错误检查 0xC4：DRIVER_VERIFIER_DETECTED_VIOLATION
DRIVER_VERIFIER_DETECTED_VIOLATION 错误检查的值为 0x000000C4。 这是驱动程序验证程序发现的严重错误的常规错误检查代码。 有关详细信息，请参阅启用驱动程序验证程序时处理错误检查。
重要
这篇文章适合程序员阅读。 如果你是在使用计算机时收到蓝屏错误代码的客户，请参阅蓝屏错误疑难解答。
DRIVER_VERIFIER_DETECTED_VIOLATION 参数
参数 1 可确定违规类型。 其余参数的含义随参数 1 的值而变化。 参数值如下表所示。
注意 如果无法查看该表中的所有 5 列，请尝试以下操作：
- 将浏览器窗口扩展到完整大小。
- 将光标放在表中，并使用箭头键向左和向右滚动。
0x00 到 0x70
| 参数 1 | 参数 2 | 参数 3 | 参数 4 | 错误消息的原因 |
|---|---|---|---|---|
| 0x00 | 当前 IRQL | 池类型 | 字节数 | 驱动程序请求零字节池分配。 |
| 0x01 | 当前 IRQL | 池类型 | 分配的大小（以字节为单位） | 驱动程序尝试使用 IRQL > APC_LEVEL 分配分页内存。 |
| 0x02 | 当前 IRQL | 池类型 | 分配的大小（以字节为单位） | 驱动程序尝试使用 IRQL > DISPATCH_LEVEL 分配非分页内存。 |
| 0x03 | 调用方正在尝试分配多个必须成功池的页面，但一个页是该 API 允许的最大值。 | |||
| 0x10 | 错误地址 | 0 | 0 | 驱动程序试图释放一个没有从分配调用返回的地址。 |
| 0x11 | 当前 IRQL | 池类型 | 池地址 | 驱动程序尝试使用 IRQL > APC_LEVEL 释放分页池。 |
| 0x12 | 当前 IRQL | 池类型 | 池地址 | 驱动程序尝试使用 IRQL > DISPATCH_LEVEL 释放非分页池。 |
| 0x13 或 0x14 | 预留 | 指向池标头的指针 | 池标头内容 | 驱动程序尝试释放已释放的内存池。 |
| 0x15 | 计时器条目 | 池类型 | 池地址被释放 | 调用方尝试释放的池包含一个活动计时器。 |
| 0x16 | 预留 | 池地址 | 0 | 驱动程序尝试在错误的地址释放池，或者驱动程序将无效参数传递给内存例程。 |
| 0X17 | 资源条目 | 池类型 | 池地址被释放 | 调用方尝试释放的池包含一个活动 ERESOURCE。 |
| 0x30 | 当前 IRQL | 请求的 IRQL | 0 | 驱动程序将无效参数传递给 KeRaiseIrql。 （该参数的值低于当前 IRQL，或者高于 HIGH_LEVEL。这可能是使用未初始化参数的结果。） |
| 0x31 | 当前 IRQL | 请求的 IRQL | 0：新 IRQL 错误 1：新 IRQL 在 DPC 例程中无效 | 驱动程序将无效参数传递给 KeLowerIrql。 （该参数的值高于当前 IRQL，或者高于 HIGH_LEVEL。这可能是使用未初始化参数的结果。） |
| 0x32 | 当前 IRQL | 自旋锁地址 | 0 | 驱动程序在除 DISPATCH_LEVEL 以外的 IRQL 上调用 KeReleaseSpinLock。 （这可能是由于自旋锁的双重释放。） |
| 0x33 | 当前 IRQL | 快速互斥体地址 | 0 | 驱动程序尝试使用 IRQL > APC_LEVEL 获取快速互斥体。 |
| 0x34 | 当前 IRQL | 线程 APC 禁用计数 | 快速互斥体地址 | 驱动程序尝试在除 APC_LEVEL 以外的 IRQL 上释放快速互斥体。 |
| 0x35 | 当前 IRQL | 自旋锁地址 | 旧 IRQL | 内核释放了 IRQL 不等于 DISPATCH_LEVEL 的自旋锁。 |
| 0x36 | 当前 IRQL | 自旋锁编号 | 旧 IRQL | 内核释放了 IRQL 不等于 DISPATCH_LEVEL 的排队自旋锁。 |
| 0x37 | 当前 IRQL | 线程 APC 禁用计数 | 资源 | 驱动程序试图获取资源，但 APC 未被禁用。 |
