0f ...:..~..+.?.u&.
    8447c850  b6  47  01  ff  77  14  c6 *64  24  17  01  50  8b  c6  e8 *2e .G..w..d$..P....
    8447c860  e1  f9  ff  f6  46  73  02 *72  12  8b  86  80  00  00  00 *8d ....Fs.r........
    8447c870  44  24  24  eb  0a  88  5c *26  13  eb  e8  89  5c  24  24 *fa D$$...\&....\$$.

    MODULE_NAME: memory_corruption

    IMAGE_NAME:  memory_corruption

    FOLLOWUP_NAME:  memory_corruption

    DEBUG_FLR_IMAGE_TIMESTAMP:  0

    MEMORY_CORRUPTOR:  STRIDE

    FAILURE_BUCKET_ID:  MEMORY_CORRUPTION_STRIDE

    BUCKET_ID:  MEMORY_CORRUPTION_STRIDE

    Followup: memory_corruption
    ---------

    2011年8月7日 11:59

答案

  • 您好

    錯誤來自 ZhuDongFangYu,是360主动防御服务模块

    把該軟件移除掉,測試看看是否正常


    歡迎參觀我的Blog.NET菜鳥自救會
    • 已标记为答案 Math.PI 2011年8月12日 4:14
    2011年8月7日 12:22
  • 我也注意到360那个服务名了……汉语拼音,很有个性。。。

    楼主先拿它开刀试试。重装软件,或是直接卸载后看看效果。


    打酱油,打酱油。。。。
    • 已标记为答案 Math.PI 2011年8月12日 4:13
    2011年8月7日 12:51

全部回复

  • 您好

    錯誤來自 ZhuDongFangYu,是360主动防御服务模块

    把該軟件移除掉,測試看看是否正常


    歡迎參觀我的Blog.NET菜鳥自救會
    • 已标记为答案 Math.PI 2011年8月12日 4:14
    2011年8月7日 12:22
  • 我也注意到360那个服务名了……汉语拼音,很有个性。。。

    楼主先拿它开刀试试。重装软件,或是直接卸载后看看效果。


    打酱油,打酱油。。。。
    • 已标记为答案 Math.PI 2011年8月12日 4:13
    2011年8月7日 12:51
  • 我也注意到360那个服务名了……汉语拼音,很有个性。。。

    楼主先拿它开刀试试。重装软件,或是直接卸载后看看效果。


    打酱油,打酱油。。。。
    我也多次遇到这个问题了,不知道什么原因
    • 已标记为答案 Math.PI 2011年8月12日 4:13
    • 取消答案标记 Math.PI 2011年8月12日 4:14
    2011年8月7日 18:57
  • 大神帮我测测蓝屏吧谢谢了!

    http://sdrv.ms/LxiBhI

    2012年7月18日 1:36