查看: 8100|回复: 3
收起左侧

[求助] msrpc.sys蓝屏,一天一次

[复制链接]
acer@卡-饭
发表于 2019-4-16 21:50:14 | 显示全部楼层 |阅读模式
没法玩了,最近老是开机过会儿肯定蓝屏,谁给看看啊,不想重装系统。。。。

老是msrpc.sys+497a0这个地址

win10 1809  AMD 2400G

041619-8328-01.dmp       
2019/4/16 21:39:41               
0x00000109       
a3a00fdb`05503506       
b3b71c61`57d08c6c       
fffff801`55d997a0       
00000000`00000001       
msrpc.sys       
msrpc.sys+497a0                                       
x64       
ntoskrnl.exe+1b35e0                                       
C:\Windows\Minidump\041619-8328-01.dmp       
8       
15       
17763       
717,870       


2019-04-16_214808.png





小Q机器人
发表于 2019-4-16 22:31:21 | 显示全部楼层
可以上传蓝屏文件到网盘,帮你分析下。
www-tekeze
发表于 2019-4-17 22:12:00 | 显示全部楼层

只是显示msrpc.sys的问题,看不到其它的。。。首先可以拨插下内存条,不行就找相同版本的msrpc.sys,在PE下覆盖替换,也可在Win里操作,开始-运行-输入"regsvr32 msrpc.sys",然后回车注册。。。还不行就可能是驱动冲突,但无法定位估计得重装系统。
hdx2016
发表于 2019-4-26 00:10:48 | 显示全部楼层
你在蓝屏前有没有做什么操作,或者自动启动了哪些程序。蓝屏是否有规律性,比如开机24分钟左右100%蓝屏。
dmp记录是开机后24分钟0.979秒蓝屏的
windbg分析问题是system进程执行msrpc代码报错蓝屏,蓝屏原因是内存损坏。看你的bios日期是2019年1月的,应该是新电脑。
建议检查内存。比如用新纸币的白边擦拭内存条金手指再插回去,或者更换内存检查会不会蓝屏。
以下是dmp的windbg分析内容:
  1. *******************************************************************************
  2. *                                                                             *
  3. *                        Bugcheck Analysis                                    *
  4. *                                                                             *
  5. *******************************************************************************

  6. CRITICAL_STRUCTURE_CORRUPTION (109)
  7. This bugcheck is generated when the kernel detects that critical kernel code or
  8. data have been corrupted. There are generally three causes for a corruption:
  9. 1) A driver has inadvertently or deliberately modified critical kernel code
  10. or data. See http://www.microsoft.com/whdc/driver/kernel/64bitPatching.mspx
  11. 2) A developer attempted to set a normal kernel breakpoint using a kernel
  12. debugger that was not attached when the system was booted. Normal breakpoints,
  13. "bp", can only be set if the debugger is attached at boot time. Hardware
  14. breakpoints, "ba", can be set at any time.
  15. 3) A hardware corruption occurred, e.g. failing RAM holding kernel code or data.
  16. Arguments:
  17. Arg1: a3a00fdb05503506, Reserved
  18. Arg2: b3b71c6157d08c6c, Reserved
  19. Arg3: fffff80155d997a0, Failure type dependent information
  20. Arg4: 0000000000000001, Type of corrupted region, can be
  21.         0   : A generic data region
  22.         1   : Modification of a function or .pdata
  23.         2   : A processor IDT
  24.         3   : A processor GDT
  25.         4   : Type 1 process list corruption
  26.         5   : Type 2 process list corruption
  27.         6   : Debug routine modification
  28.         7   : Critical MSR modification
  29.         8   : Object type
  30.         9   : A processor IVT
  31.         a   : Modification of a system service function
  32.         b   : A generic session data region
  33.         c   : Modification of a session function or .pdata
  34.         d   : Modification of an import table
  35.         e   : Modification of a session import table
  36.         f   : Ps Win32 callout modification
  37.         10  : Debug switch routine modification
  38.         11  : IRP allocator modification
  39.         12  : Driver call dispatcher modification
  40.         13  : IRP completion dispatcher modification
  41.         14  : IRP deallocator modification
  42.         15  : A processor control register
  43.         16  : Critical floating point control register modification
  44.         17  : Local APIC modification
  45.         18  : Kernel notification callout modification
  46.         19  : Loaded module list modification
  47.         1a  : Type 3 process list corruption
  48.         1b  : Type 4 process list corruption
  49.         1c  : Driver object corruption
  50.         1d  : Executive callback object modification
  51.         1e  : Modification of module padding
  52.         1f  : Modification of a protected process
  53.         20  : A generic data region
  54.         21  : A page hash mismatch
  55.         22  : A session page hash mismatch
  56.         23  : Load config directory modification
  57.         24  : Inverted function table modification
  58.         25  : Session configuration modification
  59.         26  : An extended processor control register
  60.         27  : Type 1 pool corruption
  61.         28  : Type 2 pool corruption
  62.         29  : Type 3 pool corruption
  63.         2a  : Type 4 pool corruption
  64.         2b  : Modification of a function or .pdata
  65.         2c  : Image integrity corruption
  66.         2d  : Processor misconfiguration
  67.         2e  : Type 5 process list corruption
  68.         2f  : Process shadow corruption
  69.         30  : Retpoline code page corruption
  70.         101 : General pool corruption
  71.         102 : Modification of win32k.sys

