Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
Помогите господа специалисты 21.07.05 00:59 Число просмотров: 2992
Автор: Gor801 Статус: Незарегистрированный пользователь
|
> Продублировав ситуацию с записью файла я получил прекрасный
> полный дамп:
kd> !analyze -v
****************************************************************************
* *
* Bugcheck Analysis *
* *
****************************************************************************
DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 0200000c, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: b2f12a5e, address which referenced memory
Debugging Details:
------------------
READ_ADDRESS: 0200000c
CURRENT_IRQL: 2
FAULTING_IP:
tcpip!TCPDataRequestComplete+12
b2f12a5e 8b780c mov edi,[eax+0xc]
DEFAULT_BUCKET_ID: DRIVER_FAULT
BUGCHECK_STR: 0xD1
LAST_CONTROL_TRANSFER: from b2f16fe7 to b2f12a5e
TRAP_FRAME: 8054fc80 -- (.trap ffffffff8054fc80)
ErrCode = 00000000
eax=02000000 ebx=8054fd5c ecx=00000033 edx=fe7e0002 esi=fe6a6cd0 edi=8054fd5c
eip=b2f12a5e esp=8054fcf4 ebp=8054fd04 iopl=0 nv up ei pl zr na po nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010246
tcpip!TCPDataRequestComplete+0x12:
b2f12a5e 8b780c mov edi,[eax+0xc] ds:0023:0200000c=????????
Resetting default scope
STACK_TEXT:
8054fd04 b2f16fe7 fe6a6cd0 00000000 00000033 tcpip!TCPDataRequestComplete+0x12
8054fd24 b2f1241c 8054fd5c feb15130 b2fba518 tcpip!CompleteSends+0x2b
8054fda0 b2f0fef5 feaa71b8 ee01110a 6301110a tcpip!TCPRcv+0x1be
8054fe00 b2f0fb19 00000020 feaa71b8 b2f12076 tcpip!DeliverToUser+0x18e
8054fe7c b2f0f836 b2f4f3f0 feaa71b8 b2fba518 tcpip!DeliverToUserEx+0x95f
8054ff34 b2f0e922 feaa71b8 b2fba52c 00000068 tcpip!IPRcvPacket+0x6cb
8054ff74 b2f0e84d 00000000 fe7ed848 b2fba50a tcpip!ARPRcvIndicationNew+0x149
8054ffb0 f9111f45 fe862be0 00000000 feadc728 tcpip!ARPRcvPacket+0x68
80550004 f8ba4886 00ba0a60 80550024 00000001 NDIS!ethFilterDprIndicateReceivePacket+0x307
WARNING: Stack unwind information not available. Following frames may be wrong.
8055016c f8ba4a5d 01adc1a0 00000000 819cd5a8 e100b325+0xa886
80550194 f9107f09 00adc1a0 80558e80 80558c20 e100b325+0xaa5d
805501ac 804dbbd4 feadc59c feadc588 00000000 NDIS!ndisMDpcX+0x21
805501d0 804dbb4d 00000000 0000000e 00000000 nt!KiRetireDpcList+0x46
FOLLOWUP_IP:
e100b325+a886
f8ba4886 84db test bl,bl
SYMBOL_STACK_INDEX: 9
FOLLOWUP_NAME: MachineOwner
SYMBOL_NAME: e100b325+a886
MODULE_NAME: e100b325
IMAGE_NAME: e100b325.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 4228968d
STACK_COMMAND: .trap ffffffff8054fc80 ; kb
FAILURE_BUCKET_ID: 0xD1_e100b325+a886
BUCKET_ID: 0xD1_e100b325+a886
Followup: MachineOwner
---------
>
> Драйвера обновил, не помогло.
> Посмотрите пожалуйста может кто-чего подскажет.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
Помогите господа специалисты - Gor801