2004/12/19 | windows2000蓝屏信息详解
类别(技术) | 评论(0) | 阅读(122) | 发表于 20:37
windows2000蓝屏信息详解

在Microsoft的各种Windows平台中，蓝屏错误都是十分令人讨厌的。尤其是对于驱动程序开发者来说，它通常意味着一次重新启动（苦啊！我就总是要求老板给我配一台启动快的机器）。不过它也为我们提供了相关的信息让我们发现程序中的错误。这里就将蓝屏时系统显示的信息和它们的所表示的错误及相关内容列表作一个说明。希望以此能够对大家有所帮助。

 异常信息 IRQL_NOT_LESS_OR_EQUAL
 异常代码 0x0A
 异常描述 驱动程序在等于或高于DISPATCH_LEVEL的IRQL上访问分页内存
参数1参数2参数3参数4
被引用的内存地址引用时的IRQL0：读操作 1：写操作引用该内存的代码的地址
 异常信息 KMODE_EXCEPTION_NOT_HANDLED
 异常代码 0x1E
 异常描述 内核模式程序产生一个未处理的异常
参数1参数2参数3参数4
异常代码产生异常的地址异常的参数1异常的参数2
 异常信息 NTFS_FILE_SYSTEM
 异常代码 0x24
 异常描述 在NTFS.SYS中发生问题
参数1参数2参数3参数4
源文件和行号异常记录的地址（可选）环境记录的地址（可选）原始异常发生的地址（可选）
 异常信息 DATA_BUS_ERROR
 异常代码 0x2E
 异常描述 通常表示已经探测到系统内存中的奇偶校验错误；通常是硬件问题
参数1参数2参数3参数4
导致错误的虚拟地址导致错误的物理地址处理器状态寄存器（PSR）故障指令寄存器（FIR）
 异常信息 NO_MORE_IRP_STACK_LOCATIONS
 异常代码 0x35
 异常描述 IoCallDriver调用时驱动程序堆栈中没有多余的空间
参数1参数2参数3参数4
IRP的地址保留保留保留
 异常信息 NO_MORE_SYSTEM_PTES
 异常代码 0x3F
 异常描述 存在系统页面表碎片
参数1参数2参数3参数4
保留保留保留保留
 异常信息 PAGE_FAULT_IN_NONPAGED_AREA
 异常代码 0x50
 异常描述 引用了无效的系统内存
参数1参数2参数3参数4
被引用的内存地址0：读操作 1：写操作引用该内存的地址（如果知道）保留
 异常信息 FTDISK_INTERNAL_ERROR
 异常代码 0x58
 异常描述 从一个镜像分区的错误拷贝中引导系统
参数1参数2参数3参数4
保留保留保留保留
 异常信息 PROCESS_HAS_LOCKED_PAGES
 异常代码 0x76
 异常描述 驱动程序在I/O操作后没有释放锁定的页面
参数1参数2参数3参数4
0进程地址被锁定页的编号0或驱动程序堆栈指针
 异常信息 KERNEL_STACK_INPAGE_ERROR
 异常代码 0x77
 异常描述 内核数据从分页文件中请求的页不能读进内存中
参数1参数2参数3参数4
状态码或0进行签名的堆栈中发现的值，或者I/O状态码0或页文件编码内核堆栈上的签名地址，或者页文件上的偏移量
 异常信息 MISMATCHED_HAL
 异常代码 0x79
 异常描述 硬件抽象层（HAL）修订级别或者配置与内核或者机器不匹配
说明参数1参数2参数3参数4
PRCB发行级不匹配1ntoskrnl.exe发行等级1：hal.dll发行等级保留
编译类型不匹配2ntoskrnl.exe版本类型2：hal.dll版本类型保留
宏通道（Macro Channel）不匹配3引导期间探测到的机器类型3：HAL支持的机器类型保留
 异常信息 KERNEL_DATA_INPAGE_ERROR
 异常代码 0x7A
 异常描述 内核数据从分页文件中请求的页不能读进内存
参数1参数2参数3参数4
