SYSTEM_SERVICE_EXCEPTION & KERNEL_DATA_INPAGE_ERROR ve daha göremediğim mavi ekranlar

Yahya Nuroğlu dedi:

4 tane 8'lik bellek mi takılı sisteminize? Eğer bellekler yukarıdaki gibi iki farklı çip üreticisinden geliyorsa mavi ekranı ondan yiyor olabilirsiniz. Minidump dosyalarına baktığımda ntkrnlmp.exe ve SYSTEM_SERVICE_EXCEPTION'dan başka bir şey görmedim. Micron veya nanya RAM'leri çıkartıp öyle deneyin bir de. XMP falan da açmayın. Dosyaların hepsi aynı şeyi söylüyor o yüzden sadece rastgele birini attım buraya.

@Recep Baltaş
@bicy

[CODE title="Minidump"]
************* Preparing the environment for Debugger Extensions Gallery repositories **************
ExtensionRepository : Implicit.
UseExperimentalFeatureForNugetShare : true.
AllowNugetExeUpdate : true.
NonInteractiveNuget : true.
AllowNugetMSCredentialProviderInstall : true.
AllowParallelInitializationOfLocalRepositories : true.
EnableRedirectToChakraJsProvider : false.

-- Configuring repositories.
----> Repository : LocalInstalled, Enabled: true.
----> Repository : UserExtensions, Enabled: true.

>>>>>>>>>>>> Preparing the environment for Debugger Extensions Gallery repositories completed, duration 0.000 seconds

Genişletmek için tıkla...

Küçültmek için tıkla...

************* Waiting for Debugger Extensions Gallery to Initialize **************

>>>>>>>>>>>> Waiting for Debugger Extensions Gallery to Initialize completed, duration 0.016 seconds

Genişletmek için tıkla...

Küçültmek için tıkla...

----> Repository : UserExtensions, Enabled: true, Packages count: 0
----> Repository : LocalInstalled, Enabled: true, Packages count: 42.

Microsoft (R) Windows Debugger Version 10.0.27668.1000 AMD64.
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\Users\YAHYA\Downloads\Minidump\081424-9734-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available.

Symbol search path is: srv*
Executable search path is:
Windows 10 Kernel Version 22621 MP (16 procs) Free x64.
Product: WinNt, suite: TerminalServer SingleUserTS.
Kernel base = 0xfffff806`5f400000 PsLoadedModuleList = 0xfffff806`600134f0
Debug session time: Wed Aug 14 16:31:25.846 2024 (UTC + 3:00)
System Uptime: 0 days 0:09:17.571
Loading Kernel Symbols.
...............................................................
................................................................
................................................................
....................................
Loading User Symbols.
PEB address is NULL !
Loading unloaded module list.
................
For analysis of this file, run !analyze -v
nt!KeBugCheckEx:
fffff806`5f815820 48894c2408 mov qword ptr [rsp+8],rcx ss:ffffe605`ed145940=000000000000003b
4: kd> !analyze -v
*******************************************************************************

• *
• Bugcheck Analysis *
• *

*******************************************************************************

SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000006, Exception code that caused the BugCheck.
Arg2: fffff8065fbb44b2, Address of the instruction which caused the BugCheck.
Arg3: ffffe605ed146290, Address of the context record for the exception that caused the BugCheck.
Arg4: 0000000000000000, zero.

Debugging Details:
------------------

*************************************************************************
* *

• *
• Either you specified an unqualified symbol, or your debugger *
• doesn't have full symbol information. Unqualified symbol *
• resolution is turned off by default. Please either specify a *
• fully qualified symbol module!symbolname, or enable resolution *
• of unqualified symbols by typing ".symopt- 100". Note that *
• enabling unqualified symbol resolution with network symbol *
• server shares in the symbol path may cause the debugger to *
• appear to hang for long periods of time when an incorrect *
• symbol name is typed or the network symbol server is down. *
• *
• For some commands to work properly, your symbol path *
• must point to .pdb files that have full type information. *
• *
• Certain .pdb files (such as the public OS symbols) do not *
• contain the required information. Contact the group that *
• provided you with these symbols if you need this command to *
• work. *
• *
• Type referenced: ExceptionRecord *
• *

*************************************************************************
*************************************************************************
* *

