Depuración de errores de tiempo de espera de NDIS/WiFi: DRIVER_VERIFIER_DETECTED_VIOLATION (C4)
Cuando tenga seleccionada la opción de verificación NDIS/WIFI y comprobador de controladores detecta que el controlador infringe una de las reglas de tiempo de espera de NDIS/WiFi, el comprobador de controladores genera la comprobación de errores 0xC4: DRIVER_VERIFIER_DETECTED_VIOLATION (con el parámetro 1 igual al identificador de la regla de tiempo de espera NDIS/WiFi específica).
Cuando driver Verifier está probando una regla de tiempo de espera de NDIS/WIFI, como NdisTimedOidComplete, el mecanismo de sondeo del comprobador de controladores espera una respuesta del controlador de miniporte dentro de varios ciclos. Cada regla con tiempo ha definido su propio ciclo máximo permitido. Cuando se supera el máximo, el Comprobador de controladores genera una comprobación de errores. En esta sección se describen algunas estrategias de ejemplo para depurar estas infracciones.
Depuración de errores de tiempo de espera de NDIS/WIFI
- Use !analyze para mostrar información sobre la comprobación de errores
- Usar el comando de extensión !ruleinfo
- Haga clic en el vínculo LAST_CALL_STACK para identificar la ubicación de la infracción.
- Corrección de la causa de la infracción del tiempo de espera de NDIS/WIFI
Use !analyze para mostrar información sobre la comprobación de errores
Al igual que sucede con cualquier comprobación de errores que se produzca, una vez que tenga el control del depurador, el primer paso es ejecutar el comando !analyze -v .
DRIVER_VERIFIER_DETECTED_VIOLATION (c4)
A device driver attempting to corrupt the system has been caught. This is
because the driver was specified in the registry as being suspect (by the
administrator) and the kernel has enabled substantial checking of this driver.
If the driver attempts to corrupt the system, bugchecks 0xC4, 0xC1 and 0xA will
be among the most commonly seen crashes.
Arguments:
Arg1: 00092003, ID of the 'NdisTimedOidComplete' rule that was violated.
Arg2: 8521dd34, A pointer to the string describing the violated rule condition.
Arg3: 9c17b860, Address of internal rule state (second argument to !ruleinfo).
Arg4: 9c1f3480, Address of supplemental states (third argument to !ruleinfo).
En la sección siguiente de la salida !analyze -v , el motivo por el que se infringió la regla en se muestra en el campo DV_VIOLATED_CONDITION. La sección DV_MSDN_LINK también es útil para extraer un vínculo a la documentación de esta regla.
Detalles de depuración:
*** ERROR: Module load completed but symbols could not be loaded for NdisTimedOidComplete.sys
DV_VIOLATED_CONDITION: Timeout on completing an NDIS OID request.
DV_MSDN_LINK: https://learn.microsoft.com/windows-hardware/drivers/devtest/ndis-ndistimedoidcomplete
DRIVER_OBJECT: 98a87980
IMAGE_NAME: NdisTimedOidComplete.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 5229c857
MODULE_NAME: NdisTimedOidComplete
FAULTING_MODULE: 9fee1000 NdisTimedOidComplete
Más abajo esta salida de análisis, puede hacer clic en el vínculo de la sección DV_RULE_INFO para obtener descripciones de reglas adicionales. Para el tipo de tiempo de espera de las reglas, es posible que la pila actual no contenga información relevante.
