Пошук та усунення несправностей при виникненні blue screen of death (bsod)

Це внутрішня помилка ядра (kernel). Помилка може виникнути через розбіжності KeEnterCricticalRegion і KeLeaveCriticalRegion в файлової системі.

Була зроблена спроба торкнутися віртуальну пам`ять на внутрішньому процесі IRQ рівня, який занадто високий. Якщо kernel debugger доступний, ви можете відстежити, де саме система запнулася. додаткова інформація. Одна з найбільш часто виникаючих помилок Windows NT - STOP 0x0000000A. Цей STOP може бути викликаний як Програмним Забезпеченням, так і проблемою з устаткуванням. Для виявлення причин ви повинні розібрати цей STOP, використовуючи дебагер. Тим не менш, деякі висновки можна зробити, розглянувши параметри STOP повідомлення або супутнього цей STOP. параметри:

1. адреса, за якою виконано помилкове звернення
2. IRQL, який використовувався для звернення до пам`яті
3. тип доступу до пам`яті: 0 = операція читання, 1 = операція запису
4. адреса інструкції, яка зажадала доступ до пам`яті за адресою

Примітка: Майте на увазі, що ця помилка виникає в 99% через "кривих" драйверів. Деякі з них в Windows XP ви можете виявити використовуючи утиліту verifier.exe: Start (Пуск) -gt; Run (Виконати) -gt; verifier.exe

Спробуйте встановити взаємовиключення використовуючи NTOS EX EXLEVELS.H файл заголовків. Ви повинні знайти точки взаємодії і визначити, які з них намагаються отримати доступ до цього рівня в невірній послідовності. параметри:

1. справжня нитка рівня взаємодії
2. рівень взаємодії намагається отримати доступ

Це дуже часто зустрічається помилка - додаткова інформація. Зазвичай виключений адреса вказує на драйвер або функцію, яка викликала стоп-екран. Завжди звертайте увагу не тільки на вказаний драйвер, але і на саму адресу або імідж, що містить цю помилку. Зазвичай це код виключення 0x80000003. Ця помилка означає, що точка переривання або судження було досягнуто при зверненні до пам`яті, але система завантажилася з / NODEBUG ключа. Це помилка не повинна з`являтися дуже часто. Якщо помилка з`являється постійно, переконайтеся, що відладчик (debugger) підключений і система завантажується з / DEBUG switch.

На неІнтеловскіх системах, якщо адреса виключення 0XBFC0304, помилка з`являється внаслідок кешування процесора. Якщо помилка буде з`являтися знову, зв`яжіться з виробниками.

Як правило, потрібен аналіз другого параметра цього повідомлення, який вказує на адресу драйвера / функції, яка була причиною проблеми. параметри:

Відео: 3 EASY WAYS TO FIX BOOT UP ERROR WINDOWS 7 8 10 BLUE SCREEN OF DEATH (BSoD)

1. код виняткової ситуації
2. адреса, при обробці якого стався збій
3. Parameter 0 of the exception
4. Parameter 1 of the exception

Назва помилки вказує на пошкоджений / відключений APC лічильник. Якщо лічильник показує значення не рівне нулю, то він і є джерело проблеми. Негативне значення вказує на те, що файлова система викликала FsRtlEnterFileSystem більшу кількість разів ніж FsRtlExitFileSystem. Позитивне значення вказує навпаки FsRtlExitFileSystem було викликано більшу кількість разів ніж FsRtlEnterFileSystem. Якщо у вас така ситуація, перевірте всі файлові системи встановлені на машині. Сторонні Переспрямовувач найбільше підозрюються в збої, так як вони не були так ретельно протестовані, як NTFS, FAT, HPFS і RDR.

Поточний IRQL повинен бути дорівнює 0. Якщо ні, то певний порядок анулювання драйверів може бути причиною виникнення помилки, повертаючись на високому рівні IRQ. Завжди намагайтеся помітити, що ви робили або які додатки закривали, які драйвера були встановлені на момент виникнення синього екрану. Цей симптом вказує на серйозну проблему в драйверах третьої сторони. параметри:

1. адреса APC, за яким висів (був в очікуванні) на момент виходу.
2. нитка APC disable count
3. поточний IRQ рівень

IRP несподівано був виявлений на невідповідному стані-це коли поле або кілька полів були несумісні з збереженому станом IRP. Наприклад, IRP, який був закінчений вказувався, як усе ще чекає виконання команд драйвера будь-якого пристрою. параметри:

1. адреса на якому IRP був знайдений в невідповідному стані

Ця помилка вказує а то, що область стека ядра переповнена. Це може виникнути, коли драйвер ядра використовує занадто багато місця в області стека. Це так само може статися, коли серйозна помилка в самому ядрі.