• *
• Either you specified an unqualified symbol, or your debugger *
• doesn't have full symbol information. Unqualified symbol *
• resolution is turned off by default. Please either specify a *
• fully qualified symbol module!symbolname, or enable resolution *
• of unqualified symbols by typing ".symopt- 100". Note that *
• enabling unqualified symbol resolution with network symbol *
• server shares in the symbol path may cause the debugger to *
• appear to hang for long periods of time when an incorrect *
• symbol name is typed or the network symbol server is down. *
• *
• For some commands to work properly, your symbol path *
• must point to .pdb files that have full type information. *
• *
• Certain .pdb files (such as the public OS symbols) do not *
• contain the required information. Contact the group that *
• provided you with these symbols if you need this command to *
• work. *
• *
• Type referenced: ContextRecord *
• *

*************************************************************************
*************************************************************************
* *

• *
• Either you specified an unqualified symbol, or your debugger *
• doesn't have full symbol information. Unqualified symbol *
• resolution is turned off by default. Please either specify a *
• fully qualified symbol module!symbolname, or enable resolution *
• of unqualified symbols by typing ".symopt- 100". Note that *
• enabling unqualified symbol resolution with network symbol *
• server shares in the symbol path may cause the debugger to *
• appear to hang for long periods of time when an incorrect *
• symbol name is typed or the network symbol server is down. *
• *
• For some commands to work properly, your symbol path *
• must point to .pdb files that have full type information. *
• *
• Certain .pdb files (such as the public OS symbols) do not *
• contain the required information. Contact the group that *
• provided you with these symbols if you need this command to *
• work. *
• *
• Type referenced: ExceptionRecord *
• *

*************************************************************************
*************************************************************************
* *

• *
• Either you specified an unqualified symbol, or your debugger *
• doesn't have full symbol information. Unqualified symbol *
• resolution is turned off by default. Please either specify a *
• fully qualified symbol module!symbolname, or enable resolution *
• of unqualified symbols by typing ".symopt- 100". Note that *
• enabling unqualified symbol resolution with network symbol *
• server shares in the symbol path may cause the debugger to *
• appear to hang for long periods of time when an incorrect *
• symbol name is typed or the network symbol server is down. *
• *
• For some commands to work properly, your symbol path *
• must point to .pdb files that have full type information. *
• *
• Certain .pdb files (such as the public OS symbols) do not *
• contain the required information. Contact the group that *
• provided you with these symbols if you need this command to *
• work. *
• *
• Type referenced: ContextRecord *
• *

*************************************************************************

KEY_VALUES_STRING: 1

Key : Analysis.CPU.mSec
Value: 2484.

Key : Analysis.Elapsed.mSec
Value: 11585.

Key : Analysis.IO.Other.Mb
Value: 1

Key : Analysis.IO.Read.Mb
Value: 0

Key : Analysis.IO.Write.Mb
Value: 1

Key : Analysis.Init.CPU.mSec
Value: 296.

Key : Analysis.Init.Elapsed.mSec
Value: 5007.

Key : Analysis.Memory.CommitPeak.Mb
Value: 100.

Key : Bugcheck.Code.LegacyAPI
Value: 0x3b.

Key : Bugcheck.Code.TargetModel
Value: 0x3b.

Key : Dump.Attributes.AsUlong
Value: 808.

Key : Dump.Attributes.KernelGeneratedTriageDump
Value: 1

Key : Failure.Bucket
Value: 0x3B_C0000006_nt!HvpGetCellPaged

Key : Failure.Hash
Value: {68f3db38-ae8e-4bae-c37a-85819946495f}

Key : Hypervisor.Enlightenments.ValueHex
Value: 1417cf94.

Key : Hypervisor.Flags.AnyHypervisorPresent
Value: 1

Key : Hypervisor.Flags.ApicEnlightened
Value: 1

Key : Hypervisor.Flags.ApicVirtualizationAvailable
Value: 0

Key : Hypervisor.Flags.AsyncMemoryHint
Value: 0

Key : Hypervisor.Flags.CoreSchedulerRequested
Value: 0

Key : Hypervisor.Flags.CpuManager
Value: 1

Key : Hypervisor.Flags.DeprecateAutoEoi
Value: 0

Key : Hypervisor.Flags.DynamicCpuDisabled
Value: 1

Key : Hypervisor.Flags.Epf
Value: 0

Key : Hypervisor.Flags.ExtendedProcessorMasks
Value: 1

Key : Hypervisor.Flags.HardwareMbecAvailable
Value: 1

Key : Hypervisor.Flags.MaxBankNumber
Value: 0

Key : Hypervisor.Flags.MemoryZeroingControl
Value: 0

Key : Hypervisor.Flags.NoExtendedRangeFlush
Value: 0

Key : Hypervisor.Flags.NoNonArchCoreSharing
Value: 1

Key : Hypervisor.Flags.Phase0InitDone
Value: 1

Key : Hypervisor.Flags.PowerSchedulerQos
Value: 0

Key : Hypervisor.Flags.RootScheduler
Value: 0

Key : Hypervisor.Flags.SynicAvailable
Value: 1

Key : Hypervisor.Flags.UseQpcBias
Value: 0

Key : Hypervisor.Flags.Value
Value: 4853999.