| 0x38 | 当前 IRQL | 线程 APC 禁用计数 | 资源 | 驱动程序试图释放资源，但 APC 未被禁用。 |
| 0x39 | 当前 IRQL | 线程 APC 禁用计数 | Mutex | 驱动程序试图获取一个“不安全”的互斥体，IRQL 在条目上不等于 APC_LEVEL。 |
| 0x3A | 当前 IRQL | 线程 APC 禁用计数 | Mutex | 驱动程序试图释放一个“不安全”的互斥体，IRQL 在条目上不等于 APC_LEVEL。 |
| 0x3B | 当前 IRQL | 要等待的对象 | 超时参数 | 正在以 DISPATCH_LEVEL 或更高级别调用 KeWaitXxx 例程。 |
| 0x3C | 传递给例程的句柄 | 对象类型 | 0 | 调用 ObReferenceObjectByHandle 的驱动程序的句柄不正确。 |
| 0x3D | 0 | 0 | 错误资源的地址 | 驱动程序向 ExAcquireResourceExclusive 传递了一个错误（未对齐）资源。 |
| 0x3E | 0 | 0 | 0 | 对于当前不在临界区的线程，驱动程序调用 KeLeaveCriticalRegion。 |
| 0x3F | 对象地址 | 新对象引用计数。 -1：取消引用案例 1：引用案例 | 0 | 驱动程序将 ObReferenceObject 应用于引用计数为 0 的对象，或者将 ObDereferenceObject 应用于引用计数为 0 的对象。 |
| 0x40 | 当前 IRQL | 自旋锁地址 | 0 | 驱动程序使用 IRQL < DISPATCH_LEVEL 调用 KeAcquireSpinLockAtDpcLevel。 |
| 0x41 | 当前 IRQL | 自旋锁地址 | 0 | 驱动程序使用 IRQL < DISPATCH_LEVEL 调用 KeReleaseSpinLockFromDpcLevel。 |
| 0x42 | 当前 IRQL | 自旋锁地址 | 0 | 驱动程序使用 IRQL > DISPATCH_LEVEL 调用 KeAcquireSpinLock。 |
| 0x51 | 分配的基址 | 超出分配的引用的地址 | 收费字节数 | 驱动程序在写入超过分配结束后试图释放内存。 只有当驱动程序验证程序的“池跟踪”选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0x52 | 分配的基址 | 哈希条目 | 收费字节数 | 驱动程序在写入超过分配结束后试图释放内存。 只有当驱动程序验证程序的“池跟踪”选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0x53 | 分配的基址 | 标头 | 预留 | 驱动程序在写入超过分配结束后试图释放内存。 只有当驱动程序验证程序的“池跟踪”选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0x54 | 分配的基址 | 预留 | 池哈希大小 | 驱动程序在写入超过分配结束后试图释放内存。 只有当驱动程序验证程序的“池跟踪”选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0x59 | 分配的基址 | Listindex | 预留 | 驱动程序在写入超过分配结束后试图释放内存。 只有当驱动程序验证程序的“池跟踪”选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0x60 | 从分页池分配的字节数 | 从非分页池分配的字节数 | 未释放的分配总数 | 驱动程序在没有首先释放池分配的情况下正在卸载。 只有当驱动程序验证程序的“池跟踪”选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0x61 | 从分页池分配的字节数 | 从非分页池分配的字节数 | 未释放的分配总数 | 驱动线程试图在卸载驱动程序时分配池内存。 只有当驱动程序验证程序的“池跟踪”选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0x62 | 驱动程序的名称 | 预留 | 未释放的分配总数，包括分页池和非分页池 | 驱动程序在没有首先释放池分配的情况下正在卸载。 只有当驱动程序验证程序的“池跟踪”选项处于活动状态时，才会使用此参数进行错误检查。 输入 !verifier 3 drivername.sys，获取有关导致错误检查的泄露分配的信息。 |
