locked
Kernel-Power 41不定时,无征兆死机 RRS feed

  • 一般討論

  • 【系统日志】

    + System
    - Provider
    [ Name] Microsoft-Windows-Kernel-Power
    [ Guid] {331C3B3A-2005-44C2-AC5E-77220C37D6B4}
    EventID 41
    Version 3
    Level 1
    Task 63
    Opcode 0
    Keywords 0x8000000000000002
    - TimeCreated
    [ SystemTime] 2014-09-08T15:39:51.754786700Z
    EventRecordID 42050
    Correlation
    - Execution
    [ ProcessID] 4
    [ ThreadID] 8
    Channel System
    Computer NMGGPC
    - Security
    [ UserID] S-1-5-18
    - EventData
    BugcheckCode 0
    BugcheckParameter1 0x0
    BugcheckParameter2 0x0
    BugcheckParameter3 0x0
    BugcheckParameter4 0x0
    SleepInProgress 0
    PowerButtonTimestamp 0
    BootAppStatus 0

    【蓝屏提示】: 您的电脑遇到问题,要重启。收信信息,然后为您重启。   如想了解更多,可在线搜索此错误: KERNEL SECURITY CHECK FAILURE

    【图片无法发出,提示在我們完成您的帳戶驗證之前,內文不能包含影像或連結。】

    电脑使用过程中,不定时,无征兆的死机。死机时为蓝屏。5-10秒后自动重启,重启后查看系统日志Kernel-Power 41。

    替换过CPU,问题依旧,升级过各种驱动。重新插拔过内存、CPU。

    依据个人使用时总结出,机箱正常竖放会出现上述情况,但时放倒机箱(卧放)后,几乎无死机现象。

    系统WIN8.1 64位

    因缺少必要的替换设备,暂时不能用替换法排除。希望有经验的老师可以帮助判断、指导,非常感谢!


    • 已編輯 AskaSuModerator 2014年9月9日 上午 02:03 標題過長,修改適當標題,原始標題: Kernel-Power 41不定时,无征兆死机。换CPU后依旧。卧放机箱有改善。拍了蓝屏照片及日志,求解答
    • 已變更類型 George.Chang 2014年9月24日 上午 07:09 No Known Solution
    2014年9月8日 下午 05:50

所有回覆

  • Hi qq85521

    從您的測試結果很明顯是硬體方面造成的問題,如果您是將電腦橫放可以改善您的問題,

    可能建議您朝系統散熱這部份開始排除,例如CPU、顯示卡的風扇和散熱膏做整理,

    另外您也可以尋找第三方的溫度監控軟體確認哪個硬體溫度異常過高,可以快速找到問題的發生點。


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

    Please remember to click Mark as Answer on the post that helps you. This can be beneficial to other community members reading the thread.

    2014年9月10日 上午 02:31
  • 您好,歡迎您將後續測試結果回報至論壇,或將對您有幫助的回覆標示為解答,以利討論的進行並幫助其他有類似問題的朋友。謝謝您!

    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

    Please remember to click Mark as Answer on the post that helps you. This can be beneficial to other community members reading the thread.

    2014年9月12日 上午 02:58
  • 经测试,并非散热问题。当我开启或关闭电风扇,插拔没有与电脑链接的设备的电源时候,电脑主机会发出USB设备插入弹出声音。经录象后发觉是微软USB键盘及另外两项内容,会在插拔家用电器时自动失联,又瞬间重新联上。

    这些家电与电脑链接在同一电源插线板上。

    由此是否可以判断,电脑主机电源可能有什么问题? 电脑使用过程中,不定时,无征兆的死机。死机时为蓝屏KERNEL SECURITY CHECK FAILURE。5-10秒后自动重启,重启后查看系统日志Kernel-Power 41。是否与主机电源有关系?其它设备是感觉上基本排除

    我想把遇到的问题截图发上来却发不出来?能否帮我验证一下?

    2014年9月13日 上午 12:58
  • 当我开启或关闭电风扇,或开关并没有与电脑链接的的电器电源时候,电脑主机会发出USB设备插入弹出声音。经录象后发觉是微软USB键盘及另外两项内容,会在插拔家用电器时自动失联,又瞬间重新联上。

    因帐号没验证,无法上传截图。

    这些家电与电脑链接在同一电源插线板上。

    由此是否可以判断,电脑主机电源可能会有什么问题?能否判断为电源体质不好?

