Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  

Название темы: 0x000000D1: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Показать сообщение отдельно

Ветеран


Сообщения: 865
Благодарности: 213

Профиль | Отправить PM | Цитировать


Скрытый текст
TRAP_FRAME: fffff880035082a0 -- (.trap 0xfffff880035082a0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect. <--- Давайте посмотрим регистры процессора. Мы видим, что многие из них имеют нулевое значение. Особое внимание уделяем 64 разрядному аккумулятору rax, так как видим, что к значению дальше прибавляется число 1C и получается адрес 00000000`0000001c, где нарушены данные.
rax=0000000000000000 rbx=0000000000000000 rcx=fffffa8013496230
rdx=fffff880035084d0 rsi=0000000000000000 rdi=0000000000000000
rip=fffff88001a63726 rsp=fffff88003508430 rbp=fffffa80134962e8
r8=fffffa8013496030 r9=fffffa8013496230 r10=fffffa8013496160
r11=8000080000000004 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl nz na pe nc
tcpip!TcpBeginTcbSend+0xb76:
fffff880`01a63726 f083401c01 lock add dword ptr rax+1C ds:00000000`0000001c=????????
Resetting default scope

Мы видим, что тут не читаемо.

00000000`0000001c ???????? ???????? ???????? ???????? ????????????????
00000000`0000002c ???????? ???????? ???????? ???????? ????????????????
00000000`0000003c ???????? ???????? ???????? ???????? ????????????????
00000000`0000004c ???????? ???????? ???????? ???????? ????????????????
00000000`0000005c ???????? ???????? ???????? ???????? ????????????????
00000000`0000006c ???????? ???????? ???????? ???????? ????????????????
00000000`0000007c ???????? ???????? ???????? ???????? ????????????????
00000000`0000008c ???????? ???????? ???????? ???????? ????????????????

А сейчас посмотрим память.

GetPointerFromAddress: unable to read from fffff80002f0e0b8
Unable to get MmNonPagedPoolStart
fffff80002f0e940: Unable to get paged pool info
GetUlongPtrFromAddress: unable to read from fffff80002f0e498
GetUlongPtrFromAddress: unable to read from fffff80002f0e2e8
GetUlongPtrFromAddress: unable to read from fffff80002e8cdd8
GetUlongPtrFromAddress: unable to read from fffff80002e772d0
GetUlongPtrFromAddress: unable to read from fffff80002e8cdb0
GetUlongFromAddress: unable to read from fffff80002ea47e8
GetUlongFromAddress: unable to read from fffff80002e8ce20
GetUlongPtrFromAddress: unable to read from fffff80002f112c0
GetUlongPtrFromAddress: unable to read from fffff80002e4ecd0
GetUlongPtrFromAddress: unable to read from fffff80002e59bc0
GetUlongPtrFromAddress: unable to read from fffff80002e59c00
unable to get nt!MmTotalFreeSystemPtes
GetUlongPtrFromAddress: unable to read from fffff80002e772e8
GetUlongFromAddress: unable to read from fffff80002e8e2f0
Available Pages: 0 ( 0 Kb)
ResAvail Pages: 0 ( 0 Kb)

********** Running out of physical memory **********

Locked IO Pages: 0 ( 0 Kb)
Free System PTEs: 0 ( 0 Kb)

********** Running out of system PTEs **************

GetUlongFromAddress: unable to read from fffff80002ea5028
Modified Pages: 0 ( 0 Kb)
Modified PF Pages: 0 ( 0 Kb)
GetUlongFromAddress: unable to read from fffff80002f0e090
fffff80002e65580: Unable to get pool descriptor
GetUlongFromAddress: unable to read from fffff80002f0e088
NonPagedPool Usage: 0 ( 0 Kb)
NonPagedPool Max: 0 ( 0 Kb)
GetUlongFromAddress: unable to read from fffff80002f0e078
PagedPool Usage: 0 ( 0 Kb)
PagedPool Maximum: 0 ( 0 Kb)
GetUlongFromAddress: unable to read from fffff80002e7ba50
Unable to read nt!_LIST_ENTRY.Flink at fffff80002e8ce90
Session Commit: 0 ( 0 Kb)
Shared Commit: 0 ( 0 Kb)
Special Pool: 0 ( 0 Kb)
Shared Process: 0 ( 0 Kb)
PagedPool Commit: 0 ( 0 Kb)
Driver Commit: 0 ( 0 Kb)
Committed pages: 3295481 ( 13181924 Kb)
Commit limit: 0 ( 0 Kb)

********** Number of committed pages is near limit ********
GetUlongFromAddress: unable to read from fffff80002e8cdc0
GetUlongFromAddress: unable to read from fffff80002e8cdc4
GetUlongFromAddress: unable to read from fffff80002e8cdc8
GetUlongFromAddress: unable to read from fffff80002e8cdcc

Unable to read/NULL value _LIST_ENTRY @ fffff80002e86440

Все нечитаемое.


Такое часто бывает при установке антивируса.

Отправлено: 17:51, 28-12-2017 | #3173

Название темы: 0x000000D1: DRIVER_IRQL_NOT_LESS_OR_EQUAL