Key : Hypervisor.Flags.ValueHex
Value: 4a10ef.

Key : Hypervisor.Flags.VpAssistPage
Value: 1

Key : Hypervisor.Flags.VsmAvailable
Value: 1

Key : Hypervisor.RootFlags.AccessStats
Value: 1

Key : Hypervisor.RootFlags.CrashdumpEnlightened
Value: 1

Key : Hypervisor.RootFlags.CreateVirtualProcessor
Value: 1

Key : Hypervisor.RootFlags.DisableHyperthreading
Value: 0

Key : Hypervisor.RootFlags.HostTimelineSync
Value: 1

Key : Hypervisor.RootFlags.HypervisorDebuggingEnabled
Value: 0

Key : Hypervisor.RootFlags.IsHyperV
Value: 1

Key : Hypervisor.RootFlags.LivedumpEnlightened
Value: 1

Key : Hypervisor.RootFlags.MapDeviceInterrupt
Value: 1

Key : Hypervisor.RootFlags.MceEnlightened
Value: 1

Key : Hypervisor.RootFlags.Nested
Value: 0

Key : Hypervisor.RootFlags.StartLogicalProcessor
Value: 1

Key : Hypervisor.RootFlags.Value
Value: 1015.

Key : Hypervisor.RootFlags.ValueHex
Value: 3f7.

BUGCHECK_CODE: 3b.

BUGCHECK_P1: c0000006.

BUGCHECK_P2: fffff8065fbb44b2.

BUGCHECK_P3: ffffe605ed146290.

BUGCHECK_P4: 0

FILE_IN_CAB: 081424-9734-01.dmp

TAG_NOT_DEFINED_202b: *** Unknown TAG in analysis list 202b.

DUMP_FILE_ATTRIBUTES: 0x808.
Kernel Generated Triage Dump.

FAULTING_THREAD: ffff858a1b2d90c0.

CONTEXT: ffffe605ed146290 -- (.cxr 0xffffe605ed146290)
rax=000002799a696000 rbx=00000000f05d7cc8 rcx=ffffb78c6ae39000
rdx=000002799a696000 rsi=00000000052f5488 rdi=0000000000000488
rip=fffff8065fbb44b2 rsp=ffffe605ed146cb0 rbp=ffffe605ed146df0
r8=ffffe605ed146d8c r9=00000000000000f5 r10=ffffb78c6ae39000
r11=000002799a6a2464 r12=000002799a6a311c r13=ffffb78c6ae39000
r14=ffffe605ed146d88 r15=0000000000000000
iopl=0 nv up ei pl nz na po nc.
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00050206
nt!HvpGetCellPaged+0xa2:
fffff806`5fbb44b2 8b0417 mov eax,dword ptr [rdi+rdx] ds:002b:00000279`9a696488=????????
Resetting default scope.

BLACKBOXBSD: 1 (!blackboxbsd)

BLACKBOXNTFS: 1 (!blackboxntfs)

BLACKBOXPNP: 1 (!blackboxpnp)

BLACKBOXWINLOGON: 1

CUSTOMER_CRASH_COUNT: 1

PROCESS_NAME: Registry.

STACK_TEXT:
ffffe605`ed146cb0 fffff806`5fbb220c : 00000000`f05d7cc8 00000000`af2683d9 00000000`af2683d9 00000000`00000000 : nt!HvpGetCellPaged+0xa2
ffffe605`ed146cf0 fffff806`5fae34bd : ffffb78c`85338910 ffffe605`ed147090 ffffe605`ed146f50 ffffe605`ed147070 : nt!CmpWalkOneLevel+0x72c
ffffe605`ed146e40 fffff806`5fae76d5 : ffffb78c`0000001c ffffe605`ed147380 ffffe605`ed147308 00000000`00000000 : nt!CmpDoParseKey+0x17bd
ffffe605`ed147290 fffff806`5fae9724 : fffff806`5fae7301 ffff858a`00000000 ffff858a`18679620 ffffe605`ed147501 : nt!CmpParseKey+0x2e5
ffffe605`ed147480 fffff806`5fae80d2 : ffff858a`18679601 ffffe605`ed1476a0 00000000`00000040 ffff858a`03dc2400 : nt!ObpLookupObjectName+0x1104
ffffe605`ed147610 fffff806`5fae7d94 : 00000000`00000000 ffff858a`03dc2400 00000000`00000000 00000000`00000000 : nt!ObOpenObjectByNameEx+0x1f2
ffffe605`ed147740 fffff806`5fb580d8 : 000000f0`a48fd578 00000000`00000000 ffffe605`ed147a60 fffff806`5fbbf749 : nt!CmOpenKey+0x2c4
ffffe605`ed147990 fffff806`5f82ae05 : ffff858a`1b2d90c0 ffffe605`ed147a60 00000000`00000000 000002a5`1c4aa180 : nt!NtOpenKeyEx+0x48
ffffe605`ed1479e0 00007ffe`504924b4 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x25
000000f0`a48fd558 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ffe`504924b4

