Коды ошибочных ситуаций
При выводе системных сообщений о прекращении работы (известные как bug-checks), выводятся также коды, по которым можно определить, что побудило систему запаниковать. В зависимости от ошибки, система сообщает до 4-х дополнительных параметров, которые дают дополнительную информацию о возникшей проблеме. Хотя полный перечень кодов можно найти в заголовочном файле bug-codes.h, входящий в пакет DDK, расшифровки значений там не приводится. По этой причине ниже приводятся наиболее часто встречающиеся коды, основные причины данных ситуаций и расшифровка дополнительных параметров. Данному вопросу посвящена статья Microsoft Knowledge Base Q103059.
| 0x08 |
IRQL_NOT_DISPATCH_LEVEL |
| Был выполнен функцией (предназначенной для вызова с уровня IRQL, равного DISРATCH_LEVEL) из кода, работающего на более высоких уровнях, например DIRQL |
| Параметры |
Описание |
1-4 |
Зарезервировано |
| 0x0A |
IRQL_NOT_LESS_OR_EQUAL |
| Драйвер пытается получить доступ к странично организованной памяти при работе на уровне привилегий IRQL равном DISPATCH_LEVEL или выше, причем эта страница в момент обращения отсутствует в оперативной памяти (ситуация не может быть перехвачена обработчиком PAGE FAULT) |
| Параметры |
Описание |
| 1 |
Адрес в страничной памяти, обращение по которому вызвало сбой |
| 2 |
Значение уровня IRQL в момент обращения |
| 3 |
Тип доступа при этом обращении 0 — чтение, 1 — запись |
| 4 |
Адрес инструкции, которая выполняла некорректное обращение |
| 0x10 |
SPIN_LOCK_NOT_OWNED |
| Программный поток пытается освободить объект спин-блокировки, которым не владеет |
| Параметры |
Описание |
| 1-4 |
Зарезервировано |
| 0x19 |
MEMORY_MANAGEMENT |
| Структура "кучи" (heap — область, из которой программному коду динамически выделяется память) нарушена |
| Параметры |
Описание |
| 1-4 |
Зарезервировано |
| 0x1E |
KMODE_ESCEPTION_NOT_HANDLED |
| Программный код режима ядра вызвал исключение, для которого нет обработчика (в частности, его не предоставил сам программный код) |
| Параметры |
Описание |
| 1 |
Код исключения (как правило, это значения, которые можно найти в файле winerror.h), в частности:
• 0xC0000005 — нарушение прав доступа (access violation): ошибочный указатель или запись в область памяти "только для чтения"
• 0xC000001D — ошибочная инструкция. Возможно, при выполнении вызова по указателю произошло неправильное декодирование инструкции, поскольку адрес был ошибочен. Возможно, что стек был испорчен, в результате чего не сохранился адрес возврата из текущей функции
• 0xC0000094 — целочисленное деление на ноль
• 0xC00000FD — переполнение стека, например, в результате многочисленных рекурсивных вызовов |
| 2 |
Адрес инструкции, которая вызвала исключение |
| 3 |
Первый параметр исключения |
| 4 |
Второй параметр исключения |
<
| 0x24 |
NTFS_FILE_SYSTEM |
| Выявлена проблема в ntfs.sys |
| Параметры |
Описание |
| 1 |
Исходный файл и номер строки |
| 2 |
Адрес записи исключения (необязательно) |
| 3 |
Адрес записи контекста (необязательно) |
| 4 |
Адрес инструкции, где было вызвано исключение (необязательно) |
| 0x2A |
INCONSISTENT_IRP |
| Проблема в структуре IRP пакета: параметры конфликтуют. Возможно, в результате того, что указатель на IRP пакет ошибочно использовался в качестве указателя на элемент данных другого типа |
| Параметры |
Описание |
| 1 |
Адрес IRP пакета |
