Имя пользователя:
Пароль:
 

Название темы: 0x00000050: PAGE_FAULT_IN_NONPAGED_AREA
Показать сообщение отдельно

Старожил


Сообщения: 489
Благодарности: 60

Профиль | Отправить PM | Цитировать


pankraty, как видно из стека, в момент краха системы выполнялись функции драйвера Win32k.sys связанные с графическим интерфейсом (GDI)
Скрытый текст
STACK_TEXT:
f3b54a44 bf8ef6cb e121dc90 00000353 e32f0000 win32k!cjFillPolygon+0x1b8
f3b54b34 bf97ccde 0000003a 00000001 0000003a win32k!lQueryTTOutline+0x81
f3b54b68 bf97ce7a e1d4a6c8 0000003a 00000000 win32k!ttfdQueryQuadTrueTypeOutline+0x8a
f3b54b94 bf97b632 e1d4a6c8 0000003a 00000004 win32k!ttfdQueryTrueTypeOutline+0xa1
f3b54be0 bf966d54 00000000 e1d4a6c8 0000003a win32k!ttfdSemQueryTrueTypeOutline+0x45
f3b54c10 bf952693 00000000 e1d4a6c8 0000003a win32k!PDEVOBJ::QueryTrueTypeOutline+0x3c
f3b54cc4 bf94911f e1d4a6c8 00000000 00000002 win32k!GreGetGlyphOutlineInternal+0x439
f3b54d3c 8054162c f0010d5f 0000003a 00000182 win32k!NtGdiGetGlyphOutline+0x85
f3b54d3c 7c90e514 f0010d5f 0000003a 00000182 nt!KiFastCallEntry+0xfc
WARNING: Frame IP not in any known module. Following frames may be wrong.
00128790 00000000 00000000 00000000 00000000 0x7c90e514


Win32k.sys обеспечивает связь между GDI и драйвером графического устройства, так что драйвер видеокарты (хотя я не вижу его вызова в стеке) может являться причиной падения системы.

Цитата Forgiven1:
NtGdiGetGlyphOutline »
Кстати,в этой функции в windows с 7 до 8.1 замечена уязвимость описанная в CVE-2017-8680. Не раз было замечено, что некоторые уязвимости могли вызывать BSOD'ы. Пример: случай с драйвером srv.sys.

Может и в XP эта уязвимость имеет место быть ?! Не знаю. Ничего не нарыл в интернете по этому вопросу.

-------
Я смерти не боюсь, но и не тороплю её.


Отправлено: 20:51, 08-12-2018 | #1666

Название темы: 0x00000050: PAGE_FAULT_IN_NONPAGED_AREA