SYMBOL_NAME: nt!HvpGetCellPaged+a2

MODULE_NAME: nt.

IMAGE_NAME: ntkrnlmp.exe

IMAGE_VERSION: 10.0.22621.3958

STACK_COMMAND: .cxr 0xffffe605ed146290 ; kb.

BUCKET_ID_FUNC_OFFSET: a2.

FAILURE_BUCKET_ID: 0x3B_C0000006_nt!HvpGetCellPaged

OSPLATFORM_TYPE: x64.

OSNAME: Windows 10.

FAILURE_ID_HASH: {68f3db38-ae8e-4bae-c37a-85819946495f}

Followup: MachineOwner.
---------

[/CODE]

Genişletmek için tıkla...

Küçültmek için tıkla...

dodoCAT dedi:

• hata kodu: 0x3b (SYSTEM_SERVICE_EXCEPTION)
• hata parametresi 1: C0000006 - bu genellikle bir erişim ihlali hatasını gösterir.
• hatalı modül: NT! Hvpgetcellpaged - bu fonksiyon Windows çekirdeğinde (ntkrnlmp.exe) bulunur ve bellek yönetiminden sorumludur.
• çöken işlem: registry - bu, sorunun kayıt defteri anahtarlarına/değerlerine erişimle ilgili olabileceğini gösteriyor.

15 Ağustos tarihli dosyada bunları buldum. Bunun sorunları şunlardan biri olabilir:

• arızalı RAM: hasarlı veya arızalanan RAM, beklenmedik sistem davranışlarına yol açabilir ve SYSTEM_SERVICE_EXCEPTION dahil çeşitli mavi ekran hatalarına neden olabilir?
• sürücü sorunları: güncel olmayan, uyumsuz veya bozuk sürücüler de bu tür hataları tetikleyebilir. Bu, donanım bileşenleriyle veya depolama aygıtlarıyla ilgili sürücüleri içerebilir.
• bozuk sistem dosyaları: Windows işletimi için kritik önem taşıyan hasarlı sistem dosyaları, beklenmedik davranışlara ve çökmelere yol açabilir.
• donanım sorunları: daha az olası olmakla birlikte, depolama aygıtınız (HDD/SSD) veya diğer kritik bileşenlerdeki donanım sorunları erişim ihlali hatalarına neden olabilir?

öneriler

• bilgisayarınızı güvenli modda çalıştırın: Windows'a erişemiyorsanız (açılmıyorsa) Windows açılırken güç tuşuna basılı tutup bilgisayarı kapatın. Ardından tekrar açın. Bilgisayar kurtarma ekranına gelecektir. Oradan sorun gider -> gelişmiş seçenekler -> başlangıç ayarları -> yeniden başlat ve ardından gelen ekrandan güvenli modu seçin.
• bellek tanılama aracını çalıştırın: RAM hatalarını kontrol etmek için dahili Windows bellek tanılama aracını kullanın. Bu araca başlat menüsünde "bellek tanılama"yı arayarak ulaşabilirsiniz.
• sürücüleri güncelleyin: tüm cihaz sürücülerinizi, özellikle ekran sürücüsü, yonga seti sürücüleri ve depolama denetleyici sürücüleri olmak üzere güncelleyin. En son sürücüleri, belirli donanım bileşenleriniz için üreticinin web sitesinden indirebilirsiniz.
• sistem dosya denetleyicisi'ni (SFC) çalıştırın: komut Istemi'ni yönetici olarak açın ve SFC /scannow komutunu çalıştırın. Bu, sisteminizde bozuk dosyaları tarayacak ve onarmaya çalışacaktır.
• disk hatalarını denetleyin: sabit sürücünüzde hataları kontrol etmek için chkdsk yardımcı programını kullanın. Bu aracı, komut Istemi'ni yönetici olarak açıp chkdsk /f C: yazarak çalıştırabilirsiniz (C:'yi sistem sürücü harfiniz ile değiştirin).