    电脑使用过程中,不定时,无征兆的死机。死机时为蓝屏KERNEL SECURITY CHECK FAILURE。5-10秒后自动重启,重启后查看系统日志Kernel-Power 41。是否与主机电源有关系?(出现这种情况的,一般也并非在我开关其它家用电器的时候)

    我想把遇到的问题截图发上来却发不出来?能否帮我验证一下?



    • 已編輯 AskaSuModerator 2014年9月13日 上午 01:24 修改過長標題,原始標題: 开关电风扇及其它家用电器时,电脑主机会发出USB设备插入弹出声音。随之键盘等USB设备被断开又重联
    • 已變更類型 AskaSuModerator 2014年9月13日 上午 01:25
    • 已合併 AskaSuModerator 2014年9月14日 上午 01:56 相關問題
    2014年9月13日 上午 01:07
  • 建議先拿其他的 Power 更換測試看看。

    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    2014年9月13日 上午 01:26
    版主
  • Hi qq85521

    您可以使用另一個電源供應器交叉測試。

    或是不使用延長線,直接使用牆壁上的插座。

    您描述的情況很有可能是供電電壓不穩,當有其他電器開啟或關閉時,造成瞬間的電壓不穩,才會有USB忽然中斷的情況。


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

    Please remember to click Mark as Answer on the post that helps you. This can be beneficial to other community members reading the thread.

    2014年9月15日 上午 02:44
  • 谢谢大家的回复。因为是X79平台,手上没大功率电源,暂不确定什么原因。还在努力排除。但是非常感谢大家热心回复。
    2014年9月17日 下午 11:33
  • 蓝屏显示: DPC_WATCHDOG_VIOLATION

    很困惑,不知道哪个硬件出了问题。同时科技高度发达的今天,为何电脑硬件和操作系统无法正确报出蓝屏的原因?

    猜、替换,实再太累,况且我用X79平台,周边朋友都没有相应的配件可以替换。除了内存、显卡可以。

    要换大功率电源上去试试,也没有。

    2014年9月17日 下午 11:40
  • 补充,操作系统 WIN8.1  内存威刚32 CPU3960X ( ES)  主板华硕R4F 显卡华硕GTX580  电源安钛克1000W 
    2014年9月18日 上午 01:48
  • Hi qq85521

    這裡是微軟的論壇,當然只能從系統的角度去分析您的問題,

    從您的硬體配備來看算高階,且問題來源很有可能是硬體方面造成的,

    另外您的當機畫面顯示出您是在玩"看門狗"發生的問題,最快的處理辦法拿給電腦廠商進行檢測,

    您在這邊詢問如果沒有辦法做任何的交叉測試,問題還是無法排除。


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

    Please remember to click Mark as Answer on the post that helps you. This can be beneficial to other community members reading the thread.

    2014年9月18日 上午 02:17

  • 感谢您的建议,我的一些硬件,是通过互联网采购的。没有确定是哪项硬件出了问题,真不知道该找谁。

    我处在一个三线小城,整个城市用X79平台的用户可能也就几个。如果报到我们本地的维修中心,会有2个问题,第一死机是不定时的,平均每1天或2天死一次,他们不一定有耐心帮我检测到死机,而且我的日常工作会被担误。虽然现在也死,但我还是可以用的。第2个问题是他们肯定也很难找到替换配件。

    今天查看日志得到了更多的死机信息。谁能帮助看一下。

    计算机已经从检测错误后重新启动。检测错误: 0x00000139 (0x0000000000000003, 0xffffd000223cce70, 0xffffd000223ccdc8, 0x0000000000000000)。已将转储的数据保存在: C:\Windows\MEMORY.DMP。报告 ID: 091914-21937-01。

