0xC4 de Verificação de Bugs: DRIVER_VERIFIER_DETECTED_VIOLATION
A marcar de bugs DRIVER_VERIFIER_DETECTED_VIOLATION tem um valor de 0x000000C4. Esse é o bug geral marcar código para erros fatais encontrados pelo Verificador de Driver. Para obter mais informações, consulte Manipulando uma verificação de bugs quando o verificador de driver está habilitado.
Importante
Este artigo é para programadores. Se você for um cliente que recebeu um código de erro de tela azul ao usar o computador, consulte Solucionar erros de tela azul.
Parâmetros de DRIVER_VERIFIER_DETECTED_VIOLATION
O parâmetro 1 identifica o tipo de violação. O significado dos parâmetros restantes varia de acordo com o valor do Parâmetro 1. Os valores de parâmetro são descritos na tabela a seguir.
Nota Se você tiver problemas para exibir todas as cinco colunas nesta tabela, tente o seguinte:
- Expanda a janela do navegador para o tamanho total.
- Coloque o cursor na tabela e use as teclas de direção para rolar para a esquerda e para a direita.
0x00 0x70
| Parâmetro 1 | Parâmetro 2 | Parâmetro 3 | Parâmetro 4 | Causa do erro |
|---|---|---|---|---|
| 0x00 | IRQL atual | Tipo de pool | Número de bytes | O driver solicitou uma alocação de pool de bytes zero. |
| 0x01 | IRQL atual | Tipo de pool | Tamanho da alocação, em bytes | O driver tentou alocar memória paginada com APC_LEVEL IRQL > . |
| 0x02 | IRQL atual | Tipo de pool | Tamanho da alocação, em bytes | O driver tentou alocar memória nãopagada com DISPATCH_LEVEL IRQL > . |
| 0x03 | O chamador está tentando alocar mais de uma página do deve ter êxito no pool, mas uma página é o máximo permitido por essa API. | |||
| 0x10 | Endereço inválido | 0 | 0 | O driver tentou liberar um endereço que não foi retornado de uma chamada alocada. |
| 0x11 | IRQL atual | Tipo de pool | Endereço do pool | O driver tentou liberar o pool de páginas com APC_LEVEL IRQL > . |
| 0x12 | IRQL atual | Tipo de pool | Endereço do pool | O driver tentou liberar o pool nãopagado com DISPATCH_LEVEL IRQL > . |
| 0x13 ou 0x14 | Reservado | Ponteiro para o cabeçalho do pool | Conteúdo do cabeçalho do pool | O driver tentou liberar o pool de memória que já foi liberado. |
| 0x15 | Entrada do temporizador | Tipo de pool | Endereço do pool sendo liberado | O pool que o chamador está tentando liberar contém um temporizador ativo. |
| 0x16 | Reservado | Endereço do pool | 0 | O driver tentou liberar o pool em um endereço incorreto ou o driver passou parâmetros inválidos para uma rotina de memória. |
| 0X17 | Entrada de recurso | Tipo de pool | Endereço do pool sendo liberado | O pool que o chamador está tentando liberar contém um ERESOURCE ativo. |
| 0x30 | IRQL atual | IRQL solicitado | 0 | O driver passou um parâmetro inválido para KeRaiseIrql. (O parâmetro era um valor menor que o IRQL atual ou um valor maior que HIGH_LEVEL. Isso pode ser o resultado do uso de um parâmetro não inicializado.) |
| 0x31 | IRQL atual | IRQL solicitado | 0: Novo IRQL é ruim 1: o novo IRQL é inválido dentro de uma rotina de DPC | O driver passou um parâmetro inválido para KeLowerIrql. (O parâmetro era um valor maior que o IRQL atual ou um valor maior que HIGH_LEVEL. Isso pode ser o resultado do uso de um parâmetro não inicializado.) |
| 0x32 | IRQL atual | Endereço de bloqueio de rotação | 0 | O driver chamou KeReleaseSpinLock em um IRQL diferente de DISPATCH_LEVEL. (Isso pode ser devido a uma versão dupla de um bloqueio de rotação.) |
| 0x33 | IRQL atual | Endereço mutex rápido | 0 | O driver tentou adquirir mutex rápido com APC_LEVEL IRQL > . |
| 0x34 | IRQL atual | Contagem de desabilitação do Thread APC | Endereço mutex rápido | O driver tentou liberar mutex rápido em um IRQL diferente de APC_LEVEL. |
| 0x35 | IRQL atual | Endereço de bloqueio de rotação | IRQL antigo | O kernel liberou um bloqueio de rotação com IRQL não igual a DISPATCH_LEVEL. |
| 0x36 | IRQL atual | Número do bloqueio de rotação | IRQL antigo | O kernel liberou um bloqueio de rotação enfileirado com IRQL não igual a DISPATCH_LEVEL. |
| 0x37 | IRQL atual | Contagem de desabilitação do Thread APC | Recurso | O driver tentou adquirir um recurso, mas as APCs não estão desabilitadas. |
| 0x38 | IRQL atual | Contagem de desabilitação do Thread APC | Recurso | O driver tentou liberar um recurso, mas as APCs não estão desabilitadas. |
| 0x39 | IRQL atual | Contagem de desabilitação do Thread APC | Mutex | O driver tentou adquirir um mutex "inseguro" com IRQL não igual a APC_LEVEL na entrada. |
| 0x3A | IRQL atual | Contagem de desabilitação do Thread APC | Mutex | O driver tentou liberar um mutex "inseguro" com IRQL não igual a APC_LEVEL na entrada. |
| 0x3B | IRQL atual | Objeto para aguardar | Parâmetro de tempo limite | A rotina KeWaitXxx está sendo chamada em DISPATCH_LEVEL ou superior. |
| 0x3C | Identificador passado para a rotina | Tipo de objeto | 0 | O driver chamado ObReferenceObjectByHandle com uma alça incorreta. |
| 0x3D | 0 | 0 | Endereço do recurso inválido | O driver passou um recurso inválido (desalinhado) para ExAcquireResourceExclusive. |
| 0x3E | 0 | 0 | 0 | O driver chamado KeLeaveCriticalRegion para um thread que não está atualmente em uma região crítica. |
| 0x3F | Endereço do objeto | Nova contagem de referência de objeto. -1: caso de desreferência 1: caso de referência | 0 | O driver aplicou ObReferenceObject a um objeto que tem uma contagem de referência de zero ou o driver aplicou ObDereferenceObject a um objeto que tem uma contagem de referência de zero. |
| 0x40 | IRQL atual | Endereço de bloqueio de rotação | 0 | O driver chamado KeAcquireSpinLockAtDpcLevel com IRQL < DISPATCH_LEVEL. |
| 0x41 | IRQL atual | Endereço de bloqueio de rotação | 0 | O driver chamado KeReleaseSpinLockFromDpcLevel com IRQL < DISPATCH_LEVEL. |
| 0x42 | IRQL atual | Endereço de bloqueio de rotação | 0 | O driver chamado KeAcquireSpinLock com IRQL > DISPATCH_LEVEL. |
| 0x51 | Endereço base da alocação | Endereço da referência além da alocação | Número de bytes cobrados | O driver tentou liberar memória depois de ter gravado após o final da alocação. Um bug marcar com esse parâmetro ocorre somente quando a opção De rastreamento de pool do Verificador de Driver está ativa. |
| 0x52 | Endereço base da alocação | Entrada de hash | Número de bytes cobrados | O driver tentou liberar memória depois de ter gravado após o final da alocação. Um bug marcar com esse parâmetro ocorre somente quando a opção De rastreamento de pool do Verificador de Driver está ativa. |
| 0x53 | Endereço base da alocação | parâmetro | Reservado | O driver tentou liberar memória depois de ter gravado após o final da alocação. Um bug marcar com esse parâmetro ocorre somente quando a opção De rastreamento de pool do Verificador de Driver está ativa. |
| 0x54 | Endereço base da alocação | Reservado | Tamanho do hash do pool | O driver tentou liberar memória depois de ter gravado após o final da alocação. Um bug marcar com esse parâmetro ocorre somente quando a opção De rastreamento de pool do Verificador de Driver está ativa. |