DV_RULE_INFO: 0x92003
BUGCHECK_STR: 0xc4_NdisTimedOidComplete_XDV
DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT
PROCESS_NAME: System
CURRENT_IRQL: 2
ANALYSIS_VERSION: 6.13.0016.1929 (debuggers(dbg).130725-1857) amd64fre
LAST_CONTROL_TRANSFER: from 80f87fd3 to 80f0ed14
STACK_TEXT:
8912380c 80f87fd3 00000003 e6c3476e 00000065 nt!RtlpBreakWithStatusInstruction
89123860 80f87aed 825a6138 89123c5c 89123cac nt!KiBugCheckDebugBreak+0x1f
89123c30 80f0d8d6 000000c4 00092003 8521dd34 nt!KeBugCheck2+0x676
89123c54 80f0d80d 000000c4 00092003 8521dd34 nt!KiBugCheck2+0xc6
89123c74 85211584 000000c4 00092003 8521dd34 nt!KeBugCheckEx+0x19
89123cac 85216d54 9c17b860 9c1f3480 9c17b8dc VerifierExt!SLIC_StatefulAbort+0x1a4
89123cd0 85216ffe 85220000 85215f5b 00000000 VerifierExt!Ndis_OnTimerExpire+0x234
89123cd8 85215f5b 00000000 80ecd56a 843d0c38 VerifierExt!CheckOnTimerExpire+0x26
89123ce0 80ecd56a 843d0c38 00000000 80ecd502 VerifierExt!XdvPassiveTimerRoutine+0x1d
89123d24 80eec133 882befd0 00000000 887debc0 nt!IopProcessWorkItem+0x68
89123d70 80ec1162 00000000 e6c342be 00000000 nt!ExpWorkerThread+0x14f
89123db0 80f23201 80eebfe4 00000000 00000000 nt!PspSystemThreadStartup+0x58
89123dbc 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x15
Usar el comando de extensión !ruleinfo
El DV_RULE_INFO: campo de la salida !analyze muestra un vínculo al comando que puede usar para encontrar más información sobre esta infracción de regla. En este ejemplo, si hace clic en el vínculo, ejecuta el comando !ruleinfo con los valores de comprobación de errores Arg3 y Arg 4 con el RULE_ID (0x92003).
kd> !ruleinfo 0x92003 0xffffffff9c17b860 0xffffffff9c1f3480
RULE_ID: 0x92003
RULE_NAME: NdisTimedOidComplete
RULE_DESCRIPTION:
This rule verifies if an NDIS miniport driver completes an OID in time.
The OID is tracked (a.k.a., TRACKED_OBJECT). Use !ndiskd.oid .
MSDN_LINK: https://learn.microsoft.com/windows-hardware/drivers/devtest/ndis-ndistimedoidcomplete
CONTEXT: Miniport 0x86BD10E8
CURRENT_TIME (Timed Rules): 168 seconds
TRACKED_OBJECT: 0x86633804
LAST_CALL_STACK: 0x9C1F3480 + 0x10
RULE_STATE: 0x9C1F3480
Identificar la ubicación de la infracción
En el ejemplo que usamos aquí, el controlador de minipuerto, NdisTimedOidComplete.sys, tiene un ciclo de suspensión insertado en su función MPOidRequest . Para comprobar, haga clic en el vínculo LAST_CALL_STACK en la salida !ruleinfo . Esta es la última pila de llamadas que ve el Comprobador de controladores, donde vemos que NDIS llamó a ndisMInvokeOidRequest antes de que se produjera el tiempo de espera.
kd> dps 0x9C1F3480 + 0x10
9c1f3490 850e1e37 ndis!ndisMInvokeOidRequest+0x16641
9c1f3494 850765c8 ndis!ndisMDoOidRequest+0x24a
9c1f3498 8507552a ndis!ndisQueueOidRequest+0x2fa
9c1f349c 8507372b ndis!ndisQuerySetMiniportEx+0xd9
9c1f34a0 85073646 ndis!ndisQuerySetMiniport+0x18
9c1f34a4 850dd9c8 ndis!ndisMDoMiniportOp+0x8c
9c1f34a8 850dd916 ndis!ndisMNotifyMachineName+0xe4
9c1f34ac 85104005 ndis!ndisMInitializeAdapter+0xad7
Corrección de la causa de la infracción del tiempo de espera de NDIS WIFI
Cuando se ha generado el volcado de memoria para una regla con tiempo, existe la posibilidad de que la causa principal se encuentre en el momento del volcado de memoria. Para depurar aún más, considere la posibilidad de empezar con los comandos de extensión del depurador NdisKd, consulte Extensiones NDIS (Ndiskd.dll) e Introducción a NDISKD. Es posible que también tenga que examinar los registros de Seguimiento de eventos para Windows (ETW), si el controlador ha implementado ETW. Si esta regla no estaba habilitada, este error se manifestará como la aplicación de usuario se bloquea mejor o una comprobación de errores 0x9F: DRIVER_POWER_STATE_FAILURE en el peor de los casos.