    + System
    - Provider
    [ Name] Microsoft-Windows-WER-SystemErrorReporting
    [ Guid] {ABCE23E7-DE45-4366-8631-84FA6C525952}
    [ EventSourceName] BugCheck
    - EventID 1001
    [ Qualifiers] 16384
    Version 0
    Level 2
    Task 0
    Opcode 0
    Keywords 0x80000000000000
    - TimeCreated
    [ SystemTime] 2014-09-18T23:05:17.000000000Z
    EventRecordID 47565
    Correlation
    - Execution
    [ ProcessID] 0
    [ ThreadID] 0
    Channel System
    Computer NMGGPC
    Security
    - EventData
    param1 0x00000139 (0x0000000000000003, 0xffffd000223cce70, 0xffffd000223ccdc8, 0x0000000000000000)
    param2 C*****:****\*****Windows\****MEMORY.DMP
    param3 091914-21937-01

    2014年9月18日 下午 11:37

  • Microsoft (R) Windows Debugger Version 6.3.9600.17029 AMD64
    Copyright (c) Microsoft Corporation. All rights reserved.


    Loading Dump File [C:\Users\Administrator\Desktop\avzc\091914-21937-01.dmp]
    Mini Kernel Dump File: Only registers and stack trace are available

    Symbol search path is: *** Invalid ***
    ****************************************************************************
    * Symbol loading may be unreliable without a symbol search path.           *
    * Use .symfix to have the debugger choose a symbol path.                   *
    * After setting your symbol path, use .reload to refresh symbol locations. *
    ****************************************************************************
    Executable search path is: 
    *********************************************************************
    * Symbols can not be loaded because symbol path is not initialized. *
    *                                                                   *
    * The Symbol Path can be set by:                                    *
    *   using the _NT_SYMBOL_PATH environment variable.                 *
    *   using the -y <symbol_path> argument when starting the debugger. *
    *   using .sympath and .sympath+                                    *
    *********************************************************************
    Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
    *** WARNING: Unable to verify timestamp for ntoskrnl.exe
    *** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
    Windows 8 Kernel Version 9600 MP (12 procs) Free x64
    Product: WinNt, suite: TerminalServer SingleUserTS
    Built by: 9600.17238.amd64fre.winblue_gdr.140723-2018
    Machine Name:
    Kernel base = 0xfffff800`cea1f000 PsLoadedModuleList = 0xfffff800`cece9350
    Debug session time: Fri Sep 19 07:02:43.403 2014 (UTC + 8:00)
    System Uptime: 0 days 13:06:29.080
    *********************************************************************
    * Symbols can not be loaded because symbol path is not initialized. *
    *                                                                   *
    * The Symbol Path can be set by:                                    *
    *   using the _NT_SYMBOL_PATH environment variable.                 *
    *   using the -y <symbol_path> argument when starting the debugger. *
    *   using .sympath and .sympath+                                    *
    *********************************************************************
    Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
    *** WARNING: Unable to verify timestamp for ntoskrnl.exe
    *** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
    Loading Kernel Symbols
    ...............................................................
    ................................................................
    ..................................
    Loading User Symbols
    Loading unloaded module list
    .....................

    ************* Symbol Loading Error Summary **************
    Module name            Error
    ntoskrnl               The system cannot find the file specified

    You can troubleshoot most symbol related issues by turning on symbol loading diagnostics (!sym noisy) and repeating the command that caused symbols to be loaded.
    You should also verify that your symbol search path (.sympath) is correct.
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    Use !analyze -v to get detailed debugging information.

