《蓝屏信息详解.docx》由会员分享，可在线阅读，更多相关《蓝屏信息详解.docx（8页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、在Microsoft的各种Windows平台中，蓝屏错误都是非常令人厌烦的。尤其是对于驱动程序开发者来说, 它通常意味着一次重新启动（苦啊！我就总是要求老板给我配一台启动快的机器）。不过它也为我们 供应了相关的信息让我们发觉程序中的错误。这里就将蓝屏时系统显示的信息和它们的所表示的错误 及相关内容列表作一个说明。盼望以此能够对大家有所关心。特别信息IRQL_NOT_LESS_OR_EQUAL特别代码OxOA特别描述驱动程序在等于或高于DISPATCH_LEVEL的IRQL上访问分页内存参数1参数2参数3参数4被引用的内存地址引用时的IRQL0：读操作1：写操作引用该内存的代码的 地址特别信息K
2、MODE_EXCEPTION_NOT_HANDLED特别代码OxlE特别描述内核模式程序产生一个未处理的特别参数1参数2参数3参数4特别代码产生特别的地址特别的参数1特别的参数2特别信息NTFS_FILE_SYSTEM特别代码0x24特别描述在NTFS.SYS中发生问题参数1参数2参数3参数4源文件和行号特别纪录的地址（可选）环境纪录的地址（可选）原始特别发生的地址 （可选）特别信息DATA_BUS_ERROR特别代码0x2E特别描述通常表示已经探测到系统内存中的奇偶校验错误；通常是硬件问题参数1参数2参数3参数4导致错误的虚拟地址导致错误的物理地址处理器状态寄存器（PSR）故障指令寄存器（F
3、IR）特别信息NO_MORE_IRP_STACK_LOCATIONS特别代码0x35特别描述loCallDriver调用时驱动程序堆栈中没有多余的空间参数1参数2参数3参数4IRP的地址保留保留保留特别信息NO_MORE_SYSTEM_PTES特别代码0x3F特别描述存在系统页面表伴片参数1参数2参数3参数4保留保留保留保留特别信息PAGE_FAULT_IN_NONPAGED_AREA特别代码0x50特别描述引用了无效的系统内存参数1参数2参数3参数4被引用的内存地址0：读操作1：写操作引用该内存的地址（假如 知道）保留特别信息FTDISKJNTERNAL_ERROR特别代码0x58特别描述从
4、一个镜像分区的错误拷贝中引导系统参数1参数2参数3参数4保留保留保留保留特别信息PROCESS_HAS_LOCKED_PAGES特别代码0x76特别描述驱动程序在I/O操作后没有释放锁定的页面参数1参数2参数3参数40进程地址被锁定页的编号0或驱动程序堆栈指针特别信息KERNEL_STACKJNPAGE_ERROR特别代码0x77特别描述内核数据从分页文件中恳求的页不能读进内存中参数1参数2参数3参数4状态码或0进行签名的堆栈中发 觉的值，或者I/O状态码0或页文件编码内核堆栈上的签名地 址，或者页文件上的偏 移量特别信息MISMATCHED_HAL特别代码0x79特别描述硬件抽象层（HAL）
5、修订级别或者配置与内核或者机器不匹配说明参数1参数2参数3参数4PRCB发行级不匹配1ntoskrnl.exe发行等级1： hal.dll发行等级保留编译类型不匹配2ntoskrnl.exe版本类型2： hal.dll版本类型保留宏通道（Macro Channel） 不匹配3引导期间探测到的机 器类型3： HAL支持的机器类 型保留特别信息KERNEL_DATAJNPAGE_ERROR特别代码0x7A特别描述内核数据从分页文件中恳求的页不能读进内存参数1参数2参数3参数4拥有的锁定类型或者 页表项地址I/O状态码锁定类型为1或2：当 前进程锁定类型为3 ：虚拟 地址不能读进内存页的虚 拟地址特
6、别信息INACCESSIBLE_BOOT_DEVICE特别代码0x7B特别描述Windows 2000在启动期间丢失了对系统分区的访问。这一错误总是在系 统正在启动而不能被调试的状况下发生，由于它通常在操作系统装入调试 器之前发生参数1参数2参数3参数4不能安装的设施对象 的地址0特别信息UNEXCEPTED_KERNEL_MODE_TRAP特别代码0x7F特别描述内核不能捕获的陷井，由Intel CPU产生参数1参数2参数3参数4保留保留保留保留特别信息DRIVER_POWER_STATE_FAILURE特别代码0x9F特别描述驱动程序处于电源不全都或无效状态说明参数1参数2参数3参数4被释
7、放的设施对象仍旧 有一个还没有完成的电 源恳求1设施对象指针保留保留设施对象完成处理系统 电源状态恳求的IRP,但 是调用PoStartNextPowerlrp 失败2目标设施对象指针设施对象指针保留设施驱动程序不能正确 地把IRP设为挂起或者 完成IRP3目标设施对象指针设施对象指针IRP设施节点中的设施对象 在使用DO_POWER_PAGABLE4非分页设施对象指针目标设施对象指针要通告的设施 指针方面不全都父设施对象已经探测到 子设施对象没有设置 DO_POWER_PAGABLE 位5子设施对象(FDO)子设施对象指针(PDO)父设施对象指 针特别信息ATTEMPTED_WRITE_TO
