[Gjiod]

P.S. Можно в настройках записи дампа выбрать "Дамп памяти ядра", чтобы получить MEMORY.DMP (вдруг там удастся посмотреть параметры невыгружаемого пула при сбое). »

сделал, открыл memory.dmp в windbg, сделал анализ по гайду из гугла, но куда там смотреть непонятно

Хотя вот что обнаружил
IMAGE_NAME: win32kbase.sys

MODULE_NAME: win32kbase

FAULTING_MODULE: ffffa8e389000000 win32kbase

тот же файл виноват который был виновен в первом бсоде system_service_exception

[Petya V4sechkin]

Gjiod, так выложите MEMORY.DMP в архиве.

[Gjiod]

Petya V4sechkin, вот

[Petya V4sechkin]

Gjiod, почему-то нужные команды и здесь не сработали:

Код:

!vm 1
!poolused 7

У вас они тоже не выдадут информацию?

Тогда останется снять полный дамп (но весить он будет много).

[ibarg]

вот »

В дампе следующие процессы:
dwm.exe - процесс диспетчера рабочего стола
zennobrowser.exe - процесс антидетект-браузера
MsMpEng.exe - процесс защитника ОС.
Idle - процесс простоя системы.
При извлечении системных событий из стека памяти: перед крашем было:

Предупреждение

Имя журнала:
Источник: Microsoft-Windows-Diagnostics-Performance
Дата: 29.10.2023 13:40:27
Код события: 500
Категория задачи: Наблюдение за диспетчером окон рабочего стола
Уровень: Предупреждение
Ключевые слова: Журнал событий
Пользователь: LOCAL SERVICE
Компьютер: NEW
Описание:
Диспетчер окон рабочего стола испытывает недостаток ресурсов.
Сценарий : Не хватает ресурсов видеопамяти, что приводит к пробуксовке. Уменьшение количества запущенных программ и открытых окон может исправить эту ситуацию.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{cfc18ec0-96b1-4eba-961b-622caee05b0a}" />
<EventID>500</EventID>
<Version>1</Version>
<Level>3</Level>
<Task>4006</Task>
<Opcode>39</Opcode>
<Keywords>0x8000000000010000</Keywords>
<TimeCreated SystemTime="2023-10-29T10:40:27.5400174Z" />
<EventRecordID>19</EventRecordID>
<Correlation ActivityID="{49868b83-08f8-000a-54fb-8649f808da01}" />
<Execution ProcessID="3536" ThreadID="26268" />
<Channel>
</Channel>
<Computer>NEW</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="DisplayDeviceFriendlyNameLength">22</Data>
<Data Name="DisplayDeviceFriendlyName">NVIDIA GeForce GT 220</Data>
<Data Name="MemoryBandwidth">6658410</Data>
<Data Name="MemorySize">4240519168</Data>
<Data Name="Scenario">2</Data>
</EventData>
</Event>