Genişletmek için tıkla...

Küçültmek için tıkla...

bicy dedi:

Yapay zeka, bu tip dosyaların bağlamını çözecek seviyede değil henüz.

[CODE lang="rich" highlight="6"]SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000006, Exception code that caused the BugCheck
Arg2: fffff8065fbb44b2, Address of the instruction which caused the BugCheck
Arg3: ffffe605ed146290, Address of the context record for the exception that caused the BugCheck
Arg4: 0000000000000000, zero.
[/CODE]

Klasik bir hata ve hata kayıt defteri probleminden ortaya çıkıyor. Daha doğrusu;

[CODE lang="rich" highlight="1"].cxr 0xffffe605ed146290
rax=000002799a696000 rbx=00000000f05d7cc8 rcx=ffffb78c6ae39000
rdx=000002799a696000 rsi=00000000052f5488 rdi=0000000000000488
rip=fffff8065fbb44b2 rsp=ffffe605ed146cb0 rbp=ffffe605ed146df0
r8=ffffe605ed146d8c r9=00000000000000f5 r10=ffffb78c6ae39000
r11=000002799a6a2464 r12=000002799a6a311c r13=ffffb78c6ae39000
r14=ffffe605ed146d88 r15=0000000000000000
iopl=0 nv up ei pl nz na po nc
cs=0010 ss=0018 ds=002b es=002b fs=0053 gs=002b efl=00050206
nt!HvpGetCellPaged+0xa2:
fffff806`5fbb44b2 8b0417 mov eax,dword ptr [rdi+rdx] ds:002b:00000279`9a696488=????????
Resetting default scope
[/CODE]

Bir kayıt defteri anahtarı değeri, bozuk bir işaretçi nedeniyle sayfalanmış havuzdan alınamamış. Verifier önerisi yapabilirdim ama o da büyük olasılıkla böyle bir hatayı test edemeyecek olduğu için ve makinen de eski bir makine olduğu için sorunun donanımda olan bir hatadan ortaya çıkıyor diye düşünüyorum.

İşaretçilerin bozulmuş olduğunu da şöyle görebiliyoruz;

Kod:

4: kd> !pte 0000000000000488
                                           VA 0000000000000488
PXE at FFFF96CB65B2D000    PPE at FFFF96CB65A00000    PDE at FFFF96CB40000000    PTE at FFFF968000000000
contains 0000000000000000
contains 0000000000000000
not valid

4: kd> !pte 000002799a696000
                                           VA 000002799a696000
PXE at FFFF96CB65B2D020    PPE at FFFF96CB65A04F30    PDE at FFFF96CB409E6698    PTE at FFFF96813CCD34B0
contains 0000000000000000
contains 0000000000000000
not valid

Peki neden olmuş olabilir sorusuna da dosyanın hangi türden ortaya çıktığı sorusu cevap olacak;



Tipik olarak burda aldığın (Her dosyadaki gibi) gerekli bir bellek sayfasının diskten veya sanal bellekten fiziksel belleğe yüklenemediğini gösteriyor. Bu da ilgili G/Ç aygıtlarından birinde ya da sistemin kendisinde bir sorun olduğunun en büyük kanıtı.

Adım adım ilerlemek en iyisi olacaktır. Öncelikle SFC.exe taraması yapmanı istiyorum, bunu bu rehberden 2 adımla uygulayabilirsin. > Use the System File Checker tool to repair missing or corrupted system files - Microsoft Support

Devamında, sistem "Windows Resource Protection found corrupt files and successfully repaired them" uyarısı atarsa lütfen aşağıdaki konumdan en güncel CBS.log'u benimle paylaş ve inceleyeyim.



Herhangi bir uyarı atmazsa özel görünümler başlığı altında oluşan event log'ları benimle paylaş. > https://www.technopat.net/sosyal/konu/olay-goeruentueleyicisi-raporu-almak.108220/

Genişletmek için tıkla...

Küçültmek için tıkla...

Rapor.rar

drive.google.com

bicy dedi:

İstediğim Event'ler özel görünümler\Yönetim olayları logları idi. Onları da linke ekler misin? Ek olarak yukarıda attığım konumdan en güncel CBS.log'u yine de paylaşmanı istiyorum.

Genişletmek için tıkla...

Küçültmek için tıkla...

Yonetim-Rapor.rar

drive.google.com