蓝屏求助（tcpip.SYS）

20053164

间断性的出现了好多次，只知道是tcpip.SYS引起的，也换过网卡驱动，但还是会出现，机子用的是comodo的防火墙，天天挂utorrent，不知道是不是这个原因，恳请有经验的高手帮忙分析下原因。谢谢。

觇望

1. Symbol search path is: *** Invalid ***
   
2. ****************************************************************************
   
3. * Symbol loading may be unreliable without a symbol search path.           *
   
4. * Use .symfix to have the debugger choose a symbol path.                   *
   
5. * After setting your symbol path, use .reload to refresh symbol locations. *
   
6. ****************************************************************************
   
7. Executable search path is:
   
8. *********************************************************************
   
9. * Symbols can not be loaded because symbol path is not initialized. *
   
10. *                                                                   *
    
11. * The Symbol Path can be set by:                                    *
    
12. *   using the _NT_SYMBOL_PATH environment variable.                 *
    
13. *   using the -y <symbol_path> argument when starting the debugger. *
    
14. *   using .sympath and .sympath+                                    *
    
15. *********************************************************************
    
16. Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
    
17. *** WARNING: Unable to verify timestamp for ntoskrnl.exe
    
18. *** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
    
19. Windows 7 Kernel Version 7601 (Service Pack 1) MP (4 procs) Free x64
    
20. Product: WinNt, suite: TerminalServer SingleUserTS
    
21. Built by: 7601.18113.amd64fre.win7sp1_gdr.130318-1533
    
22. Machine Name:
    
23. Kernel base = 0xfffff800`05863000 PsLoadedModuleList = 0xfffff800`05aa6670
    
24. Debug session time: Thu May 30 08:59:18.577 2013 (UTC + 8:00)
    
25. System Uptime: 0 days 23:03:53.420
    
26. *********************************************************************
    
27. * Symbols can not be loaded because symbol path is not initialized. *
    
28. *                                                                   *
    
29. * The Symbol Path can be set by:                                    *
    
30. *   using the _NT_SYMBOL_PATH environment variable.                 *
    
31. *   using the -y <symbol_path> argument when starting the debugger. *
    
32. *   using .sympath and .sympath+                                    *
    
33. *********************************************************************
    
34. Unable to load image \SystemRoot\system32\ntoskrnl.exe, Win32 error 0n2
    
35. *** WARNING: Unable to verify timestamp for ntoskrnl.exe
    
36. *** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
    
37. Loading Kernel Symbols
    
38. ...............................................................
    
39. ................................................................
    
40. ...................................................
    
41. Loading User Symbols
    
42. Loading unloaded module list
    
43. ....
    
44. The call to LoadLibrary(ext) failed, Win32 error 0n2
    
45.     "系统找不到指定的文件。"
    
46. Please check your debugger configuration and/or network access.
    
47. The call to LoadLibrary(exts) failed, Win32 error 0n2
    
48.     "系统找不到指定的文件。"
    
49. Please check your debugger configuration and/or network access.
    
50. The call to LoadLibrary(kext) failed, Win32 error 0n2
    
51.     "系统找不到指定的文件。"
    
52. Please check your debugger configuration and/or network access.
    
53. The call to LoadLibrary(kdexts) failed, Win32 error 0n2
    
54.     "系统找不到指定的文件。"
    
55. Please check your debugger configuration and/or network access.
    
56. The call to LoadLibrary(ext) failed, Win32 error 0n2
    
57.     "系统找不到指定的文件。"
    
58. Please check your debugger configuration and/or network access.
    
59. The call to LoadLibrary(exts) failed, Win32 error 0n2
    
60.     "系统找不到指定的文件。"
    
61. Please check your debugger configuration and/or network access.
    
62. The call to LoadLibrary(kext) failed, Win32 error 0n2
    
63.     "系统找不到指定的文件。"
    
64. Please check your debugger configuration and/or network access.
    
65. The call to LoadLibrary(kdexts) failed, Win32 error 0n2
    
66.     "系统找不到指定的文件。"
    
67. Please check your debugger configuration and/or network access.
    
68. *******************************************************************************
    
69. *                                                                             *
    
70. *                        Bugcheck Analysis                                    *
    
71. *                                                                             *
    
72. *******************************************************************************
    
73. Bugcheck code 000000D1
    
74. Arguments fffffa80`1227c000 00000000`00000002 00000000`00000000 fffff880`01a812c7
    
75. 
    
76. RetAddr           : Args to Child                                                           : Call Site
    
77. fffff800`058d81a9 : 00000000`0000000a fffffa80`1227c000 00000000`00000002 00000000`00000000 : nt+0x75c00
    
78. 00000000`0000000a : fffffa80`1227c000 00000000`00000002 00000000`00000000 fffff880`01a812c7 : nt+0x751a9
    
79. fffffa80`1227c000 : 00000000`00000002 00000000`00000000 fffff880`01a812c7 00000000`0000003a : 0xa
    
80. 00000000`00000002 : 00000000`00000000 fffff880`01a812c7 00000000`0000003a e1d5a74f`d427c439 : 0xfffffa80`1227c000
    
81. 00000000`00000000 : fffff880`01a812c7 00000000`0000003a e1d5a74f`d427c439 d37c41c1`3ed026d6 : 0x2
    

复制代码

时间最近的一个内存转储文件代码。
Tcpip.sys是微软从XP SP2开始使用的TCP并发连接数限制文件，默认是10。有时候为了P2P软件（例如bt）下载时达到更快的速度，可以人为修改替换该文件以突破系统的TCP并发连接数限制。但是修改过度（例如开到100）的后果就是在使用P2P软件时无法浏览网页或登录QQ。在Windows7/Vista下，微软为tcpip.sys加入了数字签名，如果修改将导致无法进入系统。Windows7/Vista下可以使用TCP-Z破解内存中加载的tcpip.sys文件，在重新启动系统后会还原更改。

尝试命令行运行：scf/scannow 修复系统文件，不行的话到别的机子复制一个tcpip.sys，在pe环境下替代原文件。


蓝屏原因无非就这几个：1为操作系统损坏导致使用时系统故障蓝屏,2为软件与软件或操作系统有冲突导致系统崩溃.3为硬件故障导致蓝屏.

20053164

没有破解tcpip.sys

觇望

20053164 发表于 2013-5-30 19:13
没有破解tcpip.sys

ntoskrnl.exe 这个文件的问题吧。
先尝试命令行运行：scf/scannow 修复系统文件。

peng85344558

tcpip.sys这个文件一般是由于系统修改了最大连接数，造成系统上的不稳定，而主因就是你的utorrent，一般下载东西会在连接数封顶时自动修改最大连接数的~~除2楼的方法外 再提供两个给你
1.看看你的Bt下载器 是否有可以关闭修改连接数的 其次是对该下载器做连接数的限定 防止超高
2.去别的电脑（要求同一系统），把C:\WINDOWS\system32\dllcache\下的tcpip.sys复一份覆盖上去，注意原文件备份比较好