| 0x6F | MDL 地址 | 物理页被锁定 | 系统中最高的物理页面 | 对不在 PFN 数据库中的页面调用 MmProbeAndLockPages。 这通常是一个驱动程序调用这个例程来锁定自己的专用双端口 RAM。 这不仅是不必要的，而且还会损坏具有非连续物理 RAM 的计算机上的内存。 |
0x70 到 0x91
| 参数 1 | 参数 2 | 参数 3 | 参数 4 | 错误消息的原因 |
|---|---|---|---|---|
| 0x70 | 当前 IRQL | MDL 地址 | 访问模式 | 驱动程序使用 IRQL > DISPATCH_LEVEL 调用 MmProbeAndLockPages。 |
| 0x71 | 当前 IRQL | MDL 地址 | 进程地址 | 驱动程序使用 IRQL > DISPATCH_LEVEL 调用 MmProbeAndLockProcessPages。 |
| 0x72 | 当前 IRQL | MDL 地址 | 进程地址 | 驱动程序使用 IRQL > DISPATCH_LEVEL 调用 MmProbeAndLockSelectedPages。 |
| 0x73 | 当前 IRQL | 在 32 位 Windows 中：物理地址的低 32 位 在 64 位 Windows 中：64 位物理地址 | 字节数 | 驱动程序使用 IRQL > DISPATCH_LEVEL 调用 MmMapIoSpace。 |
| 0x74 | 当前 IRQL | MDL 地址 | 访问模式 | 驱动程序在内核模式下使用 IRQL > DISPATCH_LEVEL 调用 MmMapLockedPages。 |
| 0x75 | 当前 IRQL | MDL 地址 | 访问模式 | 驱动程序在用户模式下使用 IRQL > APC_LEVEL 调用 MmMapLockedPages。 |
| 0x76 | 当前 IRQL | MDL 地址 | 访问模式 | 驱动程序在内核模式下使用 IRQL > DISPATCH_LEVEL 调用 MmMapLockedPagesSpecifyCache。 |
| 0x77 | 当前 IRQL | MDL 地址 | 访问模式 | 驱动程序在用户模式下使用 IRQL > APC_LEVEL 调用 MmMapLockedPagesSpecifyCache。 |
| 0x78 | 当前 IRQL | MDL 地址 | 0 | 驱动程序使用 IRQL > DISPATCH_LEVEL 调用 MmUnlockPages。 |
| 0x79 | 当前 IRQL | 正在取消映射虚拟地址 | MDL 地址 | 驱动程序在内核模式下使用 IRQL > DISPATCH_LEVEL 调用 MmUnmapLockedPages。 |
| 0x7A | 当前 IRQL | 正在取消映射虚拟地址 | MDL 地址 | 驱动程序在用户模式下使用 IRQL > APC_LEVEL 调用 MmUnmapLockedPages。 |
| 0x7B | 当前 IRQL | 正在取消映射虚拟地址 | 字节数 | 驱动程序使用 IRQL > APC_LEVEL 调用 MmUnmapIoSpace。 |
| 0x7C | MDL 地址 | MDL 标志 | 0 | 驱动程序调用 MmUnlockPages，并传递了一个 MDL，其页面从未成功锁定。 |
| 0x7D | MDL 地址 | MDL 标志 | 0 | 驱动程序调用 MmUnlockPages，并传递了一个 MDL，其页面来自非分页池。 （这些永远不应该解锁。） |
| 0x7E | 当前 IRQL | DISPATCH_LEVEL | 0 | 驱动程序使用 IRQL > DISPATCH_LEVEL 调用 MmAllocatePagesForMdl、MmAllocatePagesForMdlEx 或 MmFreePagesFromMdl。 |
