又蓝了，求帮助（8月21号更新）

wei581314

wowocock 发表于 2011-8-12 11:22
再观察看看吧 。

大牛能帮我再看看吗？今天又蓝了，已经添加了新的蓝屏文件。

Tron

wei581314 发表于 2011-8-16 22:24
大牛能帮我再看看吗？今天又蓝了，已经添加了新的蓝屏文件。

这个是由于你的搜狗浏览器的驱动导致的，那个驱动质量很差，建议不要开启搜狗的限速功能即可。

wei581314

Tron 发表于 2011-8-16 22:39
这个是由于你的搜狗浏览器的驱动导致的，那个驱动质量很差，建议不要开启搜狗的限速功能即可。

哦，多谢MJ了啊 从微博上把你拉来。跟360 卡巴没关是吧？

小狐狸美美

您好，此问题和360软件没有关系的。

wowocock

0: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: b5f1f000, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: b5002d66, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS: GetPointerFromAddress: unable to read from 84568718
Unable to read MiSystemVaType memory at 84548180
b5f1f000

CURRENT_IRQL:  2

FAULTING_IP:
sogounetopt+2d66
b5002d66 663919          cmp     word ptr [ecx],bx

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

BUGCHECK_STR:  0xD1

PROCESS_NAME:  ThunderPlatfor

TRAP_FRAME:  c6106fe0 -- (.trap 0xffffffffc6106fe0)
ErrCode = 00000000
eax=b5f1efec ebx=00000000 ecx=b5f1f000 edx=b5f1ef11 esi=8a76ed60 edi=c6107094
eip=b5002d66 esp=c6107054 ebp=c610705c iopl=0         nv up ei ng nz na pe nc
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010286
sogounetopt+0x2d66:
b5002d66 663919          cmp     word ptr [ecx],bx        ds:0023:b5f1f000=????
Resetting default scope

LAST_CONTROL_TRANSFER:  from b5002d66 to 844467cb

STACK_TEXT:  
c6106fe0 b5002d66 badb0d00 b5f1ef11 8b0ee061 nt!KiTrap0E+0x2cf
WARNING: Stack unwind information not available. Following frames may be wrong.
c610705c b5003240 00000000 c6107084 b5f1efde sogounetopt+0x2d66
c61070ac b5001e46 00000000 8b06e1c4 8a9ba888 sogounetopt+0x3240
c61070d0 8b06e0de 86270c2a 8a9b76d0 8a76ed60 sogounetopt+0x1e46
c6107120 8b06e861 8a9ba888 00000000 00000000 tcpip!FlSendPackets+0x416
c6107174 8b06e573 8b0eed98 00000000 00000000 tcpip!IppFragmentPackets+0x2e2
c61071ac 8b07633b 8b0eed98 89fee54c 89fee5e8 tcpip!IppDispatchSendPacketHelper+0x266
c610724c 8b07c40e 00fee54c c610732c 880e1008 tcpip!IppPacketizeDatagrams+0x8d6
c61072cc 8b07c695 00000000 00000004 8b0eed98 tcpip!IppSendDatagramsCommon+0x652
c61072ec 8b05c3bc 8a034ee0 c6107304 c610751c tcpip!IpNlpSendDatagrams+0x4b
c6107378 8b05c34d 8a034ee0 c610751c 00000000 tcpip!IppSlowSendDatagram+0x31
c61073d8 8b077e04 8a034ee0 00000000 c610751c tcpip!IpNlpFastSendDatagram+0xefd
c61075b8 8b079c31 00000000 00000000 88027a80 tcpip!UdpSendMessagesOnPathCreation+0x702
c61076bc 8b07947a 89ffa410 00107794 00000000 tcpip!UdpSendMessages+0x595
c61076d0 844900ca c6107760 dbafc88d 00000000 tcpip!UdpTlProviderSendMessagesCalloutRoutine+0x13
c6107738 8b079270 8b079467 c6107760 00000000 nt!KeExpandKernelStackAndCalloutEx+0x132
c6107778 9220ed9e 88027a80 c6107794 bf754620 tcpip!UdpTlProviderSendMessages+0x67
c61077c4 9221722a 87deede0 bf754600 bf633d20 tdx!TdxSendDatagramTransportAddress+0x204
c61077e0 8443c4bc 8a319178 bf754620 bf754620 tdx!TdxTdiDispatchInternalDeviceControl+0x5c
c61077f8 8b283757 8a430288 bf754620 8a4301d0 nt!IofCallDriver+0x63
c6107858 8440aab6 8443c4bc 8a4301d0 bf754620 kl1+0x4b757
c610785c 8443c4bc 8a4301d0 bf754620 bf7546f4 nt!MmIsAddressValid+0xd
c61078a0 863813b8 c6107920 925d5110 00001726 nt!IofCallDriver+0x63
c6107930 863713e1 00000003 863713e1 88107a68 afd!AfdFastDatagramSend+0x5f3
c6107ab0 8465ae65 87dc9801 00000001 0fbff68c afd!AfdFastIoDeviceControl+0x3dc
c6107b58 8465da1a 8a44fcb8 00000468 00000000 nt!IopXxxControlFile+0x2d0
c6107b8c 9253a156 000003b0 00000468 00000000 nt!NtDeviceIoControlFile+0x2a
c6107c10 85140a41 000003b0 00000468 00000000 klif+0x31156
c6107d04 844433ea 000003b0 00000468 00000000 Hookport+0x4a41
c6107d04 76fa6344 000003b0 00000468 00000000 nt!KiFastCallEntry+0x12a
0fbff748 00000000 00000000 00000000 00000000 0x76fa6344