| 0x59 | Endereço base da alocação | Listindex | Reservado | O driver tentou liberar memória depois de ter gravado após o final da alocação. Um bug marcar com esse parâmetro ocorre somente quando a opção De rastreamento de pool do Verificador de Driver está ativa. |
| 0x60 | Bytes alocados do pool de páginas | Bytes alocados do pool nãopagado | Número total de alocações que não foram liberadas | O driver está descarregando sem primeiro liberar suas alocações de pool. Um bug marcar com esse parâmetro ocorre somente quando a opção De rastreamento de pool do Verificador de Driver está ativa. |
| 0x61 | Bytes alocados do pool de páginas | Bytes alocados do pool nãopagado | Número total de alocações que não foram liberadas | Um thread de driver está tentando alocar memória do pool enquanto o driver está descarregando. Um bug marcar com esse parâmetro ocorre somente quando a opção De rastreamento de pool do Verificador de Driver está ativa. |
| 0x62 | Nome do driver | Reservado | Número total de alocações que não foram liberadas, incluindo pool paginado e nãopagado | O driver está descarregando sem primeiro liberar suas alocações de pool. Um bug marcar com esse parâmetro ocorre somente quando a opção De rastreamento de pool do Verificador de Driver está ativa. Digite !verifier 3 drivername.sys para obter informações sobre as alocações que vazaram que causaram a verificação de bugs. |
| 0x6F | Endereço MDL | Página física sendo bloqueada | Página física mais alta do sistema | MmProbeAndLockPages chamado em páginas que não estão no banco de dados PFN. Normalmente, esse é um driver que chama essa rotina para bloquear sua própria RAM de dualport privado. Isso não só não é necessário, como também pode corromper a memória em computadores com RAM física não contígua. |
0x70 0x91
| Parâmetro 1 | Parâmetro 2 | Parâmetro 3 | Parâmetro 4 | Causa do erro |
|---|---|---|---|---|
| 0x70 | IRQL atual | Endereço MDL | Modo de acesso | O driver chamado MmProbeAndLockPages com DISPATCH_LEVEL IRQL > . |
| 0x71 | IRQL atual | Endereço MDL | Endereço do processo | O driver chamado MmProbeAndLockProcessPages com DISPATCH_LEVEL IRQL > . |
| 0x72 | IRQL atual | Endereço MDL | Endereço do processo | O driver chamado MmProbeAndLockSelectedPages com DISPATCH_LEVEL IRQL > . |
| 0x73 | IRQL atual | No Windows de 32 bits: 32 bits baixos do endereço físico no Windows de 64 bits: o endereço físico de 64 bits | Número de bytes | O driver chamado MmMapIoSpace com IRQL > DISPATCH_LEVEL. |
| 0x74 | IRQL atual | Endereço MDL | Modo de acesso | O driver chamado MmMapLockedPages no modo kernel com IRQL > DISPATCH_LEVEL. |
| 0x75 | IRQL atual | Endereço MDL | Modo de acesso | O driver chamado MmMapLockedPages no modo de usuário com IRQL > APC_LEVEL. |
| 0x76 | IRQL atual | Endereço MDL | Modo de acesso | O driver chamado MmMapLockedPagesSpecifyCache no modo kernel com IRQL > DISPATCH_LEVEL. |
| 0x77 | IRQL atual | Endereço MDL | Modo de acesso | O driver chamado MmMapLockedPagesSpecifyCache no modo de usuário com IRQL > APC_LEVEL. |
| 0x78 | IRQL atual | Endereço MDL | 0 | O driver chamado MmUnlockPages com IRQL > DISPATCH_LEVEL. |
| 0x79 | IRQL atual | Endereço virtual não mapeado | Endereço MDL | O driver chamado MmUnmapLockedPages no modo kernel com IRQL > DISPATCH_LEVEL. |
| 0x7A | IRQL atual | Endereço virtual não mapeado | Endereço MDL | O driver chamado MmUnmapLockedPages no modo de usuário com IRQL > APC_LEVEL. |
| 0x7B | IRQL atual | Endereço virtual não mapeado | Número de bytes | O driver chamado MmUnmapIoSpace com APC_LEVEL IRQL > . |
| 0x7C | Endereço MDL | Sinalizadores MDL | 0 | O driver chamou MmUnlockPages e passou um MDL cujas páginas nunca foram bloqueadas com êxito. |
| 0x7D | Endereço MDL | Sinalizadores MDL | 0 | O driver chamado MmUnlockPages passou um MDL cujas páginas são do pool nãopagado. (Eles nunca devem ser desbloqueados.) |
| 0x7E | IRQL atual | DISPATCH_LEVEL | 0 | O driver chamado MmAllocatePagesForMdl, MmAllocatePagesForMdlEx ou MmFreePagesFromMdl com IRQL > DISPATCH_LEVEL. |
| 0x7F | IRQL atual | Endereço MDL | Sinalizadores MDL | O driver chamado BuildMdlForNonPagedPool passou um MDL cujas páginas são do pool paginado. |
| 0x80 | IRQL atual | Endereço do evento | 0 | O driver chamado KeSetEvent com DISPATCH_LEVEL IRQL > . |
| 0x81 | Endereço MDL | Sinalizadores MDL | 0 | O driver chamado MmMapLockedPages. (Em vez disso, você deve usar MmMapLockedPagesSpecifyCache , com o parâmetro BugCheckOnFailure definido como FALSE.) |
| 0x82 | Endereço MDL | Sinalizadores MDL | 0 | O driver chamado MmMapLockedPagesSpecifyCache com o parâmetro BugCheckOnFailure igual a TRUE. (Esse parâmetro deve ser definido como FALSE.) |
| 0x83 | Início do intervalo de endereços físicos a ser mapeado | Número de bytes a serem mapeados | Número do primeiro quadro de página que não está bloqueado | O driver chamado MmMapIoSpace sem ter bloqueado as páginas MDL. As páginas físicas representadas pelo intervalo de endereços físicos que está sendo mapeado devem ter sido bloqueadas antes de fazer essa chamada. |
| 0x85 | Endereço MDL | Número de páginas a serem mapeadas | Número do primeiro quadro de página que não está bloqueado | O driver chamado MmMapLockedPages sem ter bloqueado as páginas MDL. |
| 0x89 | Endereço MDL | Ponteiro para a página que não é de memória no MDL | O número da página sem memória no MDL | Um MDL não está marcado como "E/S", mas contém endereços de página que não são de memória. |
| 0x91 | Reservado | Reservado | Reservado | O driver alternou as pilhas usando um método que não é compatível com o sistema operacional. A única maneira com suporte para estender uma pilha de modo kernel é usando KeExpandKernelStackAndCallout. |
0xA0 para 0x140
| Parâmetro 1 | Parâmetro 2 | Parâmetro 3 | Parâmetro 4 | Causa do erro |
|---|---|---|---|---|
| 0xA0 | Ponteiro para o IRP que está fazendo a solicitação de leitura ou gravação | Objeto device do dispositivo inferior | Número do setor no qual o erro foi detectado | Um erro de CRC (marcar de redundância cíclica) foi detectado em um disco rígido. Um bug marcar com esse parâmetro ocorre somente quando a opção Verificação de Integridade do Disco do Verificador de Driver está ativa. |
| 0xA1 | Cópia do IRP que está fazendo a solicitação de leitura ou gravação. (O IRP real foi concluído.) | Objeto device do dispositivo inferior | Número do setor no qual o erro foi detectado | Um erro de CRC foi detectado em um setor (de forma assíncrona). Um bug marcar com esse parâmetro ocorre somente quando a opção Verificação de Integridade do Disco do Verificador de Driver está ativa. |
| 0xA2 | IRP fazendo a solicitação de leitura ou gravação ou uma cópia desse IRP | Objeto device do dispositivo inferior | Número do setor no qual o erro foi detectado | As cópias da soma de verificação do CRCDISK não correspondem. Isso pode ser um erro de paginação. Um bug marcar com esse parâmetro ocorre somente quando a opção Verificação de Integridade do Disco do Verificador de Driver está ativa. |
