Hata normalde çok fazla bilgi veren bir hata değil. Bu dosyada neredeyse hiç hiç bilgi vermemiş kadar olmuş.
Rich (BB code):
ffff9703dbb17a10 fffff80221eb0a0c
Parameter[0] = ffffce0d62d92240
Parameter[1] = ffffce0d656cc080
Parameter[2] = 0000000080000004 // NTStatus çıkış kodu?
Parameter[3] = 0000000000000000
Bu istisna kodu neden atıldı, bir fikrim yok. WinDbg'nin yanlış hizalanmış bir işaretçiyi de RAM hatası olarak lanse ettiğini çok görüyorum. Benzer bir şekilde yanlış atılmış olabilir. Çünkü daha çok
STATUS_SINGLE_STEP hatası olarak biliniyor
Rich (BB code):
5: kd> !error 80000004
Error code: (HRESULT) 0x80000004 (2147483652) - No such interface supported
Rich (BB code):
FAILURE_BUCKET_ID: 0xEF_svchost.exe_BUGCHECK_CRITICAL_PROCESS_656cc080_ntdll.dll!TppWorkerThread_IMAGE_ntdll.dll
Aldığın hata da Ntdll'e ait bir thread havuzunun TppWorkerThread ile kendi iş parçacığını başlatması sırasında oluyor. Neden oluyor? Belirsiz. Atılan istisna geçersiz. 3 adımlı doğrulama yapmak gerekebilir; Donanım, Sürücü, OS diye.
Rich (BB code):
kd> ln 0xfffff80221e9506f
Browse module
Set bu breakpoint
(fffff802`21e94ee0) nt!ObpReferenceDeviceMap+0x18f | (fffff802`21e95070) nt!PsLookupProcessByProcessId
kd> ln 0xfffff80221e95070
Browse module
Set bu breakpoint
(fffff802`21e95070) nt!PsLookupProcessByProcessId | (fffff802`21e95120) nt!PspThreadFromTicket
Exact matches:
nt!PsLookupProcessByProcessId (void)
Yine de dikkatimi şu taraf çekti,
Rich (BB code):
nt!PsLookupProcessByProcessId:
fffff802`21e9510e e8cd5ab8ff call nt!KiCheckForKernelApcDelivery (fffff802`21a1abe0)
fffff802`21e95113 ebd7 jmp EasyAntiCheat_EOS+0xce5e88 (fffff802`21e950ec)
fffff802`2201046a e8355eb4ff call nt!ExfAcquireReleasePushLockExclusive (fffff802`21b562a4)
fffff802`2201048e ba44666c74 mov edx,746C6644h
fffff802`22010493 488bcb mov rcx,rbx
fffff802`22010496 e8459ca4ff call nt!ObfDereferenceObjectWithTag (fffff802`21a5a0e0)
fffff802`2201049b 33db xor ebx,ebx
fffff802`2201049d e92f4ce8ff jmp nt!PsLookupProcessByProcessId+0x61 (fffff802`21e950d1)
Easy Anti Cheat sürücüsü görünüyor. GGD oyunu da bu AC'i kullanıyor olmalı. Bu %100 diyemem ama bir süre sistemi kontrol etmeni öneririm EAC olmadan.