В стеках памяти указание на сбои видеодрайвера

0: kd> DPS ffff860e64358000 ffff860e6435e000

fffff806`44600000 nt!VrpRegistryString <PERF> (nt+0x0)
fffff806`45325440 nt!ExNode0
fffff806`44819f5f nt!KiChooseTargetProcessor+0x1bf
fffff806`45325440 nt!ExNode0
fffff806`4492af20 nt!HalpApic1WriteIcr
fffff806`4491d8e0 nt!HalpApicRequestInterrupt+0x90
fffff806`448193e6 nt!KiDeferredReadySingleThread+0x566
fffff806`44965390 nt!HalpApic1ReadRegister
fffff806`4491d994 nt!HalpApicRequestInterrupt+0x144
fffff806`4491d994 nt!HalpApicRequestInterrupt+0x144
fffff806`44965390 nt!HalpApic1ReadRegister
fffff806`4491d994 nt!HalpApicRequestInterrupt+0x144
fffff806`4490f997 nt!HalRequestSoftwareInterrupt+0xf7
fffff806`4490f997 nt!HalRequestSoftwareInterrupt+0xf7
fffff806`452f3c20 nt!HalpKInterruptHeap+0xa20
fffff806`4490f997 nt!HalRequestSoftwareInterrupt+0xf7
fffff806`449f96f0 nt!HalpApic1EndOfInterrupt
fffff806`4492a8aa nt!HalPerformEndOfInterrupt+0x1a
fffff806`44a0540f nt!KiIpiInterrupt+0x34f
fffff806`449f96f0 nt!HalpApic1EndOfInterrupt
fffff806`4492a8aa nt!HalPerformEndOfInterrupt+0x1a
fffff806`44a0540f nt!KiIpiInterrupt+0x34f
fffff806`449f96f0 nt!HalpApic1EndOfInterrupt
fffff806`4492a8aa nt!HalPerformEndOfInterrupt+0x1a
fffff806`449ffdf5 nt!KiInterruptDispatchNoLockNoEtw+0x85
fffff806`449f96f0 nt!HalpApic1EndOfInterrupt
fffff806`4492a8aa nt!HalPerformEndOfInterrupt+0x1a
fffff806`59e7f75f nvlddmkm+0x81f75f
fffff806`449ffdf5 nt!KiInterruptDispatchNoLockNoEtw+0x85
fffff806`449f96f0 nt!HalpApic1EndOfInterrupt
fffff806`44a058ef nt!KiDispatchInterrupt+0xf
fffff806`449f96f0 nt!HalpApic1EndOfInterrupt
fffff806`4492a8aa nt!HalPerformEndOfInterrupt+0x1a
fffff806`44a04d88 nt!KiDpcInterrupt+0x2e8
fffff806`59e7f91f nvlddmkm+0x81f91f
fffff806`59e9e490 nvlddmkm+0x83e490
fffff806`448570ea nt!KeReleaseInStackQueuedSpinLock+0x6a
fffff806`44857018 nt!KeAcquireInStackQueuedSpinLock+0x88
fffff806`59e8690f nvlddmkm+0x82690f
fffff806`59ea68ac nvlddmkm+0x8468ac
fffff806`59e9e169 nvlddmkm+0x83e169
fffff806`59b76e35 nvlddmkm+0x516e35
fffff806`59b76cc8 nvlddmkm+0x516cc8
fffff806`59765ef8 nvlddmkm+0x105ef8
fffff806`59b7e293 nvlddmkm+0x51e293
fffff806`59b779f7 nvlddmkm+0x5179f7
fffff806`59b76e35 nvlddmkm+0x516e35
fffff806`59b76cc8 nvlddmkm+0x516cc8
fffff806`59b7e293 nvlddmkm+0x51e293
fffff806`59b779f7 nvlddmkm+0x5179f7
fffff806`59b784d9 nvlddmkm+0x5184d9
fffff806`59b778a9 nvlddmkm+0x5178a9
fffff806`59b77b2f nvlddmkm+0x517b2f
fffff806`5977449d nvlddmkm+0x11449d
fffff806`5993bf28 nvlddmkm+0x2dbf28
fffff806`5977598b nvlddmkm+0x11598b
fffff806`5985a1e0 nvlddmkm+0x1fa1e0
fffff806`5977672e nvlddmkm+0x11672e
fffff806`59937f26 nvlddmkm+0x2d7f26
fffff806`599380eb nvlddmkm+0x2d80eb
fffff806`59969a93 nvlddmkm+0x309a93
fffff806`59e01f00 nvlddmkm+0x7a1f00
