查看: 2116|回复: 8
收起左侧

[BUG反馈] 火绒6.0 打印报netio.sys蓝屏故障

[复制链接]
hack528
发表于 2024-3-23 19:22:42 | 显示全部楼层 |阅读模式
win11系统
今天突然打印报netio.sys蓝屏。。
刚开始以为是网卡驱动问题 换了几次还是每次点打印就报蓝屏

后来退出杀软后 恢复正常。。

已卸载6.0 退回5.0一切正常

我附个蓝屏转存后的dump文件 官方查下吧。。





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
火绒工程师
发表于 2024-3-24 08:58:05 | 显示全部楼层
好的,我们分析确认一下
火绒工程师
发表于 2024-3-25 15:53:23 | 显示全部楼层
您好,您方便留下QQ吗?或者您加QQ:2131405990 备注一下,需要排查一下可疑驱动。
wowocock
发表于 2024-3-25 16:30:32 | 显示全部楼层
PROCESS_NAME:  System

TRAP_FRAME:  ffff8e0f9fbe6b00 -- (.trap 0xffff8e0f9fbe6b00)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=ffff8e0f9fbe6cd0 rbx=0000000000000000 rcx=0000000000000000
rdx=000000000000ffec rsi=0000000000000000 rdi=0000000000000000
rip=fffff8040e28c6d8 rsp=ffff8e0f9fbe6c98 rbp=ffff8e0f9fbe6f30
r8=000000000001d76b  r9=ffff8e0f9fbe6cd8 r10=0000000000000000
r11=000000000000d77f r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei pl zr na po nc
NETIO!StreamDatapTruncateAfterOffset:
fffff804`0e28c6d8 488b4908        mov     rcx,qword ptr [rcx+8] ds:00000000`00000008=????????????????
Resetting default scope

STACK_TEXT:  
ffff8e0f`9fbe69b8 fffff804`0a0286a9 : 00000000`0000000a 00000000`00000008 00000000`00000002 00000000`00000000 : nt!KeBugCheckEx
ffff8e0f`9fbe69c0 fffff804`0a024800 : ffff8e0f`9fbe6b40 00000000`00000000 00000000`00000004 00000000`00000000 : nt!KiBugCheckDispatch+0x69
ffff8e0f`9fbe6b00 fffff804`0e28c6d8 : fffff804`0e286650 00000000`00000000 00000000`00000000 ffff8e0f`9fbe6d70 : nt!KiPageFault+0x440
ffff8e0f`9fbe6c98 fffff804`0e286650 : 00000000`00000000 00000000`00000000 ffff8e0f`9fbe6d70 fffff804`0e647052 : NETIO!StreamDatapTruncateAfterOffset
ffff8e0f`9fbe6ca0 fffff804`0e634402 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : NETIO!FwppTruncateStreamDataAfterOffset+0x50
ffff8e0f`9fbe6d00 fffff804`2183d637 : 00000000`00000000 00000000`00000000 00000000`00000000 ffffe388`553f22d0 : fwpkclnt!FwpsCloneStreamData0+0x122
ffff8e0f`9fbe6d70 00000000`00000000 : 00000000`00000000 00000000`00000000 ffffe388`553f22d0 ffffe388`553f2328 : HttpDebuggerSdk+0xd637

start             end                 module name
fffff804`8d320000 fffff804`8d338000   HttpDebuggerSdk T (no symbols)           
    Loaded symbol image file: HttpDebuggerSdk.sys
    Image path: HttpDebuggerSdk.sys
    Image name: HttpDebuggerSdk.sys
    Browse all global symbols  functions  data
    Timestamp:        Fri Mar 30 20:53:50 2018 (5ABE335E)
    CheckSum:         0002301B
    ImageSize:        00018000
    Translations:     0000.04b0 0000.04e4 0409.04b0 0409.04e4
    Information from resource tables:
卸载这个驱动看看,卸载HttpDebugger

评分

参与人数 5人气 +11 收起 理由
浮空墓碑 + 1
danger + 2 感谢解答: )
jiajs + 3 赞一个!
JuMin + 3 感谢支持,欢迎常来: )
驭龙 + 2 感谢解答: )

查看全部评分

火绒工程师
发表于 2024-3-26 12:59:35 | 显示全部楼层
楼主您好,麻烦您添加一下3楼的QQ,备注帖子链接。
lhsum
发表于 2024-4-4 08:51:30 | 显示全部楼层
我用6.0打印的时候发现连续打印两份文件,每次只能打印第一份,第二份不会打印出来,要把第一份手动删除,才能继续打印第二份文件。其实第一份已经打印完了。但是任务上还显示没有打印。
火绒工程师
发表于 2024-4-7 11:21:52 | 显示全部楼层
lhsum 发表于 2024-4-4 08:51
我用6.0打印的时候发现连续打印两份文件,每次只能打印第一份,第二份不会打印出来,要把第一份手动删除, ...

您好,如果退出火绒打印就能恢复正常了吗?如果是的您可以留下QQ或者加3楼的QQ协助您排查下
lhsum
发表于 2024-4-9 08:34:38 | 显示全部楼层
我现在安装回5就正常了。
火绒工程师
发表于 2024-4-9 10:34:57 | 显示全部楼层
lhsum 发表于 2024-4-9 08:34
我现在安装回5就正常了。

您好,后续如果继续使用6.0有问题的话您及时联系我们~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-21 21:54 , Processed in 0.135228 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表