拥有的锁定类型或者页表项地址I/O状态码锁定类型为1或2：当前进程 锁定类型为3   ：虚拟地址不能读进内存页的虚拟地址
 异常信息 INACCESSIBLE_BOOT_DEVICE
 异常代码 0x7B
 异常描述 Windows 2000在启动期间丢失了对系统分区的访问。这一错误总是在系统正在启动而不能被调试的情况下发生，因为它通常在操作系统装入调试器之前发生
参数1参数2参数3参数4
不能安装的设备对象的地址000
 异常信息 UNEXCEPTED_KERNEL_MODE_TRAP
 异常代码 0x7F
 异常描述 内核不能捕获的陷井，由Intel CPU产生
参数1参数2参数3参数4
保留保留保留保留
 异常信息 DRIVER_POWER_STATE_FAILURE
 异常代码 0x9F
 异常描述 驱动程序处于电源不一致或无效状态
说明参数1参数2参数3参数4
被释放的设备对象仍然有一个还没有完成的电源请求1设备对象指针保留保留
设备对象完成处理系统电源状态请求的IRP，但是调用PoStartNextPowerIrp失败2目标设备对象指针设备对象指针保留
设备驱动程序不能正确地把IRP设为挂起或者完成IRP3目标设备对象指针设备对象指针IRP
设备节点中的设备对象在使用DO_POWER_PAGABLE方面不一致4非分页设备对象指针目标设备对象指针要通告的设备指针
父设备对象已经探测到子设备对象没有设置DO_POWER_PAGABLE位5子设备对象（FDO）子设备对象指针（PDO）父设备对象指针
 异常信息 ATTEMPTED_WRITE_TO_READONLY_MEMORY
 异常代码 0xBE
 异常描述 驱动程序正试图写入只读内存段
参数1参数2参数3参数4
试图写入的虚拟地址PTE地址保留保留
 异常信息 SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION
 异常代码 0xC1
 异常描述 驱动程序写入专用内存池的无效段
说明参数1参数2参数3参数4
试图释放未分配的池驱动程序试图释放的地址保留00x20
试图释放有害地址驱动程序试图释放的地址请求的字节数计算的字节数0x21、0x22
在相同的页上附近的字节被破坏时释放一个地址驱动程序试图释放的地址位被破坏处的地址保留0x23
当字节在分配结束后被覆盖时释放一个地址驱动程序试图释放的地址位被破坏处的地址保留0x24
试图在不正确的IRQL上分配池当前的IRQL池类型要分配的字节数0x30
试图在不正确的IRQL上释放池当前的IRQL池类型驱动程序试图释放的地址0x31
 异常信息 BAD_POOL_CALLER
 异常代码 0xC2
 异常描述当前线程正在发出一个错误的池请求
说明参数1参数2参数3参数4
池的头部已经破坏0x01、0x02或0x04池的头部的指针池的头部第一部分内容0
试图释放已经释放的池0x06保留池的头部的指针池的头部的内容
试图释放已经释放的池0x07保留池的头部的指针0
试图在一个无效的IRQL上分配池0x08当前IRQL池类型分配的尺寸
试图在一个无效的IRQL上释放池0x09当前IRQL池类型池地址
试图释放在用户模式地址上的内存池0x40开始地址系统地址空间开始的地址0
试图释放未分配的非分页池地址0x41开始地址物理页框架最高的物理页框架
试图释放未分配的分页池地址0x50开始地址页面中从分页池开始的偏移量分页池以字节为单位的尺寸
试图释放有无效地址的池（或者池的头部已经被破坏）0x99要释放的地址00
 异常信息 DRIVER_CORRUPTED_EXPOOL
 异常代码 0xC5
 异常描述驱动程序可能已经破坏了系统池
参数1参数2参数3参数4
引用的内存引用时的IRQL0：读取 1：写入引用内存的代码的地址
 异常信息 DRIVER_CAUGHT_MODIFYING_FREED_POOL
 异常代码 0xC6
