Board logo

标题: 百度空间用户反馈:微点驱动蓝了 [打印本页]

作者: 点饭的百度空间     时间: 2010-2-8 18:17    标题: 百度空间用户反馈:微点驱动蓝了

teamtopkarl
男, 29岁
湖南 长沙

21:02:55
不客气 之前还有一次没开内存转储,错过了,

微点只是没推广出去,防止中木马,微点还是最好的

希望微点越做越好,呵呵

21:03:11
成功接收文件
Mini020810-01.dmp
92 KB 已转给微点研发

微点驱动蓝了 2010-02-08 18:03

0: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

BAD_POOL_HEADER (19)
The pool is already corrupt at the time of the current request.
This may or may not be due to the caller.
The internal pool links must be walked to figure out a possible cause of
the problem, and then special pool applied to the suspect tags or the driver
verifier to a suspect driver.
Arguments:
Arg1: 00000020, a pool block header size is corrupt.
Arg2: 87605840, The pool entry we were looking for within the page.
Arg3: 87605a48, The next pool entry.
Arg4: 0a410004, (reserved)

Debugging Details:
------------------


BUGCHECK_STR:  0x19_20

POOL_ADDRESS:  87605840

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  DRIVER_FAULT

PROCESS_NAME:  explorer.exe

LAST_CONTROL_TRANSFER:  from 8054c583 to 804faf43

STACK_TEXT:  
a4fa4b18 8054c583 00000019 00000020 87605840 nt!KeBugCheckEx+0x1b
a4fa4b68 a883e9cd 87605848 00000000 882c8e6c nt!ExFreePoolWithTag+0x2a3
WARNING: Stack unwind information not available. Following frames may be wrong.
a4fa4c04 a883ec8e 882c8bf0 8800ce78 882c8bf0 mp110011+0x49cd
a4fa4c1c a883b2e9 882c8bf0 0000009b a4fa4ca0 mp110011+0x4c8e
a4fa4c44 b9f00246 8800ce78 055edc0c 00000001 mp110011+0x12e9
a4fa4c5c 805c1646 00000b34 00040000 00000000 mp110003+0xa246
a4fa4c98 ba0ae383 8800ce78 20000004 03b3cbb0 nt!NtSetSecurityObject+0x4e
a4fa4d50 8054262c 00000b34 20000004 03b3cbb0 Hookport+0x6383
a4fa4d50 7c92e514 00000b34 20000004 03b3cbb0 nt!KiFastCallEntry+0xfc
055edc0c 00000000 00000000 00000000 00000000 0x7c92e514


STACK_COMMAND:  kb

FOLLOWUP_IP:
mp110011+49cd
a883e9cd ??              ???

SYMBOL_STACK_INDEX:  2

SYMBOL_NAME:  mp110011+49cd

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: mp110011

IMAGE_NAME:  mp110011.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  4b0a2940

FAILURE_BUCKET_ID:  0x19_20_mp110011+49cd

BUCKET_ID:  0x19_20_mp110011+49cd

Followup: MachineOwner

[ Last edited by 点饭的百度空间 on 2010-2-8 at 21:15 ]
作者: snhao     时间: 2010-2-8 18:20
关注
作者: magicface     时间: 2010-2-8 18:24
楼主还不辞辛苦去百度转贴过来啊。
作者: 点饭的百度空间     时间: 2010-2-8 21:05
teamtopkar 21:02:55
不客气 之前还有一次没开内存转储,错过了,

微点只是没推广出去,防止中木马,微点还是最好的

希望微点越做越好,呵呵

21:03:11
成功接收文件
Mini020810-01.dmp
92 KB

已转给微点研发

[ Last edited by 点饭的百度空间 on 2010-2-8 at 21:14 ]
作者: 微点专家     时间: 2010-2-8 22:38
不客气,我精神上给予了他无限的力量,用不完的
作者: 坐照     时间: 2010-2-8 23:02
路过




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn