Merhaba,
[CODE highlight="4,7"]FAULTY_HARDWARE_CORRUPTED_PAGE (12b)
This BugCheck indicates that a single bit error was found in this page. This is a hardware memory error.
Arguments:
Arg1: ffffffffc00002c4, virtual address mapping the corrupted page
Arg2: 00000000000003ea, physical page number
Arg3: 0000020e0424a580, zero << Kaynak
Arg4: ffff9481d6f07000, zero << Hedef
[/CODE]
Bu hata genelde RAM'den kaynaklanır, RAM'i Memtest86 veya başka bir test aracı kullanarak test ettiğin takdirde sana bir hata olduğunu söylemesi gerekiyordu normalde ama hata bulamadığını iddia ediyorsun. İşaretlediğim parametre açıklamaları bu hata kontrolüyle ilgili mevcut bilgilerimizle/verilen bilgilerle uyumlu değil ne yazık ki. Bu Microsoft'un bir hatası olduğu için bizlik bir durum yok. Aslında ilk parametrede görünen bellek adresi bir NTStatus kodudur.
Kod:
3: kd> !error c00002c4
Error code: (NTSTATUS) 0xc00002c4 (3221226180) - The system file %1 has become corrupt and has been replaced.
Modern sistemlerde (Windows 8+), bu hata denetimi genellikle Store Manager dediğimiz şey tarafından sıkıştırılmış bir bellek sayfasını açmaya çalıştığında atılır, tipik olarak
0x154 ile hata kodu oluşturmasını atar, ancak sayfanın aşırı derecede bozuk olduğu durumlarda bunun yerine senin aldığın hata gözükür.
Microsoft'un açıklamasına bakalım:
[CODE title="HATA"]There are two scenarios where the memory manager raises
FAULTY_HARDWARE_CORRUPTED_PAGE bug checks, with
two different sets of parameters.
If parameters 3 and 4 are both zero, the bug check indicates that the memory manager detected a single-bit error on a page that the memory manager expected to be zeroed.
If parameters 3 and 4 are non-zero, the bug check is raised by the Compressed Store Manager due to a failure to decompress a page due to physical memory corruption.
Memory manager page not zero error parameters:
This bug check indicates that a single-bit error was found in this page. This error is a
hardware memory error.
Parameter Description:
- Virtual address maps to the corrupted page
- Physical page number
- Zero
- Zero
Compressed Store Manager error parameters:
This bug check indicates that a store manager memory error has occurred. It might be an authentication failure, a CRC failure, or a decompression failure.
Parameter Description
- FailStatus - Indicates the type of failure
- The CompressedSize of the page that's being read
- Source Buffer
- Target Buffer[/CODE]
ONE_BIT hatasını sıklıkla ifade ediyorlar ve bu da aslına bakarsan RAM hatasıdır, ancak bazı esneklik denetimlerine sahip olduğu için Store Manager tarafından atıldığında durum asla böyle gözükmez çünkü:
*Store Manager'in sıkıştırma işi, bozulmanın ONE_BIT bir hatadan kaynaklanıp kaynaklanmadığını tespit edebilir ve bu durumu bir hata kontrolü oluşturmadan otomatik olarak düzeltir. Bu hata kontrolü, bozulma ONE_BIT bir hatadan kaynaklanmıyorsa Store Manager'in sıkıştırma kısmı tarafından bildirilir.
İlk parametre dediğimiz gibi hata durumudur ve ikinci parametre aslında sıkıştırılmış sayfanın boyutudur. Tam bilgi vermek adına, STACK kısmı genellikle aşağıdaki gibidir:
Kod:
3: kd> k
# Child-SP RetAddr Call Site
00 ffffba80`b84ceb68 fffff803`22dc42bf nt!KeBugCheckEx
01 ffffba80`b84ceb70 fffff803`22c5f08b nt!ST_STORE<SM_TRAITS>::StDmPageError+0xfb
02 ffffba80`b84cebc0 fffff803`22dc5298 nt!ST_STORE<SM_TRAITS>::StDmSinglePageCopy+0x2c5
03 ffffba80`b84cec90 fffff803`22dc5ef8 nt!ST_STORE<SM_TRAITS>::StDmSinglePageTransfer+0xa0
04 ffffba80`b84cece0 fffff803`22dc4a85 nt!ST_STORE<SM_TRAITS>::StDmpSinglePageRetrieve+0x1c4
05 ffffba80`b84ced80 fffff803`22dbe51b nt!ST_STORE<SM_TRAITS>::StDmPageRetrieve+0xc9
06 ffffba80`b84cee30 fffff803`22dbe3f1 nt!SMKM_STORE<SM_TRAITS>::SmStDirectReadIssue+0x93
07 ffffba80`b84ceeb0 fffff803`22a294da nt!SMKM_STORE<SM_TRAITS>::SmStDirectReadCallout+0x21
08 ffffba80`b84ceee0 fffff803`22c5eb0e nt!KeExpandKernelStackAndCalloutInternal+0x7a
09 ffffba80`b84cef50 fffff803`22dc02f8 nt!SMKM_STORE<SM_TRAITS>::SmStDirectRead+0xd6
0a ffffba80`b84cf020 fffff803`22dbdc03 nt!SMKM_STORE<SM_TRAITS>::SmStWorkItemQueue+0x48
0b ffffba80`b84cf070 fffff803`22c5e5a2 nt!SMKM_STORE_MGR<SM_TRAITS>::SmIoCtxQueueWork+0x1d7
0c ffffba80`b84cf100 fffff803`22dc7572 nt!SMKM_STORE_MGR<SM_TRAITS>::SmPageRead+0x1cc
0d ffffba80`b84cf180 fffff803`22c50640 nt!SmPageRead+0x42
0e ffffba80`b84cf1c0 fffff803`22b4d787 nt!MiIssueHardFaultIo+0x102590
0f ffffba80`b84cf210 fffff803`22a30371 nt!MiIssueHardFault+0x207
10 ffffba80`b84cf2c0 fffff803`22c29029 nt!MmAccessFault+0x331
11 ffffba80`b84cf3e0 00007ffd`006510c9 nt!KiPageFault+0x369
12 000000e7`b097f940 00000000`00000000 0x00007ffd`006510c9
*Bu şekilde oluşan her dosyda aynıdır.
Kod:
3: kd> !pte ffff9481d6f07000
VA ffff9481d6f07000
PXE at FFFFE070381C0948 PPE at FFFFE07038129038 PDE at FFFFE070252075B8 PTE at FFFFE04A40EB7838
contains 0A000000001C5863 contains 0A000000001C6863 contains 0A000004A95F7863 contains 8A00000429365963
pfn 1c5 ---DA--KWEV pfn 1c6 ---DA--KWEV pfn 4a95f7 ---DA--KWEV pfn 429365 -G-DA--KW-V
Kod:
3: kd> !pte 1C5863
VA 0000000000429365
PXE at FFFFE070381C0000 PPE at FFFFE07038000000 PDE at FFFFE07000000010 PTE at FFFFE00000002148
contains 0000000000000000
contains 0000000000000000
not valid
İşlenen adresin fiziksel sayfalarının geçersiz durumda olduğunu da görebiliyoruz. Bu aslında ciddi bir bozulma olduğunun göstergesidir.
Bu noktada bellek testi için
OCCT RAM testi ya da Windows'un dahili
Bellek Tanımlama Aracını kullanabilirsin.