fffff806`597f4f35 nvlddmkm+0x194f35
fffff806`59969ca6 nvlddmkm+0x309ca6
fffff806`59a68ad0 nvlddmkm+0x408ad0
fffff806`59b76cc8 nvlddmkm+0x516cc8
fffff806`59b76cc8 nvlddmkm+0x516cc8
fffff806`59b76cc8 nvlddmkm+0x516cc8
fffff806`59b7e293 nvlddmkm+0x51e293
fffff806`59b7e293 nvlddmkm+0x51e293
fffff806`59b76e35 nvlddmkm+0x516e35
fffff806`59b779f7 nvlddmkm+0x5179f7
fffff806`59b7e293 nvlddmkm+0x51e293
fffff806`59b78654 nvlddmkm+0x518654
fffff806`59b78690 nvlddmkm+0x518690
fffff806`5991a59a nvlddmkm+0x2ba59a
fffff806`5991b9e1 nvlddmkm+0x2bb9e1
fffff806`5991b94b nvlddmkm+0x2bb94b
fffff806`59b77b2f nvlddmkm+0x517b2f
fffff806`5982700e nvlddmkm+0x1c700e
fffff806`59c6cd46 nvlddmkm+0x60cd46
fffff806`59923288 nvlddmkm+0x2c3288
fffff806`5977598b nvlddmkm+0x11598b
fffff806`59cc80f1 nvlddmkm+0x6680f1
fffff806`59a6c72a nvlddmkm+0x40c72a
fffff806`4491d801 nt!RtlRbReplaceNode+0x51
fffff806`59a68a2c nvlddmkm+0x408a2c
fffff806`5982c762 nvlddmkm+0x1cc762
fffff806`5984290d nvlddmkm+0x1e290d
fffff806`59a6c84a nvlddmkm+0x40c84a
fffff806`59853408 nvlddmkm+0x1f3408
fffff806`5993349a nvlddmkm+0x2d349a
fffff806`44812109 nt!RtlpHpLfhSlotAllocate+0x179
fffff806`59b76e35 nvlddmkm+0x516e35
fffff806`59b76cc8 nvlddmkm+0x516cc8
fffff806`59b7e293 nvlddmkm+0x51e293
fffff806`59b76e35 nvlddmkm+0x516e35
fffff806`59b779f7 nvlddmkm+0x5179f7
fffff806`5977449d nvlddmkm+0x11449d
fffff806`5977598b nvlddmkm+0x11598b
fffff806`5a0215e0 nvlddmkm+0x9c15e0
fffff806`44965590 nt!HalpTscQueryCounterOrdered
fffff806`448a3b0f nt!KeQueryPerformanceCounter+0x5f
fffff806`44b1df30 nt!KiCheckStall+0x30
fffff806`44965590 nt!HalpTscQueryCounterOrdered
fffff806`4484adc0 nt!KeStallExecutionProcessor+0x150
fffff806`59b78514 nvlddmkm+0x518514
fffff806`58eb33bd dump_storahci!P_Running_WaitOnBSYDRQ+0x1ad
fffff806`597fdf60 nvlddmkm+0x19df60
fffff806`58eb1f3a dump_storahci!P_Running_WaitOnFRE+0x72
fffff806`44b1df30 nt!KiCheckStall+0x30
fffff806`58eb805b dump_storahci!P_Running_WaitOnDET+0xbb
fffff806`58eb7e38 dump_storahci!P_Running+0xe4
fffff806`58eb8203 dump_storahci!IssuePreservedSettingCommands+0xc3
fffff806`58eb811f dump_storahci!P_Running_StartAttempt+0x77
fffff806`58eb1cc4 dump_storahci!AhciPortReset+0x510
fffff806`59e5a47b nvlddmkm+0x7fa47b
fffff806`59e58e26 nvlddmkm+0x7f8e26
fffff806`59e587e0 nvlddmkm+0x7f87e0
fffff806`58e636f0 dump_diskdump!ScsiPortNotification
fffff806`449acb99 nt!FioFwReadBytesAtOffset+0x1d
fffff806`449acb99 nt!FioFwReadBytesAtOffset+0x1d
fffff806`58eb6001 dump_storahci!AhciFormIo+0x2f1
fffff806`58e63862 dump_diskdump!ScsiPortNotification+0x172
fffff806`58e63862 dump_diskdump!ScsiPortNotification+0x172
fffff806`58e636f0 dump_diskdump!ScsiPortNotification
fffff806`58eb50d7 dump_storahci!AhciCompleteRequest+0x77