    BugCheck 139, {3, ffffd000223cce70, ffffd000223ccdc8, 0}

    ***** Kernel symbols are WRONG. Please fix symbols to do analysis.

    *************************************************************************
    ***                                                                   ***
    ***                                                                   ***
    ***    Either you specified an unqualified symbol, or your debugger   ***
    ***    doesn't have full symbol information.  Unqualified symbol      ***
    ***    resolution is turned off by default. Please either specify a   ***
    ***    fully qualified symbol module!symbolname, or enable resolution ***
    ***    of unqualified symbols by typing ".symopt- 100". Note that   ***
    ***    enabling unqualified symbol resolution with network symbol     ***
    ***    server shares in the symbol path may cause the debugger to     ***
    ***    appear to hang for long periods of time when an incorrect      ***
    ***    symbol name is typed or the network symbol server is down.     ***
    ***                                                                   ***
    ***    For some commands to work properly, your symbol path           ***
    ***    must point to .pdb files that have full type information.      ***
    ***                                                                   ***
    ***    Certain .pdb files (such as the public OS symbols) do not      ***
    ***    contain the required information.  Contact the group that      ***
    ***    provided you with these symbols if you need this command to    ***
    ***    work.                                                          ***
    ***                                                                   ***
    ***    Type referenced: nt!_KPRCB                                     ***
    ***                                                                   ***
    *************************************************************************
    *************************************************************************
    ***                                                                   ***
    ***                                                                   ***
    ***    Either you specified an unqualified symbol, or your debugger   ***
    ***    doesn't have full symbol information.  Unqualified symbol      ***
    ***    resolution is turned off by default. Please either specify a   ***
    ***    fully qualified symbol module!symbolname, or enable resolution ***
    ***    of unqualified symbols by typing ".symopt- 100". Note that   ***
    ***    enabling unqualified symbol resolution with network symbol     ***
    ***    server shares in the symbol path may cause the debugger to     ***
    ***    appear to hang for long periods of time when an incorrect      ***
    ***    symbol name is typed or the network symbol server is down.     ***
    ***                                                                   ***
    ***    For some commands to work properly, your symbol path           ***
    ***    must point to .pdb files that have full type information.      ***
    ***                                                                   ***
    ***    Certain .pdb files (such as the public OS symbols) do not      ***
    ***    contain the required information.  Contact the group that      ***
    ***    provided you with these symbols if you need this command to    ***
    ***    work.                                                          ***
    ***                                                                   ***
    ***    Type referenced: nt!KPRCB                                      ***
    ***                                                                   ***
    *************************************************************************
    *************************************************************************
    ***                                                                   ***
    ***                                                                   ***
    ***    Either you specified an unqualified symbol, or your debugger   ***
    ***    doesn't have full symbol information.  Unqualified symbol      ***
    ***    resolution is turned off by default. Please either specify a   ***
    ***    fully qualified symbol module!symbolname, or enable resolution ***
    ***    of unqualified symbols by typing ".symopt- 100". Note that   ***
    ***    enabling unqualified symbol resolution with network symbol     ***
    ***    server shares in the symbol path may cause the debugger to     ***
    ***    appear to hang for long periods of time when an incorrect      ***
    ***    symbol name is typed or the network symbol server is down.     ***
    ***                                                                   ***
    ***    For some commands to work properly, your symbol path           ***
    ***    must point to .pdb files that have full type information.      ***
    ***                                                                   ***
    ***    Certain .pdb files (such as the public OS symbols) do not      ***
    ***    contain the required information.  Contact the group that      ***
    ***    provided you with these symbols if you need this command to    ***
    ***    work.                                                          ***
    ***                                                                   ***
    ***    Type referenced: nt!_KPRCB                                     ***
    ***                                                                   ***
    *************************************************************************
    *************************************************************************
    ***                                                                   ***
    ***                                                                   ***
    ***    Either you specified an unqualified symbol, or your debugger   ***
    ***    doesn't have full symbol information.  Unqualified symbol      ***
    ***    resolution is turned off by default. Please either specify a   ***
    ***    fully qualified symbol module!symbolname, or enable resolution ***
    ***    of unqualified symbols by typing ".symopt- 100". Note that   ***
    ***    enabling unqualified symbol resolution with network symbol     ***
    ***    server shares in the symbol path may cause the debugger to     ***
    ***    appear to hang for long periods of time when an incorrect      ***
    ***    symbol name is typed or the network symbol server is down.     ***
    ***                                                                   ***
    ***    For some commands to work properly, your symbol path           ***
    ***    must point to .pdb files that have full type information.      ***
    ***                                                                   ***
    ***    Certain .pdb files (such as the public OS symbols) do not      ***
    ***    contain the required information.  Contact the group that      ***
    ***    provided you with these symbols if you need this command to    ***
    ***    work.                                                          ***
    ***                                                                   ***
    ***    Type referenced: nt!KPRCB                                      ***
    ***                                                                   ***