| 2-4 |
Зарезервировано |
| 0x2E |
DATA_BUS_ERROR |
| Данная ошибка обычно бывает обусловлена сбоем в контроле четности в системной памяти — аппаратная проблема. (Данная ошибка может быть также вызвана обращением драйвера по несуществующему виртуальному адресу 0x8xxxxxxx в системном адресном пространстве.) |
| Параметры |
Описание |
| 1 |
Виртуальный адрес, который вызвал сбой |
| 2 |
Физический адрес, который вызвал сбой |
| 3 |
Содержимое PSR (Process Status Register, регистра состояния процессора) |
| 4 |
Faulting instruction register (FIR) |
| 0x35 |
NO_MORE_IRP_STACK_LOCATIONS |
| Был создан IRP пакет, в котором оказалось недостаточно ячеек стека (stack locations) для того, чтобы передать его в IoCallDriver — для обработки нижними слоями драйверов |
| Параметры |
Описание |
| 1 |
Адрес IRP пакета |
| 2-4 |
Зарезервировано |
| 0x36 |
DEVICE_REFERENCE_COUNT_NOT_ZERO |
| Был выполнен системный вызов IoDeleteDevice, в процессе которого обнаружилось, что число ссылок на объект устройства все еще не равно нулю, то есть операция удаления объекта некорректна |
| Параметры |
Описание |
| 1 |
Адрес объекта устройства (Device Object) |
| 2-4 |
Зарезервировано |
| 0x3F |
NO_MORE_SYSTEM_PTES |
| Системная таблица страниц заполнена. Наиболее вероятная причина состоит в том, что драйвер не выполняет освобождение страниц памяти. Возможно, слишком мала таблица страниц (следует обратиться к методам ее увеличения) |
| Параметры |
Описание |
| 1-4 |
Зарезервировано |
<
| 0x44 |
MULTIPLE_IRP_COMPLETE_REQUESTS |
| Был выполнен системный вызов IoCompleteRequest, в процессе которого обнаружилось, что относительно данного IRP пакета это действие уже выполнялось ранее |
| Параметры |
Описание |
| 1 |
Адрес IRP пакета |
| 2-4 |
Зарезервировано |
| 0x50 |
PAGE_FAULT_IN_NONPAGED_AREA |
| Ошибочное обращение к области памяти в системном адресном пространстве |
| Параметры |
Описание |
| 1 |
Адрес, обращение по которому вызвало сбой |
| 2 |
Код доступа при возникновении ошибки 0 — чтение, 1 — запись |
| 3 |
Адрес инструкции, из которой был осуществлен ошибочный доступ (если он известен) |
| 4 |
Зарезервировано |
| 0x51 |
REGISTRY_ERROR |
| Структура Системного Реестра нарушена, возможно, в процессе предыдущего системного сбоя. К сожалению, переустановка Windows самый вероятный способ преодоления этой проблемы. (Разумеется, если не выполнялось резервное копирование системных файлов.) |
| Параметры |
Описание |
| 1-4 |
Зарезервировано |
| 0x58 |
FT_DISK_INTERNAL_ERROR |
| Система была загружена из восстановленного основного раздела (primary partition). (Поддерево реестра говорит — все хорошо, но на самом деле это не так.) |
| Параметры |
Описание |
| 1-4 |
Зарезервировано |
| 0x76 |
PROCESS_HAS_LOCKED_PAGES |
| Работа завершена, но остались зафиксированные в памяти (locked) страницы. Возможно, драйвер пытался освободить заблокированные страницы после операции ввода/вывода, в частности, в процедуре Unload или обработчике запроса Shutdown, но это ему не удалось |
| Параметры |
Описание |
| 1 |
0 |
| 2 |
Адрес процесса |
| 3 |
Число заблокированных страниц |
| 4 |
0 или указатель на стек драйвера |
| 0x77 |
KERNEL_STACK_INPAGE_ERROR |
| Запрошенная страница системного адресного пространства, размещенная в страничном файле, не может быть считана в оперативную память |
| Параметры |
Описание |
| 1 |