fffff806`58e636f0 dump_diskdump!ScsiPortNotification
fffff806`58eb4c20 dump_storahci!AhciCompleteIssuedSRBs+0xc0
fffff806`58eb489a dump_storahci!AhciInterruptHandler+0x37a
fffff806`58eb674b dump_storahci!SrbConvertToATACommand+0xab
fffff806`58eb3e6d dump_storahci!IsNormalCommand+0x9
fffff806`58eb60a2 dump_storahci!AhciFormIo+0x392
fffff806`58e63862 dump_diskdump!ScsiPortNotification+0x172
fffff806`58e63862 dump_diskdump!ScsiPortNotification+0x172
fffff806`58e636f0 dump_diskdump!ScsiPortNotification
fffff806`58eb56bf dump_storahci!ActivateQueue+0x14f
fffff806`58e636f0 dump_diskdump!ScsiPortNotification
fffff806`44a96dbe nt!IoFlushAdapterBuffers+0x10d25e
fffff806`58eb3e6d dump_storahci!IsNormalCommand+0x9
fffff806`58eb60a2 dump_storahci!AhciFormIo+0x392
fffff806`58e63862 dump_diskdump!ScsiPortNotification+0x172
fffff806`58e63862 dump_diskdump!ScsiPortNotification+0x172
fffff806`58e636f0 dump_diskdump!ScsiPortNotification
fffff806`58eb56bf dump_storahci!ActivateQueue+0x14f
fffff806`58e636f0 dump_diskdump!ScsiPortNotification
fffff806`58eb50d7 dump_storahci!AhciCompleteRequest+0x77
fffff806`58eb54ab dump_storahci!AhciHwStartIo+0x11b
fffff806`58e61900 dump_diskdump!WorkHorseDpc+0x168
fffff806`58eb4c20 dump_storahci!AhciCompleteIssuedSRBs+0xc0
fffff806`58e63862 dump_diskdump!ScsiPortNotification+0x172
fffff806`58e636f0 dump_diskdump!ScsiPortNotification
fffff806`58eb50d7 dump_storahci!AhciCompleteRequest+0x77
fffff806`449c909e nt!KiFlushRangeTb+0x7e
fffff806`449c8ffa nt!KeFlushMultipleRangeCurrentTb+0xbe
fffff806`58eb4c20 dump_storahci!AhciCompleteIssuedSRBs+0xc0
fffff806`58eb674b dump_storahci!SrbConvertToATACommand+0xab
fffff806`58e63ef0 dump_diskdump!StorPortGetScatterGatherList
fffff806`58eb6585 dump_storahci!AhciHwBuildIo+0x285
fffff806`44965590 nt!HalpTscQueryCounterOrdered
fffff806`448a3b0f nt!KeQueryPerformanceCounter+0x5f
fffff806`44b1df30 nt!KiCheckStall+0x30
fffff806`44965590 nt!HalpTscQueryCounterOrdered
fffff806`4484ad84 nt!KeStallExecutionProcessor+0x114
fffff806`58e61c60 dump_diskdump!StartIo+0xa4
fffff806`58e61e6f dump_diskdump!ExecuteSrb+0x11f
fffff806`58e62264 dump_diskdump!DiskDumpWrite+0x1d4
fffff806`50369b00 crashdmp!InvokeDumpCallbacks+0x28
fffff806`45250c00 nt!CrashdmpCallTable+0x10
fffff806`503693fc crashdmp!CrashdmpWriteRoutine+0x9c
fffff806`50370b80 crashdmp!Context+0x50
fffff806`50368ead crashdmp!WritePageSpanToDisk+0x319
fffff806`50370b80 crashdmp!Context+0x50
fffff806`50369360 crashdmp!CrashdmpWriteRoutine
fffff806`503691b0 crashdmp!CrashdmpWritePendingRoutine
fffff806`50370b80 crashdmp!Context+0x50
fffff806`5036b50b crashdmp!FindNextSetBitRange64+0xdb
fffff806`50370b80 crashdmp!Context+0x50
fffff806`50367bcf crashdmp!WriteBitmapDump+0x477
fffff806`44af8f30 nt!HvlGetEncryptedData