| 0xB0 | Endereço MDL | Sinalizadores MDL | Sinalizadores MDL incorretos | O driver chamado MmProbeAndLockPages para um MDL com sinalizadores incorretos. Por exemplo, o driver passou um MDL criado por MmBuildMdlForNonPagedPool para MmProbeAndLockPages. |
| 0xB1 | Endereço MDL | Sinalizadores MDL | Sinalizadores MDL incorretos | O driver chamado MmProbeAndLockProcessPages para um MDL com sinalizadores incorretos. Por exemplo, o driver passou um MDL criado por MmBuildMdlForNonPagedPool para MmProbeAndLockProcessPages. |
| 0xB2 | Endereço MDL | Sinalizadores MDL | Sinalizadores MDL incorretos | O driver chamado MmMapLockedPages para um MDL com sinalizadores incorretos. Por exemplo, o driver passou um MDL que já está mapeado para um endereço do sistema ou que não foi bloqueado para MmMapLockedPages. |
| 0xB3 | Endereço MDL | Sinalizadores MDL | Sinalizadores MDL ausentes (pelo menos um era esperado) | O driver chamado MmMapLockedPages para um MDL com sinalizadores incorretos. Por exemplo, o driver passou um MDL que não está bloqueado para MmMapLockedPages. |
| 0xB4 | Endereço MDL | Sinalizadores MDL | Sinalizador MDL parcial inesperado | O driver chamado MmUnlockPages para um MDL parcial. Um MDL parcial é aquele que foi criado por IoBuildPartialMdl. |
| 0xB5 | Endereço MDL | Sinalizadores MDL | Sinalizador MDL parcial inesperado | MmUnmapLockedPages chamado em um MDL parcial (criado com IoBuildPartialMdl). |
| 0xB6 | Endereço MDL | Sinalizadores MDL | Sinalizador MDL ausente | MmUnmapLockedPages chamado em um MDL que não está mapeado para um endereço do sistema. |
| 0xB7 | Número de páginas físicas corrompidas. | Primeira página física corrompida. | Última página física corrompida. | O BIOS do sistema corrompeu pouca memória física durante uma transição de suspensão. |
| 0xB8 | Endereço MDL | Sinalizadores MDL | Reservado | As páginas descritas pelo MDL ainda são mapeadas. O driver deve desmapear as páginas antes de chamar IoFreeMdl. |
| 0xB9 | Endereço não mapeado. | Endereço MDL. | Reservado | MmUnmapLockedPages chamado com um endereço de espaço de usuário inválido. |
| 0xC0 | Endereço do IRP | 0 | Reservado | O driver chamado IoCallDriver com interrupções desabilitadas. |
| 0xC1 | Endereço da rotina de expedição do driver | Reservado | Reservado | Uma rotina de expedição de driver foi retornada com interrupções desabilitadas. |
| 0xC2 | 0 | 0 | 0 | O driver chamou uma rotina de expedição de E/S rápida depois que as interrupções foram desabilitadas. |
| 0xC3 | Endereço da rotina de expedição de E/S rápida do driver | Reservado | Reservado | Uma rotina de expedição de E/S rápida do driver foi retornada com interrupções desabilitadas. |
| 0xC5 | Endereço da rotina de expedição do driver | Contagem de desabilitação de APC do thread atual | A contagem de desabilitação de APC do thread antes de chamar a rotina de expedição do driver | Uma rotina de expedição de driver alterou a contagem de desabilitação de APC do thread. A contagem de desabilitação do APC é decrementada sempre que um driver chama KeEnterCriticalRegion, FsRtlEnterFileSystem ou adquire um mutex. A contagem de desabilitação do APC é incrementada sempre que um driver chama KeLeaveCriticalRegion, KeReleaseMutex ou FsRtlExitFileSystem. Como essas chamadas devem estar sempre em pares, a contagem de desabilitação de APC deve ser zero sempre que um thread for encerrado. Um valor negativo indica que um driver desabilitou chamadas APC sem habilitá-las novamente. Um valor positivo indica que o inverso é verdadeiro. |
| 0xC6 | Endereço da rotina de expedição de E/S rápida do driver | Contagem de desabilitação de APC do thread atual | A contagem de desabilitação de APC do thread antes de chamar a rotina de expedição de driver de E/S rápida | Uma rotina de expedição de E/S rápida do driver alterou a contagem de desabilitação de APC do thread. A contagem de desabilitação do APC é decrementada sempre que um driver chama KeEnterCriticalRegion, FsRtlEnterFileSystem ou adquire um mutex. A contagem de desabilitação do APC é incrementada sempre que um driver chama KeLeaveCriticalRegion, KeReleaseMutex ou FsRtlExitFileSystem. Como essas chamadas devem estar sempre em pares, a contagem de desabilitação de APC deve ser zero sempre que um thread for encerrado. Um valor negativo indica que um driver desabilitou chamadas APC sem habilitá-las novamente. Um valor positivo indica que o inverso é verdadeiro. |
| 0xCA | Endereço da lista lookaside | Reservado | Reservado | O driver tentou inicializar novamente uma lista lookaside. |
| 0xCB | Endereço da lista lookaside | Reservado | Reservado | O driver tentou excluir uma lista lookaside não inicializada. |
| 0xCC | Endereço da lista lookaside | Endereço inicial da alocação do pool | Tamanho da alocação do pool | O driver tentou liberar uma alocação de pool que contém uma lista lookaside ativa. |
| 0xCD | Endereço da lista lookaside | Tamanho do bloco especificado pelo chamador | Tamanho mínimo do bloco com suporte | O driver tentou criar uma lista lookaside com um tamanho de bloco de alocação muito pequeno. |
| 0xD0 | Endereço da estrutura ERESOURCE | Reservado | Reservado | O driver tentou inicializar novamente uma estrutura ERESOURCE. |
| 0xD1 | Endereço da estrutura ERESOURCE | Reservado | Reservado | O driver tentou excluir uma estrutura ERESOURCE não inicializada. |
| 0xD2 | Endereço da estrutura ERESOURCE | Endereço inicial da alocação do pool | Tamanho da alocação do pool | O driver tentou liberar uma alocação de pool que contém uma estrutura ERESOURCE ativa. |
| 0xD5 | Endereço da estrutura de IO_REMOVE_LOCK criada pela versão de build verificada do driver | Marca IoReleaseRemoveLock atual | Reservado | A marca IoReleaseRemoveLock atual não corresponde à marca IoAcquireRemoveLock anterior. Se o driver que chama IoReleaseRemoveLock não estiver em um build verificado, o Parâmetro 2 será o endereço da estrutura de IO_REMOVE_LOCK de sombra criada pelo Verificador de Driver em nome do driver. Nesse caso, o endereço da estrutura de IO_REMOVE_LOCK usada pelo driver não é usado, pois o Verificador de Driver está substituindo o endereço de bloqueio para todas as APIs de bloqueio de remoção. Um bug marcar com esse parâmetro ocorre somente quando a opção Verificação de E/S do Verificador de Driver está ativa. |
| 0xD6 | Endereço da estrutura de IO_REMOVE_LOCK criada pela versão de build verificada do driver | Marca que não corresponde à marca IoAcquireRemoveLock anterior | Marca IoAcquireRemoveLock anterior | A marca IoReleaseRemoveLockAndWait atual não corresponde à marca IoAcquireRemoveLock anterior. Se o driver que chama IoReleaseRemoveLock não for um build verificado, o Parâmetro 2 será o endereço da estrutura de IO_REMOVE_LOCK de sombra criada pelo Verificador de Driver em nome do driver. Nesse caso, o endereço da estrutura de IO_REMOVE_LOCK usada pelo driver não é usado, pois o Verificador de Driver está substituindo o endereço de bloqueio para todas as APIs de bloqueio de remoção. Um bug marcar com esse parâmetro ocorre somente quando a opção Verificação de E/S do Verificador de Driver está ativa. |
