Win10 ntoskrnl 蓝屏

蓝霜 2016-11-16 11:23:17
新买的电脑每天总是要蓝屏那么一次，查询dmp日志获取得到以下内容：
************* Symbol Path validation summary **************
Response Time (ms) Location
Deferred SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
Symbol search path is: SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows 10 Kernel Version 14393 MP (8 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Machine Name:
Kernel base = 0xfffff803`1e676000 PsLoadedModuleList = 0xfffff803`1e97b060
Debug session time: Tue Nov 15 22:54:34.907 2016 (UTC + 8:00)
System Uptime: 1 days 3:24:04.036
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe

3: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

BAD_POOL_HEADER (19)
The pool is already corrupt at the time of the current request.
This may or may not be due to the caller.
The internal pool links must be walked to figure out a possible cause of
the problem, and then special pool applied to the suspect tags or the driver
verifier to a suspect driver.
Arguments:
Arg1: 0000000000000020, a pool block header size is corrupt.
Arg2: ffffb805eed51940, The pool entry we were looking for within the page.
Arg3: ffffb805eed51a00, The next pool entry.
Arg4: 000000000c0c0001, (reserved)
Debugging Details:
------------------

*** WARNING: Unable to verify timestamp for iaStorA.sys
*** ERROR: Module load completed but symbols could not be loaded for iaStorA.sys
***** Kernel symbols are WRONG. Please fix symbols to do analysis.
STACK_TEXT:
ffffc800`55221b08 fffff802`0f068de0 : 00000000`00000019 00000000`00000020 ffffb805`eed51940 ffffb805`eed51a00 : nt+0x14a510
ffffc800`55221b10 00000000`00000019 : 00000000`00000020 ffffb805`eed51940 ffffb805`eed51a00 00000000`0c0c0001 : nt+0x24dde0
ffffc800`55221b18 00000000`00000020 : ffffb805`eed51940 ffffb805`eed51a00 00000000`0c0c0001 ffffc800`00000004 : 0x19
ffffc800`55221b20 ffffb805`eed51940 : ffffb805`eed51a00 00000000`0c0c0001 ffffc800`00000004 ffffb805`fd6f8393 : 0x20
ffffc800`55221b28 ffffb805`eed51a00 : 00000000`0c0c0001 ffffc800`00000004 ffffb805`fd6f8393 fffff802`00000000 : 0xffffb805`eed51940
ffffc800`55221b30 00000000`0c0c0001 : ffffc800`00000004 ffffb805`fd6f8393 fffff802`00000000 ffffb805`20206f49 : 0xffffb805`eed51a00
ffffc800`55221b38 ffffc800`00000004 : ffffb805`fd6f8393 fffff802`00000000 ffffb805`20206f49 fffff803`23563a16 : 0xc0c0001
ffffc800`55221b40 ffffb805`fd6f8393 : fffff802`00000000 ffffb805`20206f49 fffff803`23563a16 ffffb805`f70f6360 : 0xffffc800`00000004
ffffc800`55221b48 fffff802`00000000 : ffffb805`20206f49 fffff803`23563a16 ffffb805`f70f6360 ffffb805`e55a4f90 : 0xffffb805`fd6f8393
ffffc800`55221b50 ffffb805`20206f49 : fffff803`23563a16 ffffb805`f70f6360 ffffb805`e55a4f90 ffffb805`f70f6360 : 0xfffff802`00000000
ffffc800`55221b58 fffff803`23563a16 : ffffb805`f70f6360 ffffb805`e55a4f90 ffffb805`f70f6360 00000000`00000001 : 0xffffb805`20206f49
ffffc800`55221b60 ffffb805`f70f6360 : ffffb805`e55a4f90 ffffb805`f70f6360 00000000`00000001 ffffb805`eed51a00 : iaStorA+0xc3a16
ffffc800`55221b68 ffffb805`e55a4f90 : ffffb805`f70f6360 00000000`00000001 ffffb805`eed51a00 fffff802`0f13ddb0 : 0xffffb805`f70f6360
ffffc800`55221b70 ffffb805`f70f6360 : 00000000`00000001 ffffb805`eed51a00 fffff802`0f13ddb0 00000000`00000000 : 0xffffb805`e55a4f90
ffffc800`55221b78 00000000`00000001 : ffffb805`eed51a00 fffff802`0f13ddb0 00000000`00000000 00000000`00000000 : 0xffffb805`f70f6360
ffffc800`55221b80 ffffb805`eed51a00 : fffff802`0f13ddb0 00000000`00000000 00000000`00000000 00000000`00000000 : 0x1
ffffc800`55221b88 fffff802`0f13ddb0 : 00000000`00000000 00000000`00000000 00000000`00000000 fffff803`23561050 : 0xffffb805`eed51a00
ffffc800`55221b90 00000000`00000000 : 00000000`00000000 00000000`00000000 fffff803`23561050 ffffb805`f5e26800 : nt+0x322db0

FOLLOWUP_IP:
iaStorA+c3a16
fffff803`23563a16 ?? ???

SYMBOL_STACK_INDEX: b

FOLLOWUP_NAME: MachineOwner

BUGCHECK_STR: 5819BD1F

EXCEPTION_CODE: (NTSTATUS) 0x5819bd1f - <Unable to get error code text>

EXCEPTION_CODE_STR: 5819BD1F

EXCEPTION_STR: WRONG_SYMBOLS

PROCESS_NAME: ntoskrnl.wrong.symbols.exe

IMAGE_NAME: ntoskrnl.wrong.symbols.exe

MODULE_NAME: nt_wrong_symbols

SYMBOL_NAME: nt_wrong_symbols!5819BD1F820000

BUCKET_ID: WRONG_SYMBOLS_X64_TIMESTAMP_161102-101703

DEFAULT_BUCKET_ID: WRONG_SYMBOLS_X64_TIMESTAMP_161102-101703

PRIMARY_PROBLEM_CLASS: WRONG_SYMBOLS

FAILURE_BUCKET_ID: WRONG_SYMBOLS_X64_TIMESTAMP_161102-101703_5819BD1F_nt_wrong_symbols!5819BD1F820000
...全文
2043 2 打赏 收藏 转发到动态 举报
写回复
用AI写文章
2 条回复
切换为时间正序
请发表友善的回复…
发表回复
蓝霜 2020-10-14
  • 打赏
  • 举报
 回复
该问题怎么说呢，最终系统后来（1年多）更新N个补丁后就没这个问题了。。。。
另外我每年夏天都得重新手动给cpu和gpu涂一遍导热硅胶，避免每年夏天的过热崩溃。。。
所以其实我也没搞清楚到底是系统缺陷，被补丁修复，还是过热问题被导热硅胶修复。。
蓝霜 2016-11-16
  • 打赏
  • 举报
 回复
求助各位大神啊
Ntoskrnl.exe win7蓝屏修复程序
症状 假定您启用的计算机正在运行 Windows Server 2008 R2 中的 Hyper-V 角色。启用 Hyper-V 角色后重新启动计算机。但是，在重新启动操作过程中收到下面的 Stop 错误消息： 停止 0x0000007E (ffffffffc0000096、 parameter2、 parameter3、 parameter4 SYSTEM_THREAD_EXCEPTION_NOT_HANDLED 备注 这些 Stop 错误消息中的参数可能会因实际配置的不同而不同。 停止错误的症状可能会因计算机的系统故障选项的不同而不同。例如，出现停止错误时，可能会重新启动计算机。 回到顶端 | 提供反馈 原因 发生此问题是因为系统使用处理器支持 C 状态。但是，C stateis 不支持由 Hyper-V。 回到顶端 | 提供反馈 解决方案 若要解决此问题，请按照下列步骤操作： 禁用处理器虚拟化在 BIOS 中。 正常启动计算机。 应用此修补程序，然后重新启动计算机。 重新启用 BIOS 中，虚拟化的处理器。 启用处理器虚拟化和 BIOS 启用 Hyper-V 角色中。 热修复补丁程序信息 重要 Windows Vista 和 Windows Server 2008 的修补程序包含在相同的程序包中。但是，这些产品中的只有一个可能"热修复程序请求"页上列出。若要请求适用于 Windows Vista 和 Windows Server 2008 的修复程序包，只需选择该页面列出的产品。 可以从 Microsoft 获得支持的热修复补丁程序。