  72. Debugging Details:
  73. ------------------


  74. KEY_VALUES_STRING: 1


  75. PROCESSES_ANALYSIS: 1

  76. SERVICE_ANALYSIS: 1

  77. STACKHASH_ANALYSIS: 1

  78. TIMELINE_ANALYSIS: 1


  79. DUMP_CLASS: 1

  80. DUMP_QUALIFIER: 400

  81. BUILD_VERSION_STRING:  10.0.17763.379 (WinBuild.160101.0800)

  82. SYSTEM_MANUFACTURER:  Gigabyte Technology Co., Ltd.

  83. SYSTEM_PRODUCT_NAME:  B450 I AORUS PRO WIFI

  84. SYSTEM_SKU:  Default string

  85. SYSTEM_VERSION:  Default string

  86. BIOS_VENDOR:  American Megatrends Inc.

  87. BIOS_VERSION:  F5

  88. BIOS_DATE:  01/25/2019

  89. BASEBOARD_MANUFACTURER:  Gigabyte Technology Co., Ltd.

  90. BASEBOARD_PRODUCT:  B450 I AORUS PRO WIFI-CF

  91. BASEBOARD_VERSION:  x.x

  92. DUMP_FILE_ATTRIBUTES: 0x8
  93.   Kernel Generated Triage Dump

  94. DUMP_TYPE:  2

  95. BUGCHECK_P1: a3a00fdb05503506

  96. BUGCHECK_P2: b3b71c6157d08c6c

  97. BUGCHECK_P3: fffff80155d997a0

  98. BUGCHECK_P4: 1

  99. PG_MISMATCH:  1000000

  100. MEMORY_CORRUPTOR:  ONE_BIT

  101. FAULTING_IP:
  102. msrpc!NdrpConformantVaryingArrayUnmarshall+0
  103. fffff801`55d997a0 48895c2408      mov     qword ptr [rsp+8],rbx

  104. CPU_COUNT: 8

  105. CPU_MHZ: e09

  106. CPU_VENDOR:  AuthenticAMD

  107. CPU_FAMILY: 17

  108. CPU_MODEL: 11

  109. CPU_STEPPING: 0

  110. BLACKBOXBSD: 1 (!blackboxbsd)


  111. CUSTOMER_CRASH_COUNT:  1

  112. DEFAULT_BUCKET_ID:  CODE_CORRUPTION

  113. BUGCHECK_STR:  0x109

  114. PROCESS_NAME:  System

  115. CURRENT_IRQL:  2

  116. ANALYSIS_SESSION_HOST:  DESKTOP-2390R25

  117. ANALYSIS_SESSION_TIME:  04-25-2019 23:49:12.0429

  118. ANALYSIS_VERSION: 10.0.18317.1001 amd64fre

  119. STACK_TEXT:  
  120. ffffe401`f0b559e8 00000000`00000000 : 00000000`00000109 a3a00fdb`05503506 b3b71c61`57d08c6c fffff801`55d997a0 : nt!KeBugCheckEx


  121. CHKIMG_EXTENSION: !chkimg -lo 50 -d !msrpc
  122.     fffff80155d998f6 - msrpc!NdrpConformantVaryingArrayUnmarshall+156
  123.         [ 74:54 ]
  124. 1 error : !msrpc (fffff80155d998f6)

  125. MODULE_NAME: memory_corruption

  126. IMAGE_NAME:  memory_corruption

  127. FOLLOWUP_NAME:  memory_corruption

  128. DEBUG_FLR_IMAGE_TIMESTAMP:  0

  129. STACK_COMMAND:  .thread ; .cxr ; kb

  130. FAILURE_BUCKET_ID:  MEMORY_CORRUPTION_ONE_BIT

  131. BUCKET_ID:  MEMORY_CORRUPTION_ONE_BIT

  132. PRIMARY_PROBLEM_CLASS:  MEMORY_CORRUPTION_ONE_BIT

  133. TARGET_TIME:  2019-04-16T13:39:11.000Z

  134. OSBUILD:  17763

  135. OSSERVICEPACK:  379

  136. SERVICEPACK_NUMBER: 0

  137. OS_REVISION: 0

  138. SUITE_MASK:  272

  139. PRODUCT_TYPE:  1

  140. OSPLATFORM_TYPE:  x64

  141. OSNAME:  Windows 10

  142. OSEDITION:  Windows 10 WinNt TerminalServer SingleUserTS

  143. OS_LOCALE:  

  144. USER_LCID:  0

  145. OSBUILD_TIMESTAMP:  unknown_date

  146. BUILDDATESTAMP_STR:  160101.0800

  147. BUILDLAB_STR:  WinBuild

  148. BUILDOSVER_STR:  10.0.17763.379

  149. ANALYSIS_SESSION_ELAPSED_TIME:  1a692

  150. ANALYSIS_SOURCE:  KM

  151. FAILURE_ID_HASH_STRING:  km:memory_corruption_one_bit

  152. FAILURE_ID_HASH:  {e3faf315-c3d0-81db-819a-6c43d23c63a7}

  153. Followup:     memory_corruption
  154. ---------

复制代码

评分

参与人数 1人气 +3 收起 理由
HUAHUO1995 + 3 <font style="vertical-align: inh

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 23:26 , Processed in 0.128284 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表