Цей стоп найчастіше викликається помилкою в пам`яті системи. У більшості випадків це несправний RAM, Level 2 (L2) RAM cache помилки, помилки відео RAM і пошкоджений жорсткий диск. Так само це може статися, коли драйвер звертається до 0x8XXXXXXX адресою пам`яті, який не існує. параметри:

1. адреса віртуальної пам`яті, який став причиною помилки
2. фізичну адресу причини помилки
3. реєстрація статусу процесора (PSR)
4. реєстрація інструкції помилки (FIR)

Ініціалізація системи не пройшла на ранній стадії. Потрібно більш детально встановити помилку, так як цей код вам не говорить практичний ні про що.

параметри:

1. код статусу системи, який описує чому система вирішила, що ініціалізація не пройшла
2. вказує місце всередині INIT.C, де помилка ініціалізації фази 1 сталася

Драйвер вищого рівня намагався викликати драйвер нижчого рівня через IoCallDriver () інтерфейс, але в запасі не було вільного місця в області стека, тому драйвер нижчого рівня не зможе досягти потрібних параметрів, так як для нього взагалі немає ніяких параметрів. Це згубна ситуація, так як драйвер вищого рівня вважає, що заповнив параметри для драйвера нижчого рівня (щось він повинен був зробити, щоб викликати драйвер нижчого рівня). Проте, так як для останнього драйвера немає вільного місця в області стека, укладач анулював кінець пакету. Це означає, що, швидше за все, якась інша пам`ять була пошкоджена. параметри:

1. адреса IRP

Драйвер пристрою намагався видалити із системи одне з об`єктів його пристрою, але лічильник звернень цього об`єкта не дорівнював 0, що означає що для цього об`єкта все ще були невиконані завдання (лічильник вказує номер причин, чому цей об`єкт на може бути вилучено). Це помилка виклику драйвера. параметри:

1. Адреса об`єкта

Мультипроцессорная система не симетрична по відношенню один до одного. Щоб бути симетричними, процесори повинні бути одного типу і рівня. Наприклад, спроба використовувати процесор рівня Pentium і 80486 викличе помилку. Крім того, на х86 системах, можливість обчислень з плаваючою точкою повинні бути на обох процесорах або ні на одному.

Бракує РТЕ (page file entries). Зазвичай причиною є драйвер, який погано вичищає файл підкачки (swap). Якщо відладчик ядра (kernel debugger) доступний простежте, де система запнулася і введіть наступну команду: !sysptes 3 або збільшите обсяг віртуальної пам`яті.

Драйвер викликав функцію IoBuildPartialMdl () і послав їй MDL, щоб виявити частину джерела MDL, але мета MDL мало велика, щоб відобразити межі необхідних адрес. Це помилка драйвера. Джерело і мета MDL, так само як довжина лінії адрес визначення є аргументами IoBuildPartialMdl () функції:

IoBuildPartialMdl (IN PMDL SourceMdl,
IN OUT PMDL TargetMdl,
IN PVOID VirtualAddress,
IN ULONG Length)

Якщо відладчик ядра (kernel debugger) доступний, команда Віртуальної Машини (VM) показує різні величини. параметри:

1. величина запиту, який не може бути задоволений
2. номер сторінок, які були використані з nonpaged pool.
3. номер занадто великих сторінок, запитуваних з nonpaged pool.
4. номер доступних сторінок

Драйвер запросив завершення IRP [IoCompleteRequest ()], але пакет був уже завершений. Цю помилку складно виявити, так як найпростіший випадок - драйвер намагається завершити одну і ту ж операцію двічі - зазвичай не те, що трапляється насправді. Рідше - 2 різних драйвера намагаються заволодіти пакетом і завершити його. Перший як правило спрацьовує, а другий ні. Відстежити, який саме драйвер зробив це, важко, так як сліди першого драйвера були переписані другим. Проте, конфлікт може бути виявлено, розглядаючи DeviceObject поля, в кожному місцезнаходження стека. параметри:

1. адреса IRP

Це помилка вказує, що I / O Request Packet (IRP), який повинен бути завершений, має порядок скасування певний в ньому, означаючи, що пакет в такому положенні, що може бути скасований. Проте, пакет не ставитися більш до драйверу, так як він вже увійшов у стадію завершення.

Чи означає саме те, що пише: помилка сторінки з вимкненим перериванням. Розглядайте цю помилку, так само як 0x0A

Продовження ...