STACK_COMMAND:  kb

FOLLOWUP_IP:
sogounetopt+2d66
b5002d66 663919          cmp     word ptr [ecx],bx

SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  sogounetopt+2d66

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: sogounetopt

IMAGE_NAME:  sogounetopt.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  4dde28fa

FAILURE_BUCKET_ID:  0xD1_sogounetopt+2d66

BUCKET_ID:  0xD1_sogounetopt+2d66

Followup: MachineOwner
---------

0: kd> d b5f1f000
b5f1f000  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????
b5f1f010  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????
b5f1f020  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????
b5f1f030  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????
b5f1f040  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????
b5f1f050  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????
b5f1f060  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????
b5f1f070  ?? ?? ?? ?? ?? ?? ?? ??-?? ?? ?? ?? ?? ?? ?? ??  ????????????????
他的 tdi 过滤驱动的 BUG ,在DISPATCH_LEVEL访问了分页内存导致。

wei581314

小狐狸美美 发表于 2011-8-16 23:04
您好，此问题和360软件没有关系的。

恩，多谢了。但是要是你能告诉我是什么原因就更好了（当然也许你看到MJ的回答觉得不需要再重复一遍）

wei581314

wowocock 发表于 2011-8-17 11:51
0: kd> !analyze -v
*******************************************************************************
...

多谢了啊 太感谢了。

luluwei

我的是BAPIDRV.SYS和系统冲突蓝屏，不知怎解。

笙儿

先不忙卸载360或者卡巴，关闭360上的红伞引擎或BD引擎看看。
反复蓝屏的话查找下 是否是驱动冲突造成的。然后重新安装系统（貌似偶也遇到过，折腾我够呛。）

wei581314

笙儿 发表于 2011-8-18 00:34
先不忙卸载360或者卡巴，关闭360上的红伞引擎或BD引擎看看。
反复蓝屏的话查找下 是否是驱动冲突造成的。然 ...

360只是卫士，没开红伞引擎，MJ和另外一位大牛都说是搜狗的驱动照成的，我把搜狗浏览器的限速给关了，看多两天再说。