Код состояния или 0 |
| 2 |
Код состояния ввода/вывода или значение, найденное в стеке, где должна размещаться сигнатура |
| 3 |
0 или номер страничного файла |
| 4 |
Адрес сигнатуры в стеке или смещение в страничном файле |
<
| 0x79 |
MISMATCHED_HAL |
| Версии ( revision level) программного кода ядра и программного кода HAL не согласуются. Это может происходить из-за неправильного использования ключей /kernel и /hal в файле BOOT.INI. (См. Microsoft Knowledge Base, Q103059.) |
| Параметры |
Описание |
| 1 |
1: Рассогласование редакций PRCB
2: Рассогласование версий сборки
3: Рассогласование Micro Channel |
| 2 |
1: Редакция (release level) ntoskrnl.exe
2: Тип сборки (build type) ntoskrnl.exe
3: Тип компьютера, обнаруженный во время загрузки |
| 3 |
1: Редакция hal.dll
2: Тип сборки hal.dll
3: Тип компьютера, поддерживаемый HAL |
| 4 |
Зарезервировано |
| 0x7A |
KERNEL_DATA_INPAGE_ERROR |
| Запрошенная страница системного адресного пространства, размещенная в страничном файле, не может быть считана в оперативную память |
| Параметры |
Описание |
| 1 |
Тип блокировки (значения 1,2,3 или адрес записи в таблице страниц) |
| 2 |
Код статуса операции ввода/вывода (во время которой произошла ошибка) |
| 3 |
Если тип блокировки 1 или 2 — текущий процесс
Если тип блокировки 3 — виртуальный адрес |
| 4 |
Виртуальный адрес, соответствующая которому страница не может быть считана в оперативную память |
| 0x7B |
INACCESSIBLE_BOOT_DEVICE |
| Операционная система Window NT потеряла доступ к системному разделу (system partition) во время запуска. Это может происходить из-за ошибок в драйвере, обслуживающем устройство, с которого должна осуществляться загрузка, из-за наличия программного обеспечения, несовместимого с NT, вирусов, неверного конфигурирования CD-ROM, ошибок в разбиении или незавершенного разбиения жесткого диска (partition table). (См. также Microsoft Knowledge Base Q103069, Q105026, Q115339, Q120744, Q124307, Q126423, Q131337, Q131712, Q136074, Q137860, Q153296, Q156168, Q161960.) |
| Параметры |
Описание |
| 1 |
Адрес объекта устройства, которое не может быть смонтировано |
| 2-4 |
0 |
| 0x7F |
UNEXPECTED_KERNEL_MODE_TRAP |
| Только для платформы INTEL. Процессор сгенерировал системное прерывание (trap), которое не может быть обработано ядром |
| Параметры |
Описание |
| 1 |
Код прерывания |
| 2-4 |
Зарезервировано |
<
| 0x81 |
SPIN_LOCK_INIT_FAILURE |
| Ошибка при инициализации спин-блокировки. Условия возникновения данной ошибки четко не определены, однако ее природа всегда — программная |
| Параметры |
Описание |
| 1-4 |
Зарезервировано |
| 0x9F |
DRIVER_POWER_STATE_FAILURE |
| Драйвер находится в ошибочном состоянии с точки зрения участия в схеме энергопотребления |
| Параметры |
Описание |
| 1 |
1: Освобождаемый драйверный объект имеет незавершенный запрос по схеме энергопотребления, который ожидает обработки
2: Драйверный объект завершил обработку системного IRP запроса по энергопотреблению, но не выполнил вызов PoStartNextPowerIrp
3: Драйвер не оформил должным образом IRP запрос как ожидающий обработки или как обработанный
100: Объекты устройств в узле (devnode) несостоятельны в своем использовании DO_POWER_PAGABLE
101: Родительский объект устройства обнаружил, что дочерний объект устройства не установил бит DO_POWER_PAGABLE |
| 2 |
1: Указатель на объект устройства
