Alex_Smith, из последнего дампа
Цитата:
BugCheck 109, {a39ff5e45569b8aa, b3b7026aa7e7e0dd, fffff8022cdbe17c, 1}
Probably caused by : memory_corruption
|
Нас интересует 4-й параметр,который указывает какая именно структура была повреждена. Он принимает значение 0x1,что означает изменение каким-то образом функции или повреждение секции .pdata файла.
3-й параметр,указывает на функцию которая была изменена
Цитата:
ln fffff8022cdbe17c
(fffff802`2cdbe17c) nt!ExpIsValidUILanguage | (fffff802`2cdbe290) nt!ExpQueryChannelInformation
Exact matches:
|
Отладчик обнаружил повреждения в образе исполняемого файла,сравниваю его с версией из папки с символами Microsoft.
Цитата:
CHKIMG_EXTENSION: !chkimg -lo 50 -d !nt
fffff8022cdbe1f1 - nt!ExpIsValidUILanguage+75
[ 8d:ad ]
1 error : !nt (fffff8022cdbe1f1
|
Повреждённая версия функции
Скрытый текст
u nt!ExpIsValidUILanguage+75
nt!ExpIsValidUILanguage+0x75:
fffff802`2cdbe1f1 ad lods dword ptr [rsi]
fffff802`2cdbe1f2 442450 and al,50h
fffff802`2cdbe1f5 48895c2458 mov qword ptr [rsp+58h],rbx
fffff802`2cdbe1fa ba00000080 mov edx,80000000h
fffff802`2cdbe1ff c744246840020000 mov dword ptr [rsp+68h],240h
fffff802`2cdbe207 488d4c2430 lea rcx,[rsp+30h]
fffff802`2cdbe20c f30f7f442470 movdqu xmmword ptr [rsp+70h],xmm0
fffff802`2cdbe212 e8d9a69eff call nt!ZwOpenKey (fffff802`2c7a88f0)
Правильная версия
Скрытый текст
u nt!ExpIsValidUILanguage+75
nt!ExpIsValidUILanguage+0x75:
fffff802`2cdbe1f1 8d442450 lea eax,[rsp+50h]
fffff802`2cdbe1f5 48895c2458 mov qword ptr [rsp+58h],rbx
fffff802`2cdbe1fa ba00000080 mov edx,80000000h
fffff802`2cdbe1ff c744246840020000 mov dword ptr [rsp+68h],240h
fffff802`2cdbe207 488d4c2430 lea rcx,[rsp+30h]
fffff802`2cdbe20c f30f7f442470 movdqu xmmword ptr [rsp+70h],xmm0
fffff802`2cdbe212 e8d9a69eff call nt!ZwOpenKey (fffff802`2c7a88f0)
fffff802`2cdbe217 85c0 test eax,eax
Вы проверку целостности сис. файлов (sfc /scannow) запускали ?
В безопасном режиме наличие синих экранов проверяли ?