fffff806`50370b80 crashdmp!Context+0x50
fffff806`44af8f30 nt!HvlGetEncryptedData
fffff806`44af8f30 nt!HvlGetEncryptedData
fffff806`44b18040 nt!KiBugCheckProgress
fffff806`50370b80 crashdmp!Context+0x50
fffff806`50366a0c crashdmp!DumpWrite+0x474
fffff806`50370b80 crashdmp!Context+0x50
fffff806`44b18040 nt!KiBugCheckProgress
fffff806`5036c1d2 crashdmp!CrashdmpTelemetrySaveEnvironmentVariable+0x5e
fffff806`503629b2 crashdmp!CheckContextIntegrity+0x72
fffff806`44b18040 nt!KiBugCheckProgress
fffff806`50365186 crashdmp!CrashdmpWrite+0x1f6
fffff806`44b18040 nt!KiBugCheckProgress
fffff806`44b0330e nt!IoWriteCrashDump+0x53e
fffff806`449c9cda nt!IopIsAddressRangeValid+0x3e
ffffa8e3`8902160b win32kbase!RGNOBJ::bMerge+0x6b
fffff806`44b02ad0 nt!IoSetDumpRange
fffff806`44b02460 nt!IoFreeDumpRange
ffffa8e3`8902160b win32kbase!RGNOBJ::bMerge+0x6b
ffffa8e3`89000000 win32kbase!_tlgWriteTemplate<long __cdecl(_tlgProvider_t const * __ptr64,void const * __ptr64,_GUID const * __ptr64,_GUID const * __ptr64,unsigned int,_EVENT_DATA_DESCRIPTOR * __ptr64),&_tlgWriteTransfer_EtwWriteTransfer,_GUID const * __ptr64,_GUID const * __ptr64>::Write<_tlgWrapperByVal<4>,_tlgWrapperByVal<8>,_tlgWrapSz<unsigned short>,_tlgWrapperByVal<8>,_tlgWrapperByVal<8> > <PERF> (win32kbase+0x0)
fffff806`44b178c6 nt!KeBugCheck2+0xca6
fffff806`45250c70 nt!IopBugCheckTriageDumpDataCallbackRecord
fffff806`45232100 nt!KeBugCheckReasonCallbackListHead
fffff806`45232100 nt!KeBugCheckReasonCallbackListHead
fffff806`44b18040 nt!KiBugCheckProgress
ffffa8e3`8902160b win32kbase!RGNOBJ::bMerge+0x6b
fffff806`44b18040 nt!KiBugCheckProgress
fffff806`44841d9f nt!HalpInterruptSendIpi+0x2df
fffff806`449fd640 nt!KeBugCheckEx
fffff806`449fd747 nt!KeBugCheckEx+0x107
fffff806`44a38cbf nt!MiSystemFault+0x1de34f
fffff806`44830730 nt!MmAccessFault+0x400
fffff806`4481bca0 nt!KiSwapThread+0x500
fffff806`44fb8074 nt!ExAllocatePoolWithTag+0x64
fffff806`4481fe0e nt!ExAcquirePushLockExclusiveEx+0xee
fffff806`4481fe0e nt!ExAcquirePushLockExclusiveEx+0xee
fffff806`44a0d1d8 nt!KiPageFault+0x358
fffff806`44820760 nt!KeLeaveCriticalRegion
ffffa8e3`8a27e2a4 win32kfull!Win32AllocateFromPagedLookasideListImpl+0x34
fffff806`44a1c31a nt!KeAbPostRelease+0x1fe30a
fffff806`4481df87 nt!ExReleasePushLockSharedEx+0x37
ffffa8e3`8902160b win32kbase!RGNOBJ::bMerge+0x6b
ffffa8e3`8913fbd0 win32kbase!NSInstrumentation::CTypeIsolation<28672,112>::Allocate+0x9c
ffffa8e3`8a20af5f win32kfull!GrepSfmGetDirtyRgn+0x197
ffffa8e3`8a209c3d win32kfull!GreSfmGetDirtyRgn+0x109
ffffa8e3`8a20b3d2 win32kfull!NtGdiHLSurfGetInformation+0x142
ffffa8e3`8968c281 win32k!NtGdiHLSurfGetInformation+0x15
ffffa8e3`8968c26c win32k!NtGdiHLSurfGetInformation
fffff806`44a10ef8 nt!KiSystemServiceCopyEnd+0x28