| 0xD7 | Endereço do build verificado Remover estrutura de bloqueio que é usada internamente pelo Verificador de Driver | Endereço da estrutura Remover Bloqueio especificada pelo driver | Reservado | Um Remove Lock não pode ser inicializado novamente, mesmo depois de chamar IoReleaseRemoveLockAndWait, porque outros threads ainda podem estar usando esse bloqueio (chamando IoAcquireRemoveLock). O driver deve alocar o Remove Lock dentro de sua extensão de dispositivo e inicializá-lo uma única vez. O bloqueio será excluído junto com a extensão do dispositivo. |
| 0xDA | Endereço inicial do driver | Endereço de retorno de chamada WMI dentro do driver | Reservado | Foi feita uma tentativa de descarregar um driver que não registrou sua função de retorno de chamada WMI. |
| 0xDB | Endereço do objeto do dispositivo | Reservado | Reservado | Foi feita uma tentativa de excluir um objeto de dispositivo que não foi desregistrado do WMI. |
| 0xDC | Reservado | Reservado | Reservado | Um valor RegHandle inválido foi especificado como um parâmetro da função EtwUnregister. |
| 0xDD | Endereço da chamada para EtwRegister | Endereço inicial do driver de descarregamento | Para Windows 8 e versões posteriores, esse parâmetro é o valor RegHandle do ETW. | Foi feita uma tentativa de descarregar um driver sem chamar EtwUnregister. |
| 0xDF | Endereço do objeto de sincronização | 0 | 0 | O objeto de sincronização está no espaço de endereço da sessão. Objetos de sincronização não são permitidos no espaço de endereço de sessão porque podem ser manipulados de outra sessão ou de threads do sistema que não têm espaço de endereço virtual de sessão. |
| 0xE0 | Endereço do modo de usuário usado como parâmetro | Tamanho , em bytes, do intervalo de endereços usado como parâmetro | Reservado | Uma chamada foi feita para uma função de kernel do sistema operacional que especificou um endereço de modo de usuário como um parâmetro. |
| 0xE1 | Endereço do objeto de sincronização | Reservado | Reservado | Um objeto de sincronização foi encontrado com um endereço inválido ou paginável. |
| 0xE2 | Endereço do IRP | Endereço do modo de usuário presente no IRP | Reservado | Um IRP com Irp-RequestorMode> definido como KernelMode foi encontrado com um endereço no modo de usuário como um de seus membros. |
| 0xE3 | Endereço da chamada para a API | Endereço do modo de usuário usado como parâmetro na API | Reservado | Um driver fez uma chamada para uma rotina ZwXxx no modo kernel com um endereço de modo de usuário como parâmetro. |
| 0xE4 | Endereço da chamada para a API | Endereço da estrutura de UNICODE_STRING malformada | Reservado | Um driver fez uma chamada para uma rotina ZwXxx no modo kernel com uma estrutura de UNICODE_STRING malformada como um parâmetro. |
| 0xE5 | IRQL atual | Reservado | Reservado | Uma chamada foi feita para uma API do Kernel no IRQL incorreto. |
| 0xE6 | Endereço dentro do driver que está fazendo a chamada à API do Zw | IRQL atual | APCs de kernel especiais. | A API do Kernel Zw não foi chamada em IRQL = PASSIVE_LEVEL e com APCs de kernel especiais habilitadas. |
| 0xEA | IRQL atual | Contagem de desabilitação de APC do thread | Endereço do pushlock | Um driver tentou adquirir um pushlock enquanto as APCs estão habilitadas. |
| 0xEB | IRQL atual | Contagem de desabilitação de APC do thread | Endereço do pushlock | Um driver tentou liberar um pushlock enquanto as APCs estão habilitadas. |
| 0xF0 | Endereço do buffer de destino | Endereço do buffer de origem | Número de bytes a serem copiados | Um driver chamado função memcpy com buffers de origem e destino sobrepostos. |
| 0xF5 | Endereço do identificador NULL | Tipo de objeto | Reservado | Um driver passou um identificador NULL para ObReferenceObjectByHandle. |
| 0xF6 | Identificador do valor que está sendo referenciado | Endereço do processo atual | Endereço dentro do driver que executa a referência incorreta | Um driver faz referência a um identificador de modo de usuário como modo kernel. |
| 0xF7 | Manipular o valor especificado pelo chamador | Tipo de objeto especificado pelo chamador | AccessMode especificado pelo chamador | Um driver está tentando uma referência de modo de usuário para um identificador de kernel no contexto do processo do sistema. |
| 0xFA | Endereço de rotina de conclusão. | Valor IRQL antes de chamar a rotina de conclusão | Valor IRQL atual, depois de chamar a rotina de conclusão | A rotina de conclusão do IRP retornada em um IRQL que era diferente do IRQL em que a rotina era chamada. |
| 0xFB | Endereço de rotina de conclusão | Contagem de desabilitação de APC do thread atual | A contagem de desabilitação do APC do thread antes de chamar a rotina de conclusão do IRP | A contagem de desabilitação do APC do thread foi alterada pela rotina de conclusão do IRP do driver. A contagem de desabilitação do APC é decrementada sempre que um driver chama KeEnterCriticalRegion, FsRtlEnterFileSystem ou adquire um mutex. A contagem de desabilitação do APC é incrementada sempre que um driver chama KeLeaveCriticalRegion, KeReleaseMutex ou FsRtlExitFileSystem. Como essas chamadas devem estar sempre em pares, a contagem de desabilitação de APC deve ser zero sempre que um thread for encerrado. Um valor negativo indica que um driver desabilitou chamadas APC sem habilitá-las novamente. Um valor positivo indica que o inverso é verdadeiro. |
| 0xFC | Endereço dentro do driver que está fazendo a chamada à API incorreta. | Valor ApcContext fornecido. | Reservado | Chamando ZwNotifyChangeKey (do modo kernel) com valor ApcContext sem suporte. |
0x105 para 0x140
| Parâmetro 1 | Parâmetro 2 | Parâmetro 3 | Parâmetro 4 | Causa do erro |
|---|---|---|---|---|
| 0x105 | Endereço do IRP | 0 | 0 | O driver usa ExFreePool em vez de IoFreeIrp para liberar o IRP. |
| 0x10A | 0 | 0 | 0 | O driver tenta cobrar a cota do pool para o processo ocioso. |
| 0x10B | 0 | 0 | 0 | O driver tenta cobrar a cota do pool de uma rotina DPC. Isso está incorreto porque o contexto do processo atual é indefinido. |
| 0x110 | Endereço da Rotina de Serviço de Interrupção | Endereço do contexto estendido que foi salvo antes de executar o ISR | O endereço do contexto estendido foi salvo depois que ele executou o ISR | A ISR (rotina de serviço de interrupção) para o driver corrompeu o contexto de thread estendido. |
| 0x111 | Endereço da Rotina de Serviço de Interrupção | IRQL antes de executar o ISR | IRQL após a execução do ISR | A rotina de serviço de interrupção retornou um IRQL alterado. |
| 0x115 | O endereço do thread responsável pelo desligamento, que pode estar em deadlock. | 0 | 0 | O Verificador de Driver detectou que o sistema demorou mais de 20 minutos e o desligamento não foi concluído. |
