查看: 28464|回复: 7
收起左侧

[系统] 电脑蓝屏了,帮忙分析一下代码啊

 关闭 [复制链接]
8933150
发表于 2012-9-26 22:45:05 | 显示全部楼层 |阅读模式
电脑蓝屏了,帮忙分析一下代码啊
谢谢了




Microsoft (R) Windows Debugger Version 6.11.0001.404 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\092612-22932-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\temp*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 7601.17835.amd64fre.win7sp1_gdr.120503-2030
Machine Name:
Kernel base = 0xfffff800`0480a000 PsLoadedModuleList = 0xfffff800`04a4e670
Debug session time: Wed Sep 26 22:15:57.447 2012 (GMT+8)
System Uptime: 0 days 2:12:03.946
Loading Kernel Symbols
...............................................................
................................................................
.....................................................
Loading User Symbols
Loading unloaded module list
.......
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 109, {a3a039d8a5527518, 0, a03c81877cab092e, 101}

*** WARNING: Unable to verify timestamp for win32k.sys
*** ERROR: Module load completed but symbols could not be loaded for win32k.sys
Probably caused by : Unknown_Image ( ANALYSIS_INCONCLUSIVE )

Followup: MachineOwner
---------

2: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

CRITICAL_STRUCTURE_CORRUPTION (109)
This bugcheck is generated when the kernel detects that critical kernel code or
data have been corrupted. There are generally three causes for a corruption:
1) A driver has inadvertently or deliberately modified critical kernel code
or data. See http://www.microsoft.com/whdc/driver/kernel/64bitPatching.mspx
2) A developer attempted to set a normal kernel breakpoint using a kernel
debugger that was not attached when the system was booted. Normal breakpoints,
"bp", can only be set if the debugger is attached at boot time. Hardware
breakpoints, "ba", can be set at any time.
3) A hardware corruption occurred, e.g. failing RAM holding kernel code or data.
Arguments:
Arg1: a3a039d8a5527518, Reserved
Arg2: 0000000000000000, Reserved
Arg3: a03c81877cab092e, Failure type dependent information
Arg4: 0000000000000101, Type of corrupted region, can be
        0 : A generic data region
        1 : Modification of a function or .pdata
        2 : A processor IDT
        3 : A processor GDT
        4 : Type 1 process list corruption
        5 : Type 2 process list corruption
        6 : Debug routine modification
        7 : Critical MSR modification

Debugging Details:
------------------


BUGCHECK_STR:  0x109

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

PROCESS_NAME:  System

CURRENT_IRQL:  0

LAST_CONTROL_TRANSFER:  from 0000000000000000 to fffff800048891c0

STACK_TEXT:  
fffff880`04bcb5d8 00000000`00000000 : 00000000`00000109 a3a039d8`a5527518 00000000`00000000 a03c8187`7cab092e : nt!KeBugCheckEx


STACK_COMMAND:  kb

SYMBOL_NAME:  ANALYSIS_INCONCLUSIVE

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: Unknown_Module

IMAGE_NAME:  Unknown_Image

DEBUG_FLR_IMAGE_TIMESTAMP:  0

BUCKET_ID:  BAD_STACK

Followup: MachineOwner
---------

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lonelyarrow
发表于 2012-9-26 23:37:34 | 显示全部楼层
Debugging Details:
------------------
BUGCHECK_STR:  0x109
CUSTOMER_CRASH_COUNT:  1
DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT
PROCESS_NAME:  System
CURRENT_IRQL:  0

从上面来看蓝屏代码是109
原因在于 VISTA的驱动问题
CRITICAL_STRUCTURE_CORRUPTION错误检查,值0x00000109。这表明内核已经检测到了关键的内核代码或数据损坏。我想建议你运行Windows内存诊断工具检查内存。

1。重新启动计算机,按住F8,选择“修复计算机”,当出现启动菜单。
2。点击“下一步”,然后键入用户密码  ,如果提示,请单击“下一步”。
3。按键盘上的Tab键突出显示“Windows内存诊断”,然后按“Enter”键。

评分

参与人数 1经验 +3 收起 理由
冬天不冷梦 + 3 感谢解答: )

查看全部评分

yloko
发表于 2012-9-26 23:41:51 | 显示全部楼层
本帖最后由 yloko 于 2012-9-26 23:44 编辑

本机分析的话,,

还是SRV*C:\WINDOWS\system32*http://msdl.microsoft.com/download/symbols

好点,,,

可以偿试排查,内存条方面的问题,。。。

或者恢复最后一次正确配置看看。。。。。

评分

参与人数 1经验 +3 收起 理由
冬天不冷梦 + 3 感谢解答: )

查看全部评分

8933150
 楼主| 发表于 2012-9-26 23:46:04 | 显示全部楼层
lonelyarrow 发表于 2012-9-26 23:37
从上面来看蓝屏代码是109
原因在于 VISTA的驱动问题
CRITICAL_STRUCTURE_CORRUPTION错误检查,值0x0000 ...

内存条测试过几次,都没问题啊!难道是两根条兼容性不好,都是金士顿的
lonelyarrow
发表于 2012-9-26 23:50:28 | 显示全部楼层
8933150 发表于 2012-9-26 23:46
内存条测试过几次,都没问题啊!难道是两根条兼容性不好,都是金士顿的

我没说是内存条的事啊
我分析是驱动的事
8933150
 楼主| 发表于 2012-9-27 00:43:25 | 显示全部楼层
lonelyarrow 发表于 2012-9-26 23:50
我没说是内存条的事啊
我分析是驱动的事

那是什么驱动呢?会不会是网卡驱动啊?之前一上norton的网站,只要一点击“添加购物车”就会蓝屏,显示tcp/ip.sys
难道真是网卡驱动的问题?
lonelyarrow
发表于 2012-9-27 07:48:51 | 显示全部楼层
8933150 发表于 2012-9-27 00:43
那是什么驱动呢?会不会是网卡驱动啊?之前一上norton的网站,只要一点击“添加购物车”就会蓝屏,显示tc ...

删除那个TCPIP.SYS文件,系统会自动恢复一个出来,然后请不要使用讯雷破解连接数限制,使用其它方法破解,连接数设置的不要过大,小于150。

如果系统没有自动恢复,请到system32\dllcache下复制一个。
试试

评分

参与人数 1经验 +5 收起 理由
冬天不冷梦 + 5 感谢解答: )

查看全部评分

8933150
 楼主| 发表于 2012-9-27 22:01:12 | 显示全部楼层
lonelyarrow 发表于 2012-9-27 07:48
删除那个TCPIP.SYS文件,系统会自动恢复一个出来,然后请不要使用讯雷破解连接数限制,使用其它方法破解, ...

哦,好的,谢谢了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-14 01:13 , Processed in 0.135091 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表