 异常描述驱动程序试图访问已经释放的内存池
参数1参数2参数3参数4
引用的内存0：读取 1：写入0：内核模式 1：用户模式保留
 异常信息 TIMER_OR_DPC_INVALID
 异常代码 0xC7
 异常描述内核计数器或者延迟过程调用（DPC）对象不存在
参数1参数2参数3参数4
0：计时器对象 1：DPC对象3：DPC例程对象的地址被检查的内存范围的开始地址被检查的内存范围的结束地址
 异常信息 PNP_FATAL_ERROR
 异常代码 0xCA
 异常描述PnP管理程序遇到一个严重错误，可能是一个有问题的即插即用驱动程序引起的
说明参数1参数2参数3参数4
复制PDO。驱动程序的一个特定实例列举多个具有对等设备和唯一的ID的PDO0x01最新报告的PDO的地址以前已经被复制的PDO地址保留
无效的PDO。用没有被初始化的随机内存、FDO或者PDO调用要求一个PDO的API0x02假定的PDO的地址保留保留
无效的ID。一个列举器返回一个ID，它包含无效的或者没有正确结束的字符（ID只能是从0x20到0x2B和0x2D到0x7F范围内的字符）0x04设置了DO_DELETE_PENDING的PDO地址ID缓冲区1：DeviceID 2：UniquelID 3：HardwareID 4：CompatibleID
PDO连接在设备节点树中时被释放。对象管理程序对PDO的引用降到0，而设备节点仍然连接在树中（这通常指示，在一个查询IRP中返回一个PDO时，驱动程序没有增加一个引用计数）0x05PDO的地址保留保留
 异常信息 DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS
 异常代码 0xCB
 异常描述 驱动程序在一个I/O操作后没有释放锁定的页面
参数1参数2参数3参数4
驱动程序中锁定页面的调用地址驱动程序中锁定页面的调用地址的调用者包含锁定页面的MDL的指针非法驱动程序的名字（Unicode字符串指针）
 异常信息 PAGE_FAULT_IN_FREED_SPECIAL_POOL
 异常代码 0xCC
 异常描述系统引用了已经被释放的内存
参数1参数2参数3参数4
引用的内存地址0：读取 1：写入引用内存的代码的地址（如果知道）保留
 异常信息 PAGE_FAULT_BEYOND_END_OF_ALLOCATION
 异常代码 0xCD
 异常描述 系统访问驱动程序池分配尾部之外的内存
参数1参数2参数3参数4
引用的内存地址0：读取 1：写入引用内存的代码的地址（如果知道）保留
 异常信息 DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS
 异常代码 0xCE
 异常描述 驱动程序没有在卸载之前取消挂起的操作
参数1参数2参数3参数4
引用的内存地址0：读取 1：写入引用内存的代码的地址（如果知道）保留
 异常信息 TERMINAL_SERVER_DRIVER_MADE_INCORRECT_MEMORY_REFERENCE
 异常代码 0xCF
 异常描述 终端服务器驱动程序产生了不正确的内存引用
参数1参数2参数3参数4
引用的内存地址0：读取 1：写入引用内存的代码的地址（如果知道）保留
 异常信息 DRIVER_CORRUPTED_MMPOOL
 异常代码 0xD0
 异常描述 驱动程序已经破坏了系统池
参数1参数2参数3参数4
引用的内存地址引用内存时的IRQL0：读取 1：写入引用内存的代码的地址
 异常信息 DRIVER_IRQL_NOT_LESS_OR_EQUAL
 异常代码 0xD1
 异常描述 驱动程序试图在等于或高于DISPATCH_LEVEL的IRQL级别上访问分页内存
参数1参数2参数3参数4
引用的内存地址引用内存时的IRQL0：读取 1：写入引用内存的代码的地址