Так что вероятная причина краша - неправильная работа видеокарты. На киберфоруме примерно то же отвечал.
Вероятно провоцирует краш антидетект-браузер.

[Petya V4sechkin]

zennobrowser.exe - процесс антидетект-браузера

Кстати, да - в дампе аж 537 этих процессов.

[Gjiod]

Petya V4sechkin,

!vm 1

Page File: \??\D:\pagefile.sys
Current: 67108864 Kb Free Space: 67108856 Kb
Minimum: 67108864 Kb Maximum: 201326592 Kb
Page File: \??\C:\swapfile.sys
Current: 262144 Kb Free Space: 262136 Kb
Minimum: 262144 Kb Maximum: 23377688 Kb
No Name for Paging File
Current: 268384892 Kb Free Space: 268384884 Kb
Minimum: 268384892 Kb Maximum: 268384892 Kb

Physical Memory: 16764575 ( 67058300 Kb)
Available Pages: 12730892 ( 50923568 Kb)
ResAvail Pages: 16234505 ( 64938020 Kb)
Locked IO Pages: 0 ( 0 Kb)
Free System PTEs: 4295210109 (17180840436 Kb)

******* 134016 kernel stack PTE allocations have failed ******


******* 237300544 kernel stack growth attempts have failed ******

Modified Pages: 66959 ( 267836 Kb)
Modified PF Pages: 65584 ( 262336 Kb)
Modified No Write Pages: 28 ( 112 Kb)
NonPagedPool Usage: 206 ( 824 Kb)
NonPagedPoolNx Usage: 148085 ( 592340 Kb)
NonPagedPool Max: 4294967296 (17179869184 Kb)
PagedPool Usage: 211343 ( 845372 Kb)
PagedPool Maximum: 4294967296 (17179869184 Kb)
Processor Commit: 3221 ( 12884 Kb)
Session Commit: 155355 ( 621420 Kb)
Shared Commit: 684865 ( 2739460 Kb)
Special Pool: 0 ( 0 Kb)
Kernel Stacks: 57240 ( 228960 Kb)
Pages For MDLs: 7892 ( 31568 Kb)
ContigMem Pages: 0 ( 0 Kb)
Pages For AWE: 0 ( 0 Kb)
NonPagedPool Commit: 161280 ( 645120 Kb)
PagedPool Commit: 211343 ( 845372 Kb)
Driver Commit: 19960 ( 79840 Kb)
Boot Commit: 5168 ( 20672 Kb)
PFN Array Commit: 197011 ( 788044 Kb)
SmallNonPagedPtesCommit: 1835 ( 7340 Kb)
SlabAllocatorPages: 4608 ( 18432 Kb)
SkPagesInUnchargedSlabs: 0 ( 0 Kb)
System PageTables: 7574 ( 30296 Kb)
ProcessLockedFilePages: 18 ( 72 Kb)
Pagefile Hash Pages: 0 ( 0 Kb)
Sum System Commit: 1517370 ( 6069480 Kb)
Total Private: 3858060 ( 15432240 Kb)

********** Sum of individual system commit + Process commit exceeds overall commit by 11344 Kb ? ********
Committed pages: 5372594 ( 21490376 Kb)
Commit limit: 33541791 ( 134167164 Kb)

poolused вот

это то что нужно?

ibarg, а в первом спойлере инфа из memory.dmp? просто странно там написано <Data Name="DisplayDeviceFriendlyName">NVIDIA GeForce GT 220</Data>, но на момент когда был бсод там стояла другая карта, 710 вместо 220

Но сегодня попробую дрова начисто удалить и поставить заново + биос обновить

А вообще если с 2 гб например карту поставить тогда должно хватить?

[ibarg]

Файл 169176

а в первом спойлере инфа из memory.dmp? »

Да.

[Petya V4sechkin]

это то что нужно?

Да, но ничего подозрительного в пулах.

А вообще если с 2 гб например карту поставить тогда должно хватить?

Лучше выясните, почему количество процессов zennobrowser бесконтрольно растёт (если это так, рано или поздно видеопамять может исчерпываться).

[Gjiod]

В общем после обновления биоса винда отказалась грузиться.
На другой ссд была поставлена чистая винда
Соответственно дрова на видюху тоже на чистую винду были поставлены
И опять тот же БСОД

Что еще можно сделать кроме покупки карты с большим количеством памяти?