    *************************************************************************
    *************************************************************************
    ***                                                                   ***
    ***                                                                   ***
    ***    Either you specified an unqualified symbol, or your debugger   ***
    ***    doesn't have full symbol information.  Unqualified symbol      ***
    ***    resolution is turned off by default. Please either specify a   ***
    ***    fully qualified symbol module!symbolname, or enable resolution ***
    ***    of unqualified symbols by typing ".symopt- 100". Note that   ***
    ***    enabling unqualified symbol resolution with network symbol     ***
    ***    server shares in the symbol path may cause the debugger to     ***
    ***    appear to hang for long periods of time when an incorrect      ***
    ***    symbol name is typed or the network symbol server is down.     ***
    ***                                                                   ***
    ***    For some commands to work properly, your symbol path           ***
    ***    must point to .pdb files that have full type information.      ***
    ***                                                                   ***
    ***    Certain .pdb files (such as the public OS symbols) do not      ***
    ***    contain the required information.  Contact the group that      ***
    ***    provided you with these symbols if you need this command to    ***
    ***    work.                                                          ***
    ***                                                                   ***
    ***    Type referenced: nt!_KPRCB                                     ***
    ***                                                                   ***
    *************************************************************************
    *************************************************************************
    ***                                                                   ***
    ***                                                                   ***
    ***    Either you specified an unqualified symbol, or your debugger   ***
    ***    doesn't have full symbol information.  Unqualified symbol      ***
    ***    resolution is turned off by default. Please either specify a   ***
    ***    fully qualified symbol module!symbolname, or enable resolution ***
    ***    of unqualified symbols by typing ".symopt- 100". Note that   ***
    ***    enabling unqualified symbol resolution with network symbol     ***
    ***    server shares in the symbol path may cause the debugger to     ***
    ***    appear to hang for long periods of time when an incorrect      ***
    ***    symbol name is typed or the network symbol server is down.     ***
    ***                                                                   ***
    ***    For some commands to work properly, your symbol path           ***
    ***    must point to .pdb files that have full type information.      ***
    ***                                                                   ***
    ***    Certain .pdb files (such as the public OS symbols) do not      ***
    ***    contain the required information.  Contact the group that      ***
    ***    provided you with these symbols if you need this command to    ***
    ***    work.                                                          ***
    ***                                                                   ***
    ***    Type referenced: nt!_KPRCB                                     ***
    ***                                                                   ***
    *************************************************************************
    *************************************************************************
    ***                                                                   ***
    ***                                                                   ***
    ***    Either you specified an unqualified symbol, or your debugger   ***
    ***    doesn't have full symbol information.  Unqualified symbol      ***
    ***    resolution is turned off by default. Please either specify a   ***
    ***    fully qualified symbol module!symbolname, or enable resolution ***
    ***    of unqualified symbols by typing ".symopt- 100". Note that   ***
    ***    enabling unqualified symbol resolution with network symbol     ***
    ***    server shares in the symbol path may cause the debugger to     ***
    ***    appear to hang for long periods of time when an incorrect      ***
    ***    symbol name is typed or the network symbol server is down.     ***
    ***                                                                   ***
    ***    For some commands to work properly, your symbol path           ***
    ***    must point to .pdb files that have full type information.      ***
    ***                                                                   ***
    ***    Certain .pdb files (such as the public OS symbols) do not      ***
    ***    contain the required information.  Contact the group that      ***
    ***    provided you with these symbols if you need this command to    ***
    ***    work.                                                          ***
    ***                                                                   ***
    ***    Type referenced: nt!_KPRCB                                     ***
    ***                                                                   ***
    *************************************************************************
    *************************************************************************
    ***                                                                   ***
    ***                                                                   ***
    ***    Either you specified an unqualified symbol, or your debugger   ***
    ***    doesn't have full symbol information.  Unqualified symbol      ***
    ***    resolution is turned off by default. Please either specify a   ***
    ***    fully qualified symbol module!symbolname, or enable resolution ***
    ***    of unqualified symbols by typing ".symopt- 100". Note that   ***
    ***    enabling unqualified symbol resolution with network symbol     ***
    ***    server shares in the symbol path may cause the debugger to     ***
    ***    appear to hang for long periods of time when an incorrect      ***
    ***    symbol name is typed or the network symbol server is down.     ***
    ***                                                                   ***
    ***    For some commands to work properly, your symbol path           ***
    ***    must point to .pdb files that have full type information.      ***
    ***                                                                   ***
    ***    Certain .pdb files (such as the public OS symbols) do not      ***
    ***    contain the required information.  Contact the group that      ***
    ***    provided you with these symbols if you need this command to    ***
    ***    work.                                                          ***
    ***                                                                   ***
    ***    Type referenced: nt!_KPRCB                                     ***
    ***                                                                   ***
    *************************************************************************
    Probably caused by : ntoskrnl.exe ( nt+153ca0 )