2: Указатель на целевой объект устройства
3: Указатель на целевой объект устройства
100: Указатель на объект устройства в нестраничной памяти
101: Дочерний объект устройства (FDO) |
| 3 |
1: Зарезервировано
2: Указатель на объект устройства
3: Указатель на объект устройства
100: Указатель на целевой объект устройства
101: Дочерний объект устройства (FDO) |
| 4 |
1: Зарезервировано
2: Зарезервировано
3: IRP пакет
100: Указатель на уведомляемый объект устройства
101: Родительский объект устройства |
| 0xBE |
ATTEMPTED_WRITE_TO_READONLY_MEMORY |
| Драйвер пытается выполнить запись в область памяти, предназначенную только для чтения |
| Параметры |
Описание |
| 1 |
Виртуальный адрес, по которому производится попытка записи |
| 2 |
Содержимое записи в таблице страниц |
| 3-4 |
Зарезервировано |
| 0xC1 |
SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION |
| Драйвер произвел запись в ошибочную секцию специального пула памяти |
| Параметры |
Описание |
| Попытка освободить область памяти, которая не была ранее получена (выделена, allocated) |
| 1 |
Адрес, к которому предпринята попытка "освободить" его |
| 2 |
Зарезервировано |
| 3 |
0 |
| 4 |
0x20 |
| Попытка освободить область по ошибочному адресу |
| 1 |
Адрес, к которому предпринята попытка "освободить" |
| 2 |
Запрошенное число байт |
| 3 |
Рассчитанное число байт |
| 4 |
0x21, 0x22 |
| Попытка освободить область по адресу, в то время как близлежащие байты на странице испорчены |
| 1 |
Адрес, к которому предпринята попытка "освободить" |
| 2 |
Адрес, где размещается испорченная область |
| 3 |
Зарезервировано |
| 4 |
0x23 |
| Попытка освободить область по адресу, в то время как байты после данной выделенной области перезаписаны |
| 1 |
Адрес, к которому предпринята попытка "освободить" |
| 2 |
Адрес, где размещается испорченная область |
| 3 |
Зарезервировано |
| 4 |
0x24 |
| Попытка получить область в пуле памяти при ненадлежащем уровне IRQL |
| 1 |
Текущий уровень IRQL |
| 2 |
Тип пула памяти |
| 3 |
Число байт |
| 4 |
0x30 |
| Попытка освободить область в пуле памяти при ненадлежащем уровне IRQL |
| 1 |
Текущий уровень IRQL |
| 2 |
Тип пула памяти |
| 3 |
Адрес, к которому предпринята попытка "освободить" |
| 4 |
0x31 |
<
| 0xC2 |
BAD_POOL_CALLER |
| Текущий программный поток сделал ошибочный запрос к области памяти |
| Параметры |
Описание |
| Заголовок пула памяти испорчен |
| 1 |
0x01, 0x02 или 0x04 |
| 2 |
Указатель на заголовок пула |
| 3 |
Первая часть содержимого заголовка пула |
| 4 |
0 |
| Попытка освободить область в пуле памяти, которая уже освобождена |
| 1 |
0x06 |
| 2 |
Зарезервировано |
| 3 |
Указатель на заголовок пула |
| 4 |
Содержимое заголовка пула |
| Попытка освободить область в пуле памяти, которая уже освобождена |
| 1 |
0x07 |
| 2 |
Зарезервировано |
| 3 |
Указатель на заголовок пула |
| 4 |
0 |
| Попытка получить область в пуле памяти при ненадлежащем уровне IRQL |
| 1 |
0x08 |
| 2 |
Текущий уровень IRQL |
| 3 |
Тип пула памяти |
| 4 |
Размер запрошенной области |
| Попытка освободить область в пуле памяти при ненадлежащем уровне IRQL |
| 1 |
0x09 |
| 2 |
Текущий уровень IRQL |
| 3 |
Тип пула памяти |
| 4 |
Адрес пула |
| Попытка освободить область в пуле памяти уровня ядра по указателю, который имеет вид адреса пользовательского режима |
| 1 |
0x40 |
| 2 |
Начальный адрес области |
| 3 |
Начало системного адресного пространства |
| 4 |
0 |
| Попытка освободить область в пуле нестраничной памяти, которая не была ранее получена (выделена, allocated) |
| 1 |
0x41 |
| 2 |
Начальный адрес области |
| 3 |
Страничный блок физической памяти |
| 4 |
Максимальный страничный блок физической памяти |
| Попытка освободить область в нуле страничной памяти, которая не была выделена |
| 1 |
0x50 |
| 2 |
Начальный адрес области |
| 3 |
Смещение (в страницах) от начала страничного пула |
| 4 |
Размер области страничного пула в байтах |
| Попытка освободить область в пуле памяти по ошибочному адресу либо с разрушенным заголовком |
| 1 |
0x99 |
| 2 |
Адрес, к которому предпринята попытка "освободить" |
| 3 |
0 |
| 4 |
0 |
| 0xC5 |
DRIVER_CORRUPTED_EXPOOL |
| Драйвер, возможно, разрушил пул в системном адресном пространстве |
| Параметры |
Описание |
| 1 |
Указатель на область памяти, обращение к которой вызвало сбой |
| 2 |
Уровень IRQL в момент обращения |
| 3 |
Код доступа при возникновении ошибки 0 — чтение, 1 — запись |
| 4 |
Адрес инструкции, обратившейся к области памяти |
<
| 0xC6 |
DRIVER_CAUGHT_MODIFYING_FREED_POOL |
| Драйвер обращается к области пула памяти, которая освобождена |
| Параметры |
Описание |
| 1 |
Указатель на область памяти, обращение к которой вызвало сбой |
| 2 |
Код доступа при возникновении ошибки 0 — чтение, 1 — запись |
| 3 |
0: в режиме ядра
1: в пользовательском режиме |
| 4 |
4 |
| 0xC7 |
TIMER_OR_DPC_INVALID |
| Области памяти под объектами уровня ядра — таймером или DPC — были освобождены, хотя они еще находятся в очереди, ожидая активации |
| Параметры |
Описание |
| 1 |
0: объект таймера
1: объект DPC
2: DPC процедура |
| 2 |
Адрес объекта |
| 3 |
Начало области, обращение к которой вызвало ошибку |
| 4 |
Конец области, обращение к которой вызвало ошибку |
| 0xCA |
PNP_FATAL_ERROR |
| РnР Менеджер обнаружил критическую ошибку, вероятно, в результате ошибки в функционировании РnР драйвера |
| Параметры |
Описание |
| Обнаружены двойники-PDO (объекты физического устройства) — отдельные фрагменты драйвера создали несколько PDO объектов с одинаковыми идентификатором устройства |
| 1 |
0x01 |
| 2 |
Адрес вновь созданного PDO объекта |
| 3 |
Адрес ранее созданного PDO объекта, который теперь "повторен" |
| 4 |
Зарезервировано |
| Ошибка в объекте физического устройства. Программный поток, которых запросил объект PDO, не выполнил инициализацию объектов PDO или FDO |
| 1 |
0x02, 0x03 |
| 2 |
Адрес подразумеваемого PDO объекта |
| 3 |
Зарезервировано |
| 4 |
Зарезервировано |
| Ошибка в идентификаторе (ID). Модуль ядра, который выполнял перечисление (enumeration) возвратил идентификатор, который содержит ошибочные символы или неверно завершен. Идентификаторы должны содержать только символы ASCII 0x20..0x2B и 0x2D..0x7F |
| 1 |
0x04 |
| 2 |
Адрес PDO объекта с установленным DO_DELETE_PENDING |
| 3 |
Адрес буфера, содержащего ID |
| 4 |
1: DeviceID
2: UniqueID
3: Аппаратные идентификаторы
4: Совместимые идентификаторы |
| Объект PDO был освобожден (то есть Менеджер объектов уменьшил число ссылок на него до нуля), но сам объект еще участвует в дереве объектов устройств (devnode tree). Как правило, это означает, что драйвер не добавил ссылку (соответствующим системным вызовом) в тот момент, когда возвратил PDO объект в ответ на поступивший соответствующий IRP запрос |
| 1 |
0x05 |
| 2 |