但是，此修补程序仅能用于解决本文中描述的问题。此修补程序仅适用于遇到本文所述问题的系统。此修补程序可能会接受进一步的测试。因此，如果这个问题没有对您造成严重的影响，我们建议您等待包含此修复程序的下一个软件更新。 如果此修补程序可以下载，则此知识库文章顶部会出现"提供修补程序下载"部分。如果未显示此节，请联系 Microsoft 客户服务和支持，以获取此修复程序。 注意如果出现其他问题或需要任何故障诊断，您可能需要创建单独的服务请求。其他支持问题和事项，不适合于此特定的修补程序将收取照常收取支持费用。Microsoft 客户服务和支持电话号码，或创建单独的服务请求的完整列表，请访问下面的 Microsoft Web 站点： http://support.microsoft.com/contactus/?ws=support注意"可用的热修补程序下载"表格显示此热修复补丁程序适用的语言。如果您看不到您的语言，这是因为热修复补丁程序不适用于该语言。 先决条件 基于 Windows Server 2008 的计算机无需先决条件。 重新启动要求 在应用此修补程序后，您必须重新启动计算机。 修补程序替换信息 此修补程序不替代任何其他修补程序。 文件信息 此修复程序的全球版本具有的文件属性 （或更新的文件属性） 下表中列出。协调世界时 (UTC) 中列出了这些文件的日期和时间。当您查看文件信息时，它已转换为当地时间。要了解 UTC 与本地时间之间的时差，请在控制面板中的日期和时间项中使用时区选项卡。 Windows Server 2008 R2，基于 x64 版本 文件的名称 文件版本 文件大小 日期 时间 平台 Ntoskrnl.exe 6.1.7600.20510 5,511,256 2009 年 8 月 20 日 06:28 x64 Ntkrnlpa.exe 6.1.7600.20510 3,954,760 2009 年 8 月 20 日 05:54 不适用 Ntoskrnl.exe 6.1.7600.20510 3,899,480 2009 年 8 月 20 日 05:54 不适用
bosd（win10制造蓝屏+开机自启）
直接运行就会蓝屏
win10蓝屏检查与修复软件
系统蓝屏时，会自动保存一个文件MEMORY.DMP，检测分析C:\Windows\MEMORY.DMP文件有效检测蓝屏原因，修复蓝屏问题，亲测好用。解决由于ntoskrnl.exe导致的蓝屏 。
e语言-易语言实现64位全系统获取SSDT地址
获取ssdt地址 当然是用驱动编写的啦  驱动支持全系统获取（x64）位 易源码是有bug的  win7 获取真实的地址可以没啥问题  win10的就有问题实在没时间去修了  驱动没啥问题 反复测试没蓝屏 （驱动已签名）其他的问题后期在看着弄吧   提示驱动获取的ssdt地址是没问题的原始地址是要从ntoskrnl.exe获取 （驱动源码不开源）
易语言实现64位全系统获取SSDT地址
获取ssdt地址 当然是用驱动编写的啦  驱动支持全系统获取（x64）位 。易源码是有bug的  win7 获取真实的地址可以没啥问题  win10的就有问题。实在没时间去修了  驱动没啥问题 反复测试没蓝屏 （驱动已签名）。其他的问题后期在看着弄吧   提示驱动获取的ssdt地址是没问题的。原始地址是要从ntoskrnl.exe获取 （驱动源码不开源）。@89496414。
Windows Server

6,849

社区成员

178,034

社区内容

发帖
与我相关
我的任务
社区描述
Windows 2016/2012/2008/2003/2000/NT
社区管理员
  • Windows Server社区
  • qishine
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章