Назад | Перейти на главную страницу

IRQL_NOT_LESS_OR_EQUAL без ссылки на драйвер

В праздничные дни у меня произошел сбой Windows Server 2008 R2, и я только что получил файл дампа. Когда я заглянул в файл дампа, я вытащил код проверки ошибок 0x0000000a - IRQL_NOT_LESS_OR_EQUAL. Однако, глядя в BlueScreenView, нет никакого драйвера, связанного с этим, и я не понимаю, почему это может быть.

Просматривая онлайн-проверку ошибок, похоже, что это сообщает о доступе к адресам памяти, которые ограничены. Правильно ли я думаю, что из-за отсутствия ссылки на драйвер это означает, что мы видим, что что-то работает без драйвера? Например, процесс очень низкого уровня?

Вид Bluescreen дает только обзор высокого уровня. Чтобы получить более подробные сведения, вам необходимо проанализировать аварийный дамп с помощью инструментов отладки Windows.

Анализ аварийного дампа кажется сложным, но довольно простым. это Статья Technet идет подробно, но на самом деле это четырехступенчатый процесс.

  1. Загрузите Инструменты отладки Windows из мастера установите только инструмент WinDbg.
  2. Запустите инструмент и настройте путь символа для использования

SRVc: \ SymbolsCacheзнак равноhttp://msdl.microsoft.com/download/symbols

  1. Откройте аварийный дамп / минидамп.
  2. Щелкните синюю ссылку с надписью «! Анализируйте -v», чтобы получить дополнительную информацию о событиях, приведших к сбою.