Здесь код ошибки другой:
Код:
DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
, и, зачастую, если ошибки возникают часто и коды ошибок разные, то в первую очередь тестируют/ исключают оперативную память.
Процесс вызвавший сбой:
Код:
PROCESS_NAME: RdrCEF.exe
Стек такой:
Код:
d> k
# Child-SP RetAddr Call Site
00 fffff880`1e01b458 fffff800`034b8e69 nt!KeBugCheckEx
01 fffff880`1e01b460 fffff800`034b6c88 nt!KiBugCheckDispatch+0x69
02 fffff880`1e01b5a0 fffff880`06dc245c nt!KiPageFault+0x448
03 fffff880`1e01b730 fffff880`06dc2de3 nsiproxy!NsippFindIrp+0x5c
04 fffff880`1e01b770 fffff800`03488070 nsiproxy!NsippCancelChangeNotificationRoutine+0x53
05 fffff880`1e01b7c0 fffff800`036e7e54 nt!IoCancelIrp+0x60
06 fffff880`1e01b800 fffff800`0384761d nt!IoCancelThreadIo+0x44
07 fffff880`1e01b830 fffff800`03731c09 nt!PspExitThread+0x58d
08 fffff880`1e01b8f0 fffff800`034642e4 nt!PsExitSpecialApc+0x1d
09 fffff880`1e01b920 fffff800`034af5e0 nt!KiDeliverApc+0x2e4
0a fffff880`1e01b9a0 fffff800`034b8b77 nt!KiInitiateUserApc+0x70
0b fffff880`1e01bae0 00000000`74d12e09 nt!KiSystemServiceExit+0x9c
0c 00000000`001ee638 00000000`00000000 0x74d12e09
Драйвер из стека:
Код:
> lmvm nsiproxy
Browse full module list
start end module name
fffff880`06dc1000 fffff880`06dcd000 nsiproxy (pdb symbols) C:\symbols\nsiproxy.pdb\AA9D9C6F75BB4B0497A4E2B4923277B51\nsiproxy.pdb
Loaded symbol image file: nsiproxy.sys
Mapped memory image file: C:\ProgramData\dbg\sym\nsiproxy.sys\598D479Fc000\nsiproxy.sys
Image path: nsiproxy.sys
Image name: nsiproxy.sys
Browse all global symbols functions data
Timestamp: Fri Aug 11 10:58:55 2017 (598D479F)
CheckSum: 0000A6A6
ImageSize: 0000C000
File version: 6.1.7601.23889
Product version: 6.1.7601.23889
File flags: 0 (Mask 3F)
File OS: 40004 NT Win32
File type: 3.6 Driver
File date: 00000000.00000000
Translations: 0409.04b0
CompanyName: Microsoft Corporation
ProductName: Microsoft® Windows® Operating System
InternalName: nsiproxy.sys
OriginalFilename: nsiproxy.sys
ProductVersion: 6.1.7601.23889
FileVersion: 6.1.7601.23889 (win7sp1_ldr.170810-1615)
FileDescription: NSI Proxy
LegalCopyright: © Microsoft Corporation. All rights reserved.