Адрес PDO объекта |
| 3 |
Зарезервировано |
| 4 |
Зарезервировано |
<
| 0xCB |
DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS |
| Драйверу не удалось выполнить освобождение зафиксированных в оперативной памяти (locked) страниц после операции ввода/вывода |
| Параметры |
Описание |
| 1 |
Адрес инициатора (в драйвере) фиксации данных страниц |
| 2 |
Инициатор вызова инициатора фиксации |
| 3 |
Указатель на MDL список, содержащий зафиксированные в оперативной памяти страницы |
| 4 |
Указатель на имя "виновного" драйвера (в формате Unicode) |
| 0xCC |
PAGE_FAULT_IN_FREED_SPECIAL_POOL |
| Система обратилась к ранее освобожденной области памяти |
| Параметры |
Описание |
| 1 |
Адрес, обращение к которому, вызвало сбой |
| 2 |
Код доступа при возникновении ошибки 0 — чтение, 1 — запись |
| 3 |
Адрес инструкции, из которой был осуществлен ошибочный доступ (если он известен) |
| 4 |
Зарезервировано |
| 0xCD |
PAGE_FAULT_BEYOND_END_OF_ALLOCATION |
| Система обратилась к памяти за пределами выделенной драйвером области (в некотором пуле) |
| Параметры |
Описание |
| 1 |
Адрес, обращение по которому вызвало сбой |
| 2 |
Код доступа при возникновении ошибки 0 — чтение, 1 — запись |
| 3 |
Адрес инструкции, из которой был осуществлен ошибочный доступ (если он известен) |
| 4 |
Зарезервировано |
| 0xCE |
DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATION |
| Драйвер не отменил незавершенные (pending) операции перед своей выгрузкой |
| Параметры |
Описание |
| 1 |
Адрес, обращение по которому вызвало сбой |
| 2 |
Код доступа при возникновении ошибки 0 — чтение, 1 — запись |
| 3 |
Адрес инструкции, из которой был осуществлен ошибочный доступ (если он известен) |
| 4 |
Зарезервировано |
| 0xD0 |
DRIVER_CORRUPTED_MMPOOL |
| Драйвер испортил системный пул памяти |
| Параметры |
Описание |
| 1 |
Адрес, обращение по которому вызвало сбой |
| 2 |
Уровень IRQL в момент обращения |
| 3 |
Код доступа при возникновении ошибки 0 — чтение, 1 — запись |
| 4 |
Адрес инструкции, из которой был осуществлен ошибочный доступ |
| 0xD1 |
DRIVER_IRQL_NOT_LESS_OR_EQUAL |
| Драйвер пытался получить доступ к страничной памяти при работе на высоком уровне IRQL |
| Параметры |
Описание |
| 1 |
Адрес, обращение по которому вызвало сбой |
| 2 |
Уровень IRQL в момент обращения |
| 3 |
Код доступа при возникновении ошибки 0 — чтение, 1 — запись |
| 4 |
Адрес инструкции, из которой был осуществлен ошибочный доступ |
<
| 0xD3 |
DRIVER_PORTION_MUST_BE_NONPAGED |
| Драйвер поступил некорректно, пометив сегмент своего кода или своих данных как размещаемый в страничной памяти |
| Параметры |
Описание |
| 1 |
Адрес, обращение по которому вызвало сбой |
| 2 |
Уровень IRQL в момент обращения |
| 3 |
Код доступа при возникновении ошибки 0 — чтение, 1 — запись |
| 4 |
Адрес инструкции, из которой был осуществлен ошибочный доступ |
| 0xD4 |
SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD |
| Драйвер не отменил незавершенные (pending) операции перед своей выгрузкой |
| Параметры |
Описание |
| 1 |
Адрес, обращение по которому вызвало сбой |
| 2 |
Уровень IRQL в момент обращения |
| 3 |
Код доступа при возникновении ошибки 0 — чтение, 1 — запись |
| 4 |
Адрес инструкции, из которой был осуществлен ошибочный доступ |
| 0xD5 |
DRIVER_PAGE_FAULT_IN_FREED_SPECIAL_POOL |
| Драйвер обратился к ранее освобожденной области памяти |
| Параметры |
Описание |
| 1 |
Адрес, обращение по которому вызвало сбой |
| 2 |
Код доступа при возникновении ошибки 0 — чтение, 1 — запись |
| 3 |
Адрес инструкции, из которой был осуществлен ошибочный доступ (если он известен) |
| 4 |
Зарезервировано |
| 0xD6 |
DRIVER_PAGE_FAULT_BEYOND_END_OF_ALLOCATION |
| Драйвер обратился к памяти за пределами выделенного пула памяти |
| Параметры |
Описание |
| 1 |
Адрес, обращение по которому вызвало сбой |
| 2 |
Код доступа при возникновении ошибки 0 — чтение, 1 — запись |
| 3 |
Адрес инструкции, из которой был осуществлен ошибочный доступ (если он известен) |
| 4 |
Зарезервировано |
| 0xD7 |
DRIVER_UNMAPPING_INVALID_VIEW |
| Драйвер пытается получить физический адрес для виртуального, который не существует |
| Параметры |
Описание |
| 1 |
Виртуальный адрес |
| 2 |
0: Система не является терминальным сервером
1: Система является терминальным сервером |
| 3 |
0 |
| 4 |
0 |
| 0xD8 |
DRIVER_USED_EXCESSIVE_PTES |
| Не осталось свободных записей в системной таблице страниц виртуальной памяти |
| Параметры |
Описание |
| 1 |
Указатель на имя "виновного" драйвера (Unicode) либо 0 |
| 2 |
Число записей в системной таблице страниц, используемых "виновным" драйвером (если первый параметр не равен 0) |
| 3 |
Общее количество свободных записей в системной таблице страниц |
| 4 |
Общее количество записей в системной таблице страниц |
<
| 0xDB |
DRIVER_CORRUPTED_SYSPTES |
| Была сделана попытка обращения к памяти при ненадлежащем уровне IQRL, вероятно, из-за разрушения записей в системных страничных таблицах виртуальной памяти |
| Параметры |
Описание |
| 1 |
Адрес, обращение по которому вызвало сбой |
| 2 |
Уровень IRQL в момент обращения |
| 3 |
Код доступа при возникновении ошибки 0 — чтение, 1 — запись |
| 4 |
Адрес инструкции, из которой был осуществлен ошибочный доступ |
| 0xDC |
DRIVER_INVALID_STACK_ACCESS |
| Драйвер пытался получить доступ к пространству стека, которое находится ниже указателя границы стека (stack pointer) текущего рабочего потока |
| Параметры |
Описание |
| 1-4 |
Зарезервировано |
| 0xDE |
POOL_CORRUPTED_IN_FILE_AREA |
| Драйвер разрушил пул памяти, используемый для хранения страниц, предназначенных для работы с диском |
| Параметры |
Описание |
| 1-4 |
Зарезервировано |
| 0xE1 |
WORKER_THREAD_RETURNED_AT_BAD_IRQL |
| Рабочий поток, созданный драйвером, завершился и вернул управление на IRQL уровне равном DISPATCH_LEVEL или выше |
| Параметры |
Описание |
| 1 |
Адрес рабочей процедуры |
| 2 |
Уровень IRQL (должен быть 0) |
| 3 |
Параметры рабочей единицы |
| 4 |
Адрес рабочей единицы |
| 0xE2 |
MANUALLY_INITIATED_CRASH |
| Пользователь сознательно вызвал сбой из отладчика либо с клавиатуры |
| Параметры |
Описание |
|
1-4 |
Зарезервировано |
| 0xE3 |
RESOURCE_NOT_OWNED |
| Программный поток пытается освободить ресурс, который ему не принадлежит |
| Параметры |
Описание |
| 1 |
Адрес объекта ресурса |
| 2 |
Адрес объекта потока |
| 3 |
Адрес таблицы владельца (если существует) |
| 4 |
Зарезервировано |
| 0xE4 |
WORKER_INVALID |
| Запись рабочего процесса подмножества Executive была обнаружена в области памяти, которая не должна была содержать такую запись |
| Параметры |
Описание |
| 1 |
Индикатор положения кода |
| 2 |
Адрес записи рабочего процесса |
| 3 |
Начало блока памяти |
| 4 |
Конец блока памяти |
Содержание раздела