| 0x7F | 当前 IRQL | MDL 地址 | MDL 标志 | 驱动程序调用 BuildMdlForNonPagedPool，并传递了一个 MDL，其页面来自分页池。 |
| 0x80 | 当前 IRQL | 事件地址 | 0 | 驱动程序使用 IRQL > DISPATCH_LEVEL 调用 KeSetEvent。 |
| 0x81 | MDL 地址 | MDL 标志 | 0 | 驱动程序调用 MmMapLockedPages。 （应使用 MmMapLockedPagesSpecifyCache，并将 BugCheckOnFailure 参数设置为 FALSE。） |
| 0x82 | MDL 地址 | MDL 标志 | 0 | 驱动程序调用 MmMapLockedPagesSpecifyCache，BugCheckOnFailure 参数等于 TRUE。 （此参数应设置为 FALSE。） |
| 0x83 | 要映射的物理地址范围的开始 | 要映射的字节数 | 未锁定的第一个页帧编号 | 驱动程序调用 MmMapIoSpace ，但没有锁定 MDL 页面。 在进行此调用之前，由要映射的物理地址范围表示的物理页必须已锁定。 |
| 0x85 | MDL 地址 | 要映射的页数 | 未锁定的第一个页帧编号 | 驱动程序调用 MmMapLockedPages，但没有锁定 MDL 页面。 |
| 0x89 | MDL 地址 | 指向 MDL 中非内存页的指针 | MDL 中的非内存页码 | MDL 没有标记为“I/O”，但它包含非内存页地址。 |
| 0x91 | 预留 | 预留 | 预留 | 驱动程序使用操作系统不支持的方法切换堆栈。 扩展内核模式堆栈的唯一支持的方法是使用 KeExpandKernelStackAndCallout。 |
0xA0 到 0x140
| 参数 1 | 参数 2 | 参数 3 | 参数 4 | 错误消息的原因 |
|---|---|---|---|---|
| 0xA0 | 指向发出读取或写入请求的 IRP 的指针 | 下层设备的设备对象 | 检测到错误的扇区编号 | 在硬盘上检测到循环冗余检查 (CRC) 错误。 只有当驱动程序验证程序的磁盘完整性检查选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0xA1 | 发出读取或写入请求的 IRP 的副本。 （实际 IRP 已完成）。 | 下层设备的设备对象 | 检测到错误的扇区编号 | 在扇区上检测到 CRC 错误（异步）。 只有当驱动程序验证程序的磁盘完整性检查选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0xA2 | 发出读取或写入请求的 IRP，或此 IRP 的副本 | 下层设备的设备对象 | 检测到错误的扇区编号 | CRCDISK 校验和副本不匹配。 这可能是分页错误。 只有当驱动程序验证程序的磁盘完整性检查选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0xB0 | MDL 地址 | MDL 标志 | MDL 标志不正确 | 驱动程序为 MDL 调用 MmProbeAndLockPages，标志不正确。 例如，驱动程序将 MmBuildMdlForNonPagedPool 创建的 MDL 传递给 MmProbeAndLockPages。 |
| 0xB1 | MDL 地址 | MDL 标志 | MDL 标志不正确 | 驱动程序为 MDL 调用 MmProbeAndLockProcessPages，标志不正确。 例如，驱动程序将 MmBuildMdlForNonPagedPool 创建的 MDL 传递给 MmProbeAndLockProcessPages。 |
| 0xB2 | MDL 地址 | MDL 标志 | MDL 标志不正确 | 驱动程序为 MDL 调用 MmMapLockedPages，标志不正确。 例如，驱动程序传递的 MDL 已映射到系统地址，或者未锁定到 MmMapLockedPages。 |