| 0x11A | IRQL atual | 0 | 0 | O driver chama KeEnterCriticalRegion no IRQL > APC_LEVEL. |
| 0x11B | IRQL atual | 0 | 0 | O driver chama KeLeaveCriticalRegion no IRQL > APC_LEVEL. |
| 0x120 | Endereço do valor IRQL | Endereço do objeto no qual aguardar | Endereço do valor de tempo limite | O thread aguarda a DISPATCH_LEVEL IRQL > . Os chamadores de KeWaitForSingleObject ou KeWaitForMultipleObjects devem ser executados em IRQL <= DISPATCH_LEVEL. |
| 0x121 | Endereço do valor IRQL | Endereço do objeto no qual aguardar | Endereço do valor de tempo limite | O thread aguarda em IRQL é igual a DISPATCH_LEVEL e o Tempo Limite é NULL. Os chamadores de KeWaitForSingleObject ou KeWaitForMultipleObjects podem ser executados em IRQL <= DISPATCH_LEVEL. Se um ponteiro NULL for fornecido para Timeout, o thread de chamada permanecerá em um estado de espera até que o Objeto seja sinalizado. |
| 0x122 | Endereço do valor IRQL | Endereço do objeto no qual aguardar | Endereço do valor de Tempo Limite | O thread aguarda em DISPATCH_LEVEL e o valor de Tempo Limite não é igual a zero (0). Se o Tempo limite != 0, os chamadores de KeWaitForSingleObject ou KeWaitForMultipleObjects deverão ser executados em IRQL <= APC_LEVEL. |
| 0x123 | Endereço do objeto no qual aguardar | 0 | 0 | O chamador de KeWaitForSingleObject ou KeWaitForMultipleObjects especificou a espera como UserMode, mas o Objeto está na pilha de kernel. |
| 0x130 | Endereço do item de trabalho | 0 | 0 | O item de trabalho está no espaço de endereço da sessão. Os itens de trabalho não são permitidos no espaço de endereço da sessão porque podem ser manipulados de outra sessão ou de threads do sistema que não têm espaço de endereço virtual de sessão. |
| 0x131 | Endereço do item de trabalho | 0 | 0 | O item de trabalho está na memória paginável. Os itens de trabalho precisam estar na memória não pageable porque o kernel os usa em DISPATCH_LEVEL. |
| 0x135 | Endereço do IRP | Número de milissegundos permitido entre a chamada IoCancelIrp e a conclusão desse IRP | 0 | O IRP cancelado não foi concluído no tempo esperado O driver demorou mais do que o esperado para concluir o IRP cancelado. |
| 0x13A | Endereço do bloco de pool que está sendo liberado | Valor incorreto | Endereço do valor incorreto | O driver chamado ExFreePool e Driver Verifier detecta um erro em um dos valores internos usados para acompanhar o uso do pool. |
| 0x13B | Endereço do bloco de pool que está sendo liberado | Endereço do valor incorreto | Endereço de um ponteiro para a página de memória incorreta | O driver chamado ExFreePool e Driver Verifier detecta um erro em um dos valores internos usados para acompanhar o uso do pool. |
| 0x13C | Endereço do bloco de pool que está sendo liberado | Valor incorreto | Endereço do valor incorreto | O driver chamado ExFreePool e Driver Verifier detecta um erro em um dos valores internos usados para acompanhar o uso do pool. |
| 0x13D | Endereço do bloco de pool que está sendo liberado | Endereço do valor incorreto | Valor correto esperado | O driver chamado ExFreePool e Driver Verifier detecta um erro em um dos valores internos usados para acompanhar o uso do pool. |
| 0x13E | Endereço de bloco de pool especificado pelo chamador | Endereço do bloco do pool rastreado pelo Verificador de Driver | Ponteiro para o endereço do bloco do pool que é rastreado pelo Verificador de Driver | O endereço de bloco do pool especificado pelo chamador de ExFreePool é diferente do endereço rastreado pelo Verificador de Driver. |
| 0x13F | Endereço do bloco de pool que está sendo liberado | Número de bytes sendo liberados | Ponteiro para o número de bytes rastreados pelo Verificador de Driver | O número de bytes de memória que estão sendo liberados na chamada para ExFreePool é diferente do número de bytes rastreados pelo Verificador de Driver. |
| 0x140 | IRQL atual | Endereço MDL | Endereço virtual associado a este MDL | Um MDL não bloqueado foi construído a partir de memória paginável ou negociável. |
| 0x141 | Endereço físico mais alto que o driver solicitou para alocação | Número de bytes a serem alocados | 0 | O driver está solicitando explicitamente memória física abaixo de 4 GB. |
0x1000 para 0x100B - Deadlocks
| Parâmetro 1 | Parâmetro 2 | Parâmetro 3 | Parâmetro 4 | Causa do erro |
|---|---|---|---|---|
| 0x1000 | Endereço do recurso | Reservado | Reservado | Auto deadlock: o thread atual tentou adquirir recursivamente e exclusivamente um recurso que ele possui apenas compartilhado. Um bug marcar com esse parâmetro ocorre somente quando a opção Detecção de Deadlock do Verificador de Driver está ativa. |
| 0x1001 | Endereço do recurso que foi a causa final do deadlock | Reservado | Reservado | Deadlock: uma violação de hierarquia de bloqueio foi encontrada. Um bug marcar com esse parâmetro ocorre somente quando a opção Detecção de Deadlock do Verificador de Driver está ativa. (Use a extensão !deadlock para obter mais informações.) |
| 0x1002 | Endereço do recurso | Reservado | Reservado | Recurso não inicializado: um recurso foi adquirido sem ter sido inicializado primeiro. Um bug marcar com esse parâmetro ocorre somente quando a opção Detecção de Deadlock do Verificador de Driver está ativa. |
| 0x1003 | Endereço do recurso que está sendo liberado em deadlock | Endereço do recurso que deveria ter sido liberado primeiro | Reservado | Versão inesperada: um recurso foi liberado em uma ordem incorreta. Um bug marcar com esse parâmetro ocorre somente quando a opção Detecção de Deadlock do Verificador de Driver está ativa. |
| 0x1004 | Endereço do recurso | Endereço do thread que adquiriu o recurso | Endereço do thread atual | Thread inesperado: o thread errado libera um recurso. Um bug marcar com esse parâmetro ocorre somente quando a opção Detecção de Deadlock do Verificador de Driver está ativa. |
| 0x1005 | Endereço do recurso | Reservado | Reservado | Inicialização múltipla: um recurso é inicializado mais de uma vez. Um bug marcar com esse parâmetro ocorre somente quando a opção Detecção de Deadlock do Verificador de Driver está ativa. |
| 0x1007 | Endereço do recurso | Reservado | Reservado | Recurso não requisito: um recurso é liberado antes de ser adquirido. Um bug marcar com esse parâmetro ocorre somente quando a opção Detecção de Deadlock do Verificador de Driver está ativa. |
| 0x1008 | Endereço de bloqueio | Reservado | Reservado | O driver tentou adquirir um bloqueio usando uma API incompatível para esse tipo de bloqueio. |
| 0x1009 | Endereço de bloqueio | Reservado | Reservado | O driver tentou liberar um bloqueio usando uma API incompatível para esse tipo de bloqueio. |
| 0x100A | Endereço do thread do proprietário | Reservado | O thread encerrado é o proprietário do bloqueio. | |
| 0x100B | Endereço de bloqueio | Endereço do thread do proprietário | Reservado | O bloqueio excluído ainda pertence a um thread. |
| 0x1010 | Objeto de dispositivo para o qual o IRP de Gravação foi emitido. | O endereço do IRP. | System-Space Endereço Virtual para o buffer descrito pelo MDL. | O conteúdo invariável do buffer MDL para o Irp de Gravação foi modificado. |
| 0x1011 | Objeto de dispositivo para o qual o IRP de Gravação foi emitido. | O endereço do IRP. | System-Space Endereço Virtual para o buffer descrito pelo MDL. | O conteúdo invariável do buffer MDL para Irp de Leitura foi modificado durante a expedição ou o buffer apoiado por páginas fictícias. |
| 0x1012 | Um ponteiro para a cadeia de caracteres que descreve a violação. | Dados envolvidos nessa corrupção (0 se não forem usados). | Dados envolvidos nessa corrupção (0 se não forem usados). | O armazenamento de estado de extensão do verificador detectou corrupção. |
| 0x1013 | Um ponteiro para o objeto de driver. | Um ponteiro para os retornos de chamada de E/S originais capturados. | Reservado (não utilizado). | O verificador detectou corrupção interna nos retornos de chamada de E/S originais capturados. |
0x2000 para 0x2005 – Problemas de integridade do código
| Parâmetro 1 | Parâmetro 2 | Parâmetro 3 | Parâmetro 4 | Causa do erro |
|---|---|---|---|---|
| 0x2000 | O endereço no código do driver em que o erro foi detectado. | Tipo de pool. | Marca de pool (se fornecida). | Problema de integridade de código: o chamador especificou um tipo de pool executável. (Esperado: NonPagedPoolNx) |
| 0x2001 | O endereço no código do driver em que o erro foi detectado. | Proteção de página (WIN32_PROTECTION_MASK). | 0 | Problema de integridade de código: o chamador especificou uma proteção de página executável. (Esperado: PAGE_EXECUTE* bits limpos) |
| 0x2002 | O endereço no código do driver em que o erro foi detectado. | Prioridade de página (MM_PAGE_PRIORITY logicamente OR'd com MdlMapping*). | 0 | Problema de integridade de código: o chamador especificou um mapeamento de MDL executável. (Esperado: MdlMappingNoExecute) |
| 0x2003 | O nome do arquivo de imagem (cadeia de caracteres Unicode). | O endereço do cabeçalho da seção. | O nome da seção (cadeia de caracteres codificada em UTF-8). | Problema de integridade de código: a imagem contém uma seção executável e gravável. |
| 0x2004 | O nome do arquivo de imagem (cadeia de caracteres Unicode). | O endereço do cabeçalho da seção. | O nome da seção (cadeia de caracteres codificada em UTF-8). | Problema de integridade de código: a imagem contém uma seção que não está alinhada à página. |
| 0x2005 | O nome do arquivo de imagem (cadeia de caracteres Unicode). | Diretório IAT. | O nome da seção (cadeia de caracteres codificada em UTF-8). | Problema de integridade do código: a imagem contém um IAT localizado em uma seção executável. |
0xA001 para 0xA00D – Problemas de alternância de VM
| Parâmetro 1 | Parâmetro 2 | Parâmetro 3 | Parâmetro 4 | Causa do erro |
|---|---|---|---|---|
| 0xA001 | Um ponteiro para o objeto NetBufferList | Um ponteiro para o objeto de comutador virtual (se NÃO NULL) | Reservado (não utilizado) | Opção de VM: o SourceHandle para o NetBufferList fornecido pelo chamador deve ser definido. Consulte a rotina AllocateNetBufferListForwardingContext . |
| 0xA002 | Um ponteiro para o objeto NetBufferList | Um ponteiro para o objeto de comutador virtual (se NON-NULL). | Reservado (não utilizado) | Comutador de VM: o chamador forneceu os detalhes de encaminhamento do NetBufferList não é zero. Consulte a rotina AllocateNetBufferListForwardingContext . |
| 0xA003 | Um ponteiro para o objeto NetBufferList | Um ponteiro para o objeto de comutador virtual (se NON-NULL). | Reservado (não utilizado) | Comutador de VM: o chamador forneceu um NetBufferList com um cabeçalho de pacote ou contexto de roteamento que é NULL. Consulte Diretrizes de gerenciamento de pacotes para o caminho de dados de comutador extensível. |
| 0xA004 | ID da porta inválida | Índice NIC | Um ponteiro para o objeto de comutador virtual (se NON-NULL). | Comutador de VM: o chamador especificou uma combinação de índice de Porta e NIC inválida. Consulte Estados da porta do comutador extensível do Hyper-V e do adaptador de rede. |
| 0xA005 | Um ponteiro para o objeto NetBufferList | Um ponteiro para a lista Destino. | Um ponteiro para o objeto de comutador virtual (se NON-NULL). | Comutador de VM: o chamador forneceu um destino inválido. Consulte AddNetBufferListDestination e UpdateNetBufferListDestinations. |
| 0xA006 | Um ponteiro para o objeto NetBufferList | Um ponteiro para o objeto de comutador virtual (se NON-NULL). | Reservado (não utilizado) | Comutador de VM: o chamador forneceu um objeto NIC ou Porta de origem inválido. Consulte Estados da porta do comutador extensível do Hyper-V e do adaptador de rede. |
| 0xA007 | Um ponteiro para o objeto NetBufferList | Um ponteiro para o objeto de comutador virtual (se NON-NULL). | Reservado (não utilizado) | Comutador de VM: o chamador forneceu uma lista de destino inválida. Consulte AddNetBufferListDestination e UpdateNetBufferListDestinations. |
| 0xA008 | Objeto NIC pai | Índice NIC | Um ponteiro para o objeto de comutador virtual (se NON-NULL). | Comutador de VM: tentando fazer referência a uma NIC quando não é permitido. Consulte Estados da porta do comutador extensível do Hyper-V e do adaptador de rede. |
| 0xA009 | Porta sendo referenciada | Um ponteiro para o objeto de comutador virtual (se NÃO NULL) | Reservado (não utilizado) | Comutador de VM: tente fazer referência a uma porta quando não for permitido. Consulte Estados da porta do comutador extensível do Hyper-V e do adaptador de rede. |
| 0xA00A | Um ponteiro para o objeto NetBufferList | Objeto ContextTypeInfo | Reservado (não utilizado) | Comutador de VM: o contexto de falha já está definido. Consulte SetNetBufferListSwitchContext. |
| 0xA00B | Um ponteiro para o objeto NetBufferList | NDIS_SWITCH_REPORT_FILTERED_NBL_FLAGS_* | Um ponteiro para o objeto de comutador virtual (se NÃO NULL) | Comutador de VM: direção inválida fornecida para NetBufferList descartado. Consulte ReportFilteredNetBufferLists. |
| 0xA00C | Um ponteiro para o objeto NetBufferList | Valor de Enviar Sinalizadores | Um ponteiro para o objeto de comutador virtual (se NÃO NULL) | Comutador de VM: a cadeia NetBufferList tem várias portas de origem quando NDIS_SEND_FLAGS_SWITCH_SINGLE_SOURCE sinalizador é definido. Consulte Sinalizadores de envio e recebimento do comutador extensível do Hyper-V. |
| 0xA00D | Um ponteiro para o objeto NetBufferList | Um ponteiro para o contexto do comutador virtual | Um ponteiro para o objeto de comutador virtual (se NÃO NULL) | Comutador de VM: um ou mais NetBufferLists na cadeia têm um destino inválido quando NDIS_RECEIVE_FLAGS_SWITCH_DESTINATION_GROUP sinalizador é definido. Consulte Sinalizadores de envio e recebimento do comutador extensível do Hyper-V. |
| 0xA00E | Um ponteiro para o objeto NetBufferLists. | Um ponteiro para o contexto do comutador virtual. | Um ponteiro para o objeto de comutador virtual (se NON-NULL). | Comutador de VM: tentando concluir NetBufferList por meio do WNV quando VMS_NBL_ROUTING_CONTEXT_FLAG_NO_WNV_PROCESSING sinalizador estiver definido. |
0x00020002 para 0x00020022 – Violações da regra de conformidade da DDI
| Parâmetro 1 | Parâmetro 2 | Parâmetro 3 | Parâmetro 4 | Causa do erro |
|---|---|---|---|---|
| 0x00020002 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlApcLte. A regra especifica que o driver deve chamar ObGetObjectSecurity e ObReleaseObjectSecurity somente quando IRQL <= APC_LEVEL. |
| 0x00020003 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlDispatch. A regra IrqlDispatch especifica que o driver deve chamar determinadas rotinas somente quando IRQL = DISPATCH_LEVEL |
| 0x00020004 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade DDI IrqlExAllocatePool. A regra IrqlExAllocatePool especifica que o driver chama ExAllocatePoolWithTag e ExAllocatePoolWithTagPriority somente quando em IRQL<=DISPATCH_LEVEL. |
| 0x00020005 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlExApcLte1. A regra IrqlExApcLte1 especifica que o driver chama ExAcquireFastMutex e ExTryToAcquireFastMutex apenas em IRQL <= APC_LEVEL. |
| 0x00020006 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlExApcLte2. A regra IrqlExApcLte2 especifica que o driver chama determinadas rotinas somente quando IRQL <= APC_LEVEL. |
| 0x00020007 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlExApcLte3. A regra IrqlExApcLte3 especifica que o driver deve chamar determinadas rotinas de suporte executivo somente quando IRQL <= APC_LEVEL. |
| 0x00020008 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlExPassive. A regra IrqlExPassive especifica que o driver deve chamar determinadas rotinas de suporte executivo somente quando IRQL = PASSIVE_LEVEL. |
| 0x00020009 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlIoApcLte. A regra IrqlIoApcLte especifica que o driver deve chamar determinadas rotinas de gerente de E/S somente quando IRQL <= APC_LEVEL. |
| 0x0002000A | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlIoPassive1. A regra IrqlIoPassive1 especifica que o driver deve chamar determinadas rotinas de gerente de E/S somente quando IRQL = PASSIVE_LEVEL. |
| 0x0002000B | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlIoPassive2. A regra IrqlIoPassive2 especifica que o driver deve chamar determinadas rotinas de gerente de E/S somente quando IRQL = PASSIVE_LEVEL. |
| 0x0002000C | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlIoPassive3. A regra IrqlIoPassive3 especifica que o driver deve chamar determinadas rotinas de gerente de E/S somente quando IRQL = PASSIVE_LEVEL. |
| 0x0002000D | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlIoPassive4. A regra IrqlIoPassive4 especifica que o driver deve chamar determinadas rotinas de gerente de E/S somente quando IRQL = PASSIVE_LEVEL. |
| 0x0002000E | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlIoPassive5. A regra IrqlIoPassive5 especifica que o driver deve chamar determinadas rotinas de gerente de E/S somente quando IRQL = PASSIVE_LEVEL. |
| 0x0002000F | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlKeApcLte1. A regra IrqlKeApcLte1 especifica que o driver deve chamar determinadas rotinas de kernel somente quando IRQL <= APC_LEVEL. |
| 0x00020010 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlKeApcLte2. A regra IrqlKeApcLte2 especifica que o driver deve chamar determinadas rotinas de kernel somente quando IRQL <= APC_LEVEL. |
| 0x00020011 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlKeDispatchLte. A regra IrqlKeDispatchLte especifica que o driver deve chamar determinadas rotinas de kernel somente quando IRQL <= DISPATCH_LEVEL. |
| 0x00020015 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlKeReleaseSpinLock. A regra IrqlKeReleaseSpinLock especifica que o driver deve chamar KeReleaseSpinLock somente quando IRQL = DISPATCH_LEVEL. |
| 0x00020016 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlKeSetEvent. A regra IrqlKeSetEvent especifica que a rotina KeSetEvent só é chamada em IRQL <= DISPATCH_LEVEL quando Wait é definido como FALSE e em IRQL <= APC_LEVEL quando Wait é definido como TRUE. |
| 0x00020019 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade DDI IrqlMmApcLte. A regra IrqlMmApcLte especifica que o driver deve chamar determinadas rotinas do gerenciador de memória somente quando IRQL <= APC_LEVEL. |
| 0x0002001A | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlMmDispatch. A regra IrqlMmDispatch especifica que o driver deve chamar MmFreeContiguousMemory somente quando IRQL = DISPATCH_LEVEL. |
| 0x0002001B | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlObPassive. A regra IrqlObPassive especifica que o driver deve chamar ObReferenceObjectByHandle somente quando IRQL = PASSIVE_LEVEL. |
| 0x0002001C | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlPsPassive. A regra IrqlPsPassive especifica que o driver deve chamar determinadas rotinas de gerenciador de processos e threads somente quando IRQL = PASSIVE_LEVEL. |
| 0x0002001D | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade da DDI IrqlReturn. |
| 0x0002001E | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlRtlPassive. A regra IrqlRtlPassive especifica que o driver deve chamar RtlDeleteRegistryValue somente quando IRQL = PASSIVE_LEVEL. |
| 0x0002001F | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Ponteiro opcional para as variáveis de estado da regra. | Reservado | O driver violou a regra de conformidade da DDI IrqlZwPassive. A regra IrqlZwPassive especifica que o driver deve chamar ZwClose somente quando IRQL = PASSIVE_LEVEL. |
| 0x00020022 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Reservado (não utilizado) | Reservado (não utilizado) | O driver violou a regra de conformidade da DDI IrqlIoDispatch. |
| 0x00020023 | Um ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Reservado (não utilizado). | Reservado (não utilizado). | O driver violou a regra de conformidade da DDI IrqlIoRtlZwPassive. A regra IrqlIoRtlZwPassive especifica que o driver chama os DDIs listados na regra somente quando está sendo executado em IRQL = PASSIVE_LEVEL. |
| 0x00020024 | Um ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Reservado (não utilizado). | Reservado (não utilizado). | O driver violou a regra de conformidade da DDI IrqlNtifsApcPassive. A regra IrqlNtifsApcPassive especifica que o driver chama os DDIs listados na regra somente quando está executando em IRQL = PASSIVE_LEVEL ou em IRQL <= APC_LEVEL. |
| 0x00020025 | Um ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Reservado (não utilizado). | Reservado (não utilizado). | O driver violou a regra de conformidade da DDI interna da Microsoft IrqlKeMore. |
0x00040003 para 0x00043006 – Violações da regra de conformidade da DDI
| Parâmetro 1 | Parâmetro 2 | Parâmetro 3 | Parâmetro 4 | Causa do erro |
|---|---|---|---|---|
| 0x00040003 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade de DDI CriticalRegions. |
| 0x00040006 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade DDI QueuedSpinLock. |
| 0x00040007 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade DDI QueuedSpinLockRelease. |
| 0x00040009 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade DDI SpinLock. |
| 0x0004000A | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo) | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade do DDI SpinlockRelease. |
| 0x0004000E | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade de DDI GuardedRegions. |
| 0x0004100B | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Reservado (não utilizado) | Reservado (não utilizado) | O driver violou a regra de conformidade da DDI RequestedPowerIrp. |
| 0x0004100F | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade da DDI IoSetCompletionExCompleteIrp. |
| 0x00043006 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Reservado (não utilizado) | Reservado (não utilizado) | O driver violou a regra de conformidade da DDI PnpRemove. |
0x00081001 para 0x00082005 – Violações da regra de conformidade do driver AVStream
| Parâmetro 1 | Parâmetro 2 | Parâmetro 3 | Parâmetro 4 | Causa do erro |
|---|---|---|---|---|
| 0x00081001 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade do DDI KsDeviceMutex. |
| 0x00081002 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade do DDI KsStreamPointerClone. |
| 0x00081003 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Reservado (não utilizado) | Reservado (não utilizado) | O driver violou a regra de conformidade da DDI KsStreamPointerLock. |
| 0x00081004 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade do DDI KsStreamPointerUnlock. |
| 0x00081005 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Reservado (não utilizado) | Reservado (não utilizado) | O driver violou a regra de conformidade do DDI KsCallbackReturn. |
| 0x00081006 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade do DDI KsIrqlDeviceCallbacks. |
| 0x00081007 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade do DDI KsIrqlFilterCallbacks. |
| 0x00081008 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade do DDI KsIrqlPinCallbacks. |
| 0x00081009 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Reservado (não utilizado) | Reservado (não utilizado) | O driver violou a regra de conformidade de DDI KsIrqlDDIs. |
| 0x0008100A | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade da DDI KsFilterMutex. |
| 0x0008100B | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade da DDI KsProcessingMutex. |
| 0x0008100C | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade do DDI KsInvalidStreamPointer. |
| 0x00082001 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade do DDI KsTimedPinSetDeviceState. |
| 0x00082002 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade do DDI KsTimedDeviceCallbacks. |
| 0x00082003 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade da DDI KsTimedFilterCallbacks. |
| 0x00082004 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade da DDI KsTimedPinCallbacks. |
| 0x00082005 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade da DDI KsTimedProcessingMutex. |
0x00091001 para 0x0009400C – Violações da regra de conformidade da DDI do NDIS
| Parâmetro 1 | Parâmetro 2 | Parâmetro 3 | Parâmetro 4 | Causa do erro |
|---|---|---|---|---|
| 0x00091001 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade da DDI NdisOidComplete. |
| 0x00091002 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade da DDI NdisOidDoubleComplete. |
| 0x0009100E | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de conformidade da DDI NdisOidDoubleRequest. |
| 0x00092003 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de verificação NDIS/WIFI NdisTimedOidComplete. |
| 0x0009200D | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de verificação NDIS/WIFI NdisTimedDataSend. |
| 0x0009200F | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de verificação NDIS/WIFI NdisTimedDataHang. |
| 0x00092010 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de verificação NDIS/WIFI NdisFilterTimedPauseComplete. |
| 0x00092011 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de verificação NDIS/WIFI NdisFilterTimedDataSend. |
| 0x00092012 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de verificação NDIS/WIFI NdisFilterTimedDataReceive. |
| 0x00093004 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de verificação NDIS/WIFI WlanAssociation. |
| 0x00093005 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de verificação NDIS/WIFI WlanConnectionRoaming. |
| 0x00093006 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de verificação NDIS/WIFI WlanDisassociation. |
| 0x00093101 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Reservado (não utilizado) | Reservado (não utilizado) | O driver violou a regra de verificação NDIS/WIFI WlanAssert. |
| 0x00094007 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de verificação NDIS/WIFI WlanTimedAssociation. |
| 0x00094008 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de verificação NDIS/WIFI WlanTimedConnectionRoaming. |
| 0x00094009 | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de verificação NDIS/WIFI WlanTimedConnectRequest. |
| 0x0009400B | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de verificação NDIS/WIFI WlanTimedLinkQuality. |
| 0x0009400C | Ponteiro para a cadeia de caracteres que descreve a condição de regra violada. | Endereço do estado da regra interna (segundo argumento para !ruleinfo). | Endereço de estados complementares (terceiro argumento para !ruleinfo). | O driver violou a regra de verificação NDIS/WIFI WlanTimedScan. |
Causa
Consulte a descrição de cada código na seção Parâmetros para obter uma descrição da causa. Mais informações podem ser obtidas usando a extensão !analyze -v .
Resolução
Esse bug marcar só pode ocorrer quando o Verificador de Driver foi instruído a monitorar um ou mais drivers. Se você não pretende usar o Verificador de Driver, desative-o. Você também pode considerar a remoção do driver que causou esse problema.
Se você for o gravador de driver, use as informações obtidas por meio desse bug marcar para corrigir os bugs em seu código.
Para obter detalhes completos sobre o Verificador de Driver, consulte Verificador de Driver.
Comentários
Os códigos _POOL_TYPE são enumerados em Ntddk.h. Em particular, 0 (zero) indica pool nãopagado e 1 (um) indica pool paginado.
(Windows 8 e versões posteriores do Windows) Se a verificação de conformidade de DDI causar um bug marcar, execute o Verificador de Driver Estático no código-fonte do driver e especifique a regra de conformidade da DDI (identificada pelo valor do parâmetro 1) que causou o bug marcar. O Verificador de Driver Estático pode ajudá-lo a localizar a causa do problema no código-fonte.
Confira também
Manipulando uma verificação de bugs quando o verificador de driver está habilitado