 异常信息 DRIVER_PORTION_MUST_BE_NONPAGED
 异常代码 0xD3
 异常描述 驱动程序错误地把某些代码和数据标志为可分页
参数1参数2参数3参数4
引用的内存地址引用内存时的IRQL0：读取 1：写入引用内存的代码的地址
 异常信息 SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD
 异常代码 0xD4
 异常描述 驱动程序在卸载前没有取消挂起的操作
参数1参数2参数3参数4
引用的内存地址引用内存时的IRQL0：读取 1：写入引用内存的代码的地址
 异常信息 DRIVER_PAGE_FAULT_IN_FREED_SPECIAL_POOL
 异常代码 0xD5
 异常描述 驱动程序引用了已经被释放的内存
参数1参数2参数3参数4
引用的内存地址0：读取 1：写入引用内存的代码的地址（如果知道）保留
 异常信息 DRIVER_PAGE_FAULT_BEYOND_END_OF_ALLOCATION
 异常代码 0xD6
 异常描述 驱动程序访问它的池分配尾部之外的内存
参数1参数2参数3参数4
引用的内存地址0：读取 1：写入引用内存的代码的地址（如果知道）保留
 异常信息 DRIVER_UNMAPPING_INVALID_VIEW
 异常代码 0xD7
 异常描述 驱动程序试图解除一段无效地址空间的映射
参数1参数2参数3参数4
要求解除映射的地址0：系统不是终端报务器 1：系统是终端服务器00
 异常信息 DRIVER_USED_EXCESSIVE_PTES
 异常代码 0xD8
 异常描述 驱动程序试图访问超出系统页表项编号的页表项
参数1参数2参数3参数4
非法驱动程序名字的指针（Unicode字符串）或者0非法驱动程序使用的PTE编号（如果参数1不为0）总的空闲系统PTE数目总的系统PTE数目
 异常信息 DRIVER_CORRUPTED_SYSPTES
 异常代码 0xDB
 异常描述 驱动程序破坏了系统页表项
参数1参数2参数3参数4
被引用的内存地址引用时的IRQL0：读取 1：写入引用内存的代码的地址
 异常信息 DRIVER_INVALID_STACK_ACCESS
 异常代码 0xDC
 异常描述 驱动程序访问位于当前堆栈指针以下的堆栈中的数据
参数1参数2参数3参数4
保留保留保留保留
 异常信息 DRIVER_INVALID_STACK_ACCESS
 异常代码 0xDE
 异常描述 驱动程序破坏了用于保存页面到磁盘的池内存
参数1参数2参数3参数4
保留保留保留保留
 异常信息 WORKER_THREAD_RETURNED_AT_BAD_IRQL
 异常代码 0xE1
 异常描述 工作例程从等于或高于DISPATCH_LEVEL的IRQL上返回
参数1参数2参数3参数4
工作例程的地址IRQL（应该是0）工作项目参数工作项目地址
 异常信息 MANUALLY_INITATED_CRASH
 异常代码 0xE2
 异常描述 用户故意从内核调试器或键盘激活一个故障转储
参数1参数2参数3参数4
保留保留保留保留
 异常信息 RESOURCE_NOT_OWNED
 异常代码 0xE3
 异常描述 线程试图释放并非它拥有的资源
参数1参数2参数3参数4
资源的地址线程的地址资源拥有者的地址（如果它存在）保留
 异常信息 WORKER_INVALID
 异常代码 0xE4
 异常描述 在不必包含Executive的工作者项的内存中发现这样的项
参数1参数2参数3参数4
代码位置指示器工作者的地址池块的头池块的尾


原作者：tonny
来 源：转载

0

评论Comments

日志分类
首页[1019]
技术[317]
English[3]
下载[59]
IT业界[203]
发现[47]
音乐[17]
网文[322]
blog应用[36]
BLOG参考[15]