| 0xB3 | MDL 地址 | MDL 标志 | 缺少 MDL 标志（至少应有一个） | 驱动程序为 MDL 调用 MmMapLockedPages，标志不正确。 例如，驱动程序传递了一个未锁定到 MmMapLockedPages 的 MDL。 |
| 0xB4 | MDL 地址 | MDL 标志 | 意外的部分 MDL 标志 | 驱动程序为部分 MDL 调用了 MmUnlockPages。 部分 MDL 由 IoBuildPartialMdl 创建。 |
| 0xB5 | MDL 地址 | MDL 标志 | 意外的部分 MDL 标志 | MmUnmapLockedPages 在部分 MDL 上调用（使用 IoBuildPartialMdl 创建）。 |
| 0xB6 | MDL 地址 | MDL 标志 | 缺少 MDL 标志 | 在未映射到系统地址的 MDL 上调用 MmUnmapLockedPages。 |
| 0xB7 | 损坏的物理页数。 | 第一个损坏的物理页。 | 最后一个损坏的物理页。 | 系统 BIOS 在休眠转换期间损坏了低物理内存。 |
| 0xB8 | MDL 地址 | MDL 标志 | 预留 | MDL 描述的页面仍会映射。 驱动程序必须先取消映射页面，然后才能调用 IoFreeMdl。 |
| 0xB9 | 正在取消映射地址。 | MDL 地址。 | 预留 | 使用错误的用户空间地址调用 MmUnmapLockedPages。 |
| 0xC0 | IRP 的地址 | 0 | 预留 | 驱动程序调用 IoCallDriver，并禁用中断。 |
| 0xC1 | 驱动程序调度例程的地址 | 预留 | 预留 | 在中断被禁用的情况下返回了驱动程序调度例程。 |
| 0xC2 | 0 | 0 | 0 | 中断被禁用后，驱动程序调用快速 I/O 调度例程。 |
| 0xC3 | 驱动程序快速 I/O 调度例程的地址 | 预留 | 预留 | 在中断被禁用的情况下，返回了驱动程序快速 I/O 调度例程。 |
| 0xC5 | 驱动程序调度例程的地址 | 当前线程的 APC 禁用计数 | 在调用驱动程序调度例程之前，线程的 APC 禁用计数 | 驱动程序调度例程已更改线程的 APC 禁用计数。 每次驱动程序调用 KeEnterCriticalRegion、FsRtlEnterFileSystem 或获取互斥体时，APC 禁用计数都会递减。 每次驱动程序调用 KeLeaveCriticalRegion、KeReleaseMutex 或 FsRtlExitFileSystem 时，APC 禁用计数都会递增。 由于这些调用应始终成对进行，因此当线程退出时，APC 禁用计数应为零。 负值表示驱动程序已禁用 APC 调用，而未重新启用它们。 正值表示情况恰好相反。 |
| 0xC6 | 驱动程序快速 I/O 调度例程的地址 | 当前线程的 APC 禁用计数 | 在调用快速 I/O 驱动程序调度例程之前，线程的 APC 禁用计数 | 驱动程序快速 I/O 调度例程已更改线程的 APC 禁用计数。 每次驱动程序调用 KeEnterCriticalRegion、FsRtlEnterFileSystem 或获取互斥体时，APC 禁用计数都会递减。 每次驱动程序调用 KeLeaveCriticalRegion、KeReleaseMutex 或 FsRtlExitFileSystem 时，APC 禁用计数都会递增。 由于这些调用应始终成对进行，因此当线程退出时，APC 禁用计数应为零。 负值表示驱动程序已禁用 APC 调用，而未重新启用它们。 正值表示情况恰好相反。 |
| 0xCA | 后备列表的地址 | 预留 | 预留 | 驱动程序已尝试重新初始化后备列表。 |
| 0xCB | 后备列表的地址 | 预留 | 预留 | 驱动程序已尝试删除未初始化的后备列表。 |
| 0xCC | 后备列表的地址 | 池分配的起始地址 | 池分配的大小 | 驱动程序已尝试释放包含活动后备列表的池分配。 |
| 0xCD | 后备列表的地址 | 调用方指定的块大小 | 支持的最小块大小 | 驱动程序试图创建一个分配块大小太小的后备列表。 |
| 0xD0 | ERESOURCE 结构的地址 | 预留 | 预留 | 驱动程序尝试重新初始化 ERESOURCE 结构。 |
| 0xD1 | ERESOURCE 结构的地址 | 预留 