    Followup: MachineOwner
    ---------
    2014年9月18日 下午 11:57
  • Hi qq85521

    您的錯誤是Bug Check 0x139

    排除方式請參考

    ERROR NAME: KERNEL_SECURITY_CHECK_FAILURE


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

    Please remember to click Mark as Answer on the post that helps you. This can be beneficial to other community members reading the thread.

    2014年9月19日 上午 02:10
  • 计算机已经从检测错误后重新启动。检测错误: 0x00000133 (0x0000000000000000, 0x0000000000000501, 0x0000000000000500, 0x0000000000000000)。已将转储的数据保存在: C:\Windows\MEMORY.DMP。报告 ID: 091914-19953-01。
    2014年9月19日 下午 12:47
  • Probably caused by : ntoskrnl.exe ( nt+153ca0 )

    Followup: MachineOwner
    ---------

    1: kd> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    DPC_WATCHDOG_VIOLATION (133)
    The DPC watchdog detected a prolonged run time at an IRQL of DISPATCH_LEVEL
    or above.
    Arguments:
    Arg1: 0000000000000000, A single DPC or ISR exceeded its time allotment. The offending
    component can usually be identified with a stack trace.
    Arg2: 0000000000000501, The DPC time count (in ticks).
    Arg3: 0000000000000500, The DPC time allotment (in ticks).
    Arg4: 0000000000000000

    Debugging Details:
    ------------------

    ***** Kernel symbols are WRONG. Please fix symbols to do analysis.

    ADDITIONAL_DEBUG_TEXT:  
    You can run '.symfix; .reload' to try to fix the symbol path and load symbols.

    MODULE_NAME: nt

    FAULTING_MODULE: fffff80229a8d000 nt

    DEBUG_FLR_IMAGE_TIMESTAMP:  53d0b7c3

    DPC_TIMEOUT_TYPE:  SINGLE_DPC_TIMEOUT_EXCEEDED

    CUSTOMER_CRASH_COUNT:  1

    DEFAULT_BUCKET_ID:  WIN8_DRIVER_FAULT

    BUGCHECK_STR:  0x133

    CURRENT_IRQL:  0

    ANALYSIS_VERSION: 6.3.9600.17029 (debuggers(dbg).140219-1702) amd64fre

    LAST_CONTROL_TRANSFER:  from fffff80229c09cc2 to fffff80229be0ca0

    STACK_TEXT:  
    ffffd001`653d0c98 fffff802`29c09cc2 : 00000000`00000133 00000000`00000000 00000000`00000501 00000000`00000500 : nt+0x153ca0
    ffffd001`653d0ca0 00000000`00000133 : 00000000`00000000 00000000`00000501 00000000`00000500 00000000`00000000 : nt+0x17ccc2
    ffffd001`653d0ca8 00000000`00000000 : 00000000`00000501 00000000`00000500 00000000`00000000 00000000`00000000 : 0x133


    STACK_COMMAND:  kb

    FOLLOWUP_IP: 
    nt+153ca0
    fffff802`29be0ca0 48894c2408      mov     qword ptr [rsp+8],rcx

    SYMBOL_STACK_INDEX:  0

    SYMBOL_NAME:  nt+153ca0

    FOLLOWUP_NAME:  MachineOwner

    IMAGE_NAME:  ntoskrnl.exe

    BUCKET_ID:  WRONG_SYMBOLS

    FAILURE_BUCKET_ID:  WRONG_SYMBOLS

    ANALYSIS_SOURCE:  KM

    FAILURE_ID_HASH_STRING:  km:wrong_symbols

    FAILURE_ID_HASH:  {70b057e8-2462-896f-28e7-ac72d4d365f8}

    Followup: MachineOwner
    ---------


    2014年9月19日 下午 12:59