0xAB de Verificação de Bugs: SESSION_HAS_VALID_POOL_ON_EXIT
O despejo ao vivo SESSION_HAS_VALID_POOL_ON_EXIT tem um valor de 0x000000AB. Esse bug marcar indica que ocorreu um descarregamento de sessão enquanto um driver de sessão ainda mantinha memória.
(Esse código nunca pode ser usado para uma verificação de bugs real; ele é usado para identificar despejos dinâmicos.)
Parâmetros de SESSION_HAS_VALID_POOL_ON_EXIT
| Parâmetro | Descrição |
|---|---|
1 |
A ID da sessão. |
2 |
O número de bytes de pool paginado que estão vazando. |
3 |
O número de bytes de pool nãopagados que estão vazando. |
4 |
O número total de alocações paginadas e não pagas que estão vazando. (O número de alocações não pagas está na metade superior desta palavra e as alocações paginadas estão na metade inferior desta palavra.) |
Causa
O bug SESSION_HAS_VALID_POOL_ON_EXIT marcar ocorre porque um driver de sessão não libera suas alocações de pool antes de um descarregamento de sessão. Esse bug marcar pode indicar um bug em Win32k.sys, Atmfd.dll, Rdpdd.dll ou um vídeo ou outro driver.
Comentários
A extensão de depuração !analyze exibe informações sobre o bug marcar e pode ser muito útil para determinar a causa raiz.