EmiN

Başarılı
Katılım
20 Aralık 2023
Mesajlar
6
Çözümler
1
Beğeniler
4
  • Anakart: MSI MAG B550M Mortar
  • İşlemci: Ryzen 9 5900X
  • Ekran Kartı: RTX 3070 Ti
  • İşletim Sistemi: Windows 11 Pro

Merhaba Techolay okurları, umarım iyisinizdir, son günlerde aldığım mavi ekran hatası için yardımlarınızı rica ediyorum.
İlgili hataya ait minidump dosyaları. @Recep Baltaş hocam yardımcı olursanız çok memnun olurum.
 
Kod:
SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, // Bir bellek erişim ihlali oluyor.
Arg2: fffff80632b331af, Address of the instruction which caused the BugCheck
Arg3: fffff30c2fa4ed10, Address of the context record for the exception that caused the BugCheck
Arg4: 0000000000000000, zero.

Kod:
9: kd> k
 # Child-SP          RetAddr               Call Site
00 fffff30c`2fa4e3b8 fffff806`32c2bf29     nt!KeBugCheckEx
01 fffff30c`2fa4e3c0 fffff806`32c2affc     nt!KiBugCheckDispatch+0x69
02 fffff30c`2fa4e500 fffff806`32c216a2     nt!KiSystemServiceHandler+0x7c
03 fffff30c`2fa4e540 fffff806`32a7fd53     nt!RtlpExecuteHandlerForException+0x12
04 fffff30c`2fa4e570 fffff806`32b628ee     nt!RtlDispatchException+0x2f3
05 fffff30c`2fa4ece0 fffff806`32c2c07c     nt!KiDispatchException+0x1ae
06 fffff30c`2fa4f3c0 fffff806`32c27363     nt!KiExceptionDispatch+0x13c
07 fffff30c`2fa4f5a0 fffff806`32b331af     nt!KiPageFault+0x463 << Sistem çöküyor
08 fffff30c`2fa4f730 fffff806`32fc8616     nt!MiRemoveVad+0x11f << Kaldırılıyor
09 fffff30c`2fa4f7e0 fffff806`32ad56d7     nt!MiDeleteVad+0x336 << Bu aralık siliniyor
0a fffff30c`2fa4f8a0 fffff806`32eecbcd     nt!MiFreeVadRange+0xa3 << Belli bir sanal bellek aralığı serbest bırakılıyor
0b fffff30c`2fa4f900 fffff806`32eec7e5     nt!MmFreeVirtualMemory+0x3ad << Memory Manager da.
0c fffff30c`2fa4fa40 fffff806`32c2b608     nt!NtFreeVirtualMemory+0x95 < Sistem bir sanal belleği serbest bırakıyor
0d fffff30c`2fa4faa0 00007ff8`587304f4     nt!KiSystemServiceCopyEnd+0x28
0e 00000037`8e35b588 00000000`00000000     0x00007ff8`587304f4

Kod:
9: kd> .exr ffffffff`ffffffff
ExceptionAddress: fffff80632c16000 (nt!KeBugCheckEx)
   ExceptionCode: 80000003 (Break instruction exception) // ???
  ExceptionFlags: 00000001
NumberParameters: 0




Kod:
PFN_LIST_CORRUPT (4e)
Typically caused by drivers passing bad memory descriptor lists (ie: calling
MmUnlockPages twice with the same list, etc).  If a kernel debugger is
available get the stack trace.
Arguments:
Arg1: 0000000000000007, A driver has unlocked a page more times than it locked it
Arg2: 0000000000007f90, page frame number
Arg3: 34f05500005f1b90, current share count
Arg4: 0000000000000000, 0

*// Bir sürücü için belirtilen MDL listesinin kilidi, kilitlenme sayından fazla kez açılmaya çalışılıyor.