8、_READONLY_MEMORY特别代码OxBE特别描述驱动程序正试图写入只读内存段参数1参数2参数3参数4试图写入的虚拟地址PTE地址保留保留特别信息SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION特别代码OxCl特别描述驱动程序写入专用内存池的无效段说明参数1参数2参数3参数4试图释放未安排的池驱动程序试图释放 的地址保留00x20试图释放有害地址驱动程序试图释放 的地址恳求的字节数计算的字节数0x21、0x22在相同的页上四周的字 节被破坏时释放一个地 址驱动程序试图释放 的地址位被破坏处的 地址保留0x23当字节在安排结束后被 掩盖时释放一个地址驱动程序试
9、图释放 的地址位被破坏处的 地址保留0x24试图在不正确的IRQL 上安排池当前的IRQL池类型要安排的字节数0x30试图在不正确的IRQL 上释放池当前的IRQL池类型驱动程序试图释放 的地址0x31特别信息BAD_POOL_CALLER特别代码0xC2特别描述当前线程正在发出一个错误的池恳求说明参数1参数2参数3参数4池的头部已经破坏0x01、0x02 或0x04池的头部的 指针池的头部第一部分内 容0试图释放已经释放的池0x06保留池的头部的指针池的头部的 内容试图释放已经释放的池0x07保留池的头部的指针0试图在一个无效的IRQL上 安排池0x08当前IRQL池类型安排的尺寸试图在一个
10、无效的IRQL上0x09当前IRQL池类型池地址释放池试图释放在用户模式地址上 的内存池0x40开头地址系统地址空间开头的 地址0试图释放未安排的非分页池 地址0x41开头地址物理页框架最高的物理 页框架试图释放未安排的分页池地 址0x50开头地址页面中从分页池开头 的偏移量分页池以字 节为单位的 尺寸试图释放有无效地址的池（或者池的头部已经被破 坏）0x99要释放的地 址00特别信息DRIVER_CORRUPTED_EXPOOL特别代码0xC5特别描述驱动程序可能已经破坏了系统池参数1参数2参数3参数4引用的内存引用时的IRQL0：读取1：写入引用内存的代码的地 址特别信息DRIVER_CA
11、UGHT_MODIFYING_FREED_POOL特别代码0xC6特别描述驱动程序试图访问已经释放的内存池参数1参数2参数3参数4引用的内存0：读取1：写入0：内核模式1：用户模式保留特别信息TIMER_OR_DPCJNVALID特别代码0xC7特别描述内核计数器或者延迟过程调用（DPC）对象不存在参数1参数2参数3参数40：计时器对象1： DPC 对象 3： DPC例程对象的地址被检查的内存范围的 开头地址被检查的内存范围的 结束地址特别信息PNP_FATAL_ERROR特别代码OxCA特别描述PnP管理程序遇到一个严峻错误，可能是一个有问题的即插即用驱动程序 引起的说明参数1参数2参数3参
12、数4复制PDO。驱动程序的一个特 定实例列举多个具有对等设0x01最新报告的PDO的地址以前已经被复制 的PDO地址保留施和唯一的ID的PDO无效的PDO。用没有被初始化 的随机内存、FDO或者PDO 调用要求一个PDO的API0x02假定的PDO的地址保留保留无效的ID。一个列举器返回一 个ID,它包含无效的或者没有 正确结束的字符（ID只能是从 0x20 至0x2B 和 0x2D 到 0x7F 范围内的字符）0x04设置了DO_DELETE_PENDING 的PDO地址ID缓冲区I ： DevicelD2： UniquellD3：HardwarelD4：CompatiblelDPDO连接在
13、设施节点树中时 被释放。对象管理程序对PDO 的引用降到0,而设施节点仍 旧连接在树中（这通常指示， 在一个查询IRP中返回一个 PDO时，驱动程序没有增加一 个弓1用计数）0x05PDO的地址保留保留特别信息DRIVER_LEFT_LOCKED_PAGESJN_PROCESS特别代码OxCB特别描述驱动程序在一个I/O操作后没有释放锁定的页面参数1参数2参数3参数4驱动程序中锁定页面 的调用地址驱动程序中锁定页面 的调用地址的调用者包含锁定页面的MDL 的指针非法驱动程序的名字 （Unicode字符串指针）特别信息PAGE_FAULT_IN_FREED_SPECIAL_POOL特别代码OxC
14、C特别描述系统引用了已经被释放的内存参数1参数2参数3参数4引用的内存地址0：读取1：写入引用内存的代码的地址（假如知道）保留特别信息PAGE_FAULT_BEYOND_END_OF_ALLOCATION特别代码OxCD特别描述系统访问驱动程序池安排尾部之外的内存参数1参数2参数3参数4引用的内存地址0：读取1：写入引用内存的代码的地址（假如知道）保留特别信息DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS特别代码OxCE特别描述参数1参数2参数3参数4引用的内存地址0：读取1：写入引用内存的代码的地址（假如知道）保留驱动程序没有在卸载
15、之前取消挂起的操作特别信息TERMINAL_SERVER_DRIVER_MADEJNCORRECT_MEMORY_REFERENCE特别代码OxCF特别描述终端服务器驱动程序产生了不正确的内存引用参数1除数2多数3参数4引用的内存地址0：读取1：写入引用内存的代码的地址（假如知道）保留特别信息DRIVER_CORRUPTED_MMPOOL特别代码OxDO特别描述驱动程序已经破坏了系统池参数1参数2参数3参数4引用的内存地址引用内存时的IRQL0：读取1：写入引用内存的代码的地 址特别信息DRIVER_IRQL_NOT_LESS_OR_EQUAL特别代码OxDl特别描述驱动程序试图在等于或高于D
16、ISPATCH_LEVEL的IRQL级别上访问分 页内存参数1参数2参数3参数4引用的内存地址引用内存时的IRQL0：读取1：写入引用内存的代码的地 址特别信息DRIVER_PORTION_MUST_BE_NONPAGED特别代码0xD3特别描述驱动程序错误地把某些代码和数据标志为可分页参数1参数2参数3参数4引用的内存地址引用内存时的IRQL。：读取1：写入引用内存的代码的地 址特别信 息SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD特别代 码0xD4特别描 述驱动程序在卸载前没有取消挂起的操作参数1参数2参数3参数4引用的内
17、存地址引用内存时的IRQL0：读取1：写入引用内存的代码的地 址特别信息DRIVER_PAGE_FAULTJN_FREED_SPECIAL_POOL特别代码0xD5特别描述驱动程序引用了已经被释放的内存参数1参数2参数3参数4引用的内存地址0：读取1：写入引用内存的代码的地址（假如知道）保留特别信息DRIVER_PAGE_FAULT_BEYOND_END_OF_ALLOCATION特别代码0xD6特别描述驱动程序访问它的池安排尾部之外的内存参数1参数2参数3参数4引用的内存地址0：读取1：写入引用内存的代码的地址 （假如知道）保留特别信息DRIVER_UNMAPPING_INVALID_VIE
18、W特别代码0xD7特别描述驱动程序试图解除一段无效地址空间的映射参数1参数2% 数3参数4要求解除映射的地址0：系统不是终端报务 器1：系统是终端服务器00特别信息DRIVER_USED_EXCESSIVE_PTES特别代码0xD8特别描述驱动程序试图访问超出系统页表项编号的页表项参数1参数2参数3参数4非法驱动程序名字的 指针（Unicode字符串）或者0非法驱动程序使用的PTE编号（假如参数1不为0）总的空闲系统PTE数目总的系统PTE数目特别信息DRIVER_CORRUPTED_SYSPTES特别代码OxDB特别描述驱动程序破坏了系统页表项参数1参数2参数3参数4被引用的内存地址引用时的
19、IRQL读取1：写入引用内存的代码的地 址特别信息DRIVER_INVALID_STACK_ACCESS特别代码OxDC特别描述驱动程序访问位于当前堆栈指针以下的堆栈中的数据参数1参数2参数3参数4保留保留保留保留特别信息DRIVER_INVALID_STACK_ACCESS特别代码OxDE特别描述驱动程序破坏了用于保存页面到磁盘的池内存参数1参数2参数3参数4保留保留保留保留特别信息WORKER_THREAD_RETURNED_AT_BADJRQL特别代码OxEl特别描述工作例程从等于或高于DISPATCH_LEVEL的IRQL上返回参数1参数2参数3参数4工作例程的地址IRQL （应当是0
20、）工作项目参数工作项目地址特别信息MANUALLY JNITATED_CRASH特别代码0xE2特别描述用户有意从内核调试器或键盘激活一个故障转储参数1参数2参数3参数4保留保留保留保留特别信息RESOURCE_NOT_OWNED特别代码0xE3特别描述线程试图释放并非它拥有的资源参数1参数2参数3参数4资源的地址线程的地址资源拥有者的地址（假 如它存在）保留特别信息WORKER JNVALID特别代码0xE4特别描述在不必包含Executive的工作者项的内存中发觉这样的项参数1参数2参数3参数4代码位置指不器工作者的地址池块的头池块的尾参考书目：Windows 2000设施驱动程序设计指南其次版Microsoft 2000DDK document