Merhaba,
Klasik Monster hatası alıyorsunuz.
Kod:
0: kd> k
# Child-SP RetAddr Call Site.
00 fffff802`38c74cb8 fffff802`35c12269 nt!KeBugCheckEx
01 fffff802`38c74cc0 fffff802`35c0dc34 nt!KiBugCheckDispatch+0x69
02 fffff802`38c74e00 fffff802`70572f92 nt!KiPageFault+0x474
03 fffff802`38c74f98 fffff802`705756dd kbdclass!memcpy+0x92
04 fffff802`38c74fa0 fffff802`70561511 kbdclass!KeyboardClassServiceCallback+0x16d
05 fffff802`38c75040 ffffbe87`dbcaa190 HKKbdFltr+0x1511 <<<<<<<
0c fffff802`38c75078 ffffbe87`dbc88040 HKKbdFltr+0x13f0 <<<<<<<
0f fffff802`38c75090 fffff802`35ac0d9e i8042prt!I8042KeyboardIsrDpc+0x1bb
10 fffff802`38c75160 fffff802`35ac0084 nt!KiExecuteAllDpcs+0x30e
11 fffff802`38c752d0 fffff802`35c025ee nt!KiRetireDpcList+0x1f4
12 fffff802`38c75560 00000000`00000000 nt!KiIdleLoop+0x9e
Kod:
TRAP_FRAME: fffff80238c74e00 -- (.trap 0xfffff80238c74e00)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=ffffbe87ef6ed080 rbx=0000000000000000 rcx=ffffbe87ef6ed080
rdx=0000000b22965be4 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80270572f92 rsp=fffff80238c74f98 rbp=fffff80238c75010
r8=00000000000000c0 r9=ffffbe87dbe9e0a8 r10=ffffbe87dbe9edc8
r11=ffffbe9312052d24 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei pl nz na po nc.
kbdclass!memcpy+0x92:
fffff802`70572f92 0f100411 movups xmm0,xmmword ptr [rcx+rdx] ds:ffffbe93`12052c64=????????????????????????????????
Resetting default scope.
kbdclass!memcpy+0x9292 byte değerine sahip
kbdclass!memcpyişlevine ayrılan bellek alanının geçersiz durumda olması mavi ekrana sebep oluyor.
Bu noktada memcpy fonksiyonuyla da bir bellek bloğunu bir konumdan diğerine kopyalamak için kullanıldığın görüyoruz. Yani aslında bu bloğa ayrılan alan geçersiz duruma düşüyor ve mavi ekrana sebep oluyor. Tabii ki kbdclass bir Microsoft sürücüsüdür ve mavi ekrana sebep olacağını düşünmek yanlış olur.
Kod:
0: kd> !pte ffffbe93`12052c64
VA ffffbe9312052c64.
PXE at FFFFFC7E3F1F8BE8 PPE at FFFFFC7E3F17D260 PDE at FFFFFC7E2FA4C480 PTE at FFFFFC5F49890290.
contains 0A000000052C3863 contains 0000000000000000.
pfn 52c3 ---DA--KWEV contains 0000000000000000.
not valid.
Yukarıdaki stack kısmında da işaretlediğim gibi buna asıl HKKbdFltr.sys yani yardımcı filtreleme sürücüsü sebep oluyor. Bu noktada 2 ihtimal var:
- Clevo Center programı dolayısıyla ortaya çıktığı için (Monster'da tam olarak ismi ne oluyor bilmiyorum) silinebilir ya da Monster ile görüşülüp daha güncel bir sürüm (varsa) istenebilir.
- Hkkbdfltr sürücüsünden kökten kurtulunabilir.
2.yöntem için aşağıdaki linke bakabilirsin:
*
Çözüldü: Monster Abra V17.1 kbdclass.sys mavi ekran hatası
Bu hata 2 yöntem uygulanılmasına rağmen de geçmiyorsa cihazın servise görünmesi gerekebilir.