Kod:
0: kd> k
 # Child-SP          RetAddr               Call Site
00 ffff9885`15a56f38 fffff802`07a88d0d     nt!KeBugCheckEx
01 ffff9885`15a56f40 fffff802`078862a7     nt!MiPfnReferenceCountIsZero+0x20134d << PFN referansına göre ilgili adresi kullanan herhangi bir işlev yok
02 ffff9885`15a56f80 fffff802`078ffe0d     nt!MiRemoveLockedPageChargeAndDecRef+0x43 << Locked kaldırılıyor ve sayfanın işlev referansı değiştiriliyor
03 ffff9885`15a56fb0 fffff802`0787a47a     nt!MiDoubleUnlockMdlPage+0x1d << Bu sayfaya ait birden fazla locked olduğu bildiriliyor
04 ffff9885`15a56fe0 fffff802`07923468     nt!MiDeletePteRun+0xd1a << İlgili PTE'ler siliniyor
05 ffff9885`15a571d0 fffff802`0792474d     nt!MiDeleteVaTail+0x48
06 ffff9885`15a57200 fffff802`07932e6e     nt!MiDeletePagablePteRange+0x2ed
07 ffff9885`15a57510 fffff802`07dc84a7     nt!MiDeleteVirtualAddresses+0x4e
08 ffff9885`15a57560 fffff802`07dd374a     nt!MiDeleteVad+0x1b7 << Siliyor
09 ffff9885`15a57620 fffff802`07dd4a41     nt!MiCleanVad+0x42 << Sanal adresleri temizliyor
0a ffff9885`15a57650 fffff802`07cf828f     nt!MmCleanProcessAddressSpace+0x10d << İşleve bağlı olan adres alanı temizleniyor (Memory manager tarafından)
0b ffff9885`15a576d0 fffff802`07dd9ac2     nt!PspRundownSingleProcess+0xbf << İşlev kapatılıyor
0c ffff9885`15a57760 fffff802`07ddbab8     nt!PspExitThread+0x64e
0d ffff9885`15a57860 fffff802`07950f9d     nt!KiSchedulerApcTerminate+0x38
0e ffff9885`15a578a0 fffff802`07a1c0f0     nt!KiDeliverApc+0x47d
0f ffff9885`15a57960 fffff802`07a2b3af     nt!KiInitiateUserApc+0x70
10 ffff9885`15a57aa0 00000000`776d1cf3     nt!KiSystemServiceExit+0x9f
11 00000000`01f9edb8 00000000`00000000     0x776d1cf3

Kod:
0: kd> ub +0xd1a
nt!MiDeletePteRun+0xcfb:
fffff802`0787a45b 498bcf          mov     rcx,r15
fffff802`0787a45e e8995f0800      call    nt!MiIsPfnLocked (fffff802`079003fc) << Sayfanın kilitli olup olmadığı kontrol ediliyor
fffff802`0787a463 85c0            test    eax,eax << Yazmaca yazılıyor // Burda EAX yazmacına bağlı olarak je komutu giriliyor (Sonuca bağlı atlama işlevi)
fffff802`0787a465 0f8465942000    je      nt!MiDeletePteRun+0x20a170 (fffff802`07a838d0)
fffff802`0787a46b f644243040      test    byte ptr [rsp+30h],40h
fffff802`0787a470 7408            je      nt!MiDeletePteRun+0xd1a (fffff802`0787a47a) << Tekrar PTE'ler siliniyor
fffff802`0787a472 498bcf          mov     rcx,r15
fffff802`0787a475 e876590800      call    nt!MiDoubleUnlockMdlPage (fffff802`078ffdf0) << Sayfanın kilidinin birden fazla olduğunu ve tekrar açılması gerektiği söyleniyor

0: kd> dx -id 0,0,ffff838dd3c530c0 -r1 (*((ntkrnlmp!_MMPFN *)0x7f90)).u3
(*((ntkrnlmp!_MMPFN *)0x7f90)).u3                 [Type: <unnamed-tag>]
    [+0x000] ReferenceCount   : //* yeterli bir dosya değil
    [+0x002] e1               [Type: _MMPFNENTRY1]
    [+0x003] e3               [Type: _MMPFNENTRY3]
    [+0x000] e2               [Type: <unnamed-tag>]

MemTest86'ı 2 dönüm (8 tekrar) çalıştırıp sonuçları paylaş. Kullandığın İnternet aparatının sürücüsünü de güncelle.

Image path: rtwlanu.sys */
Browse all global symbols functions data
Timestamp: Wed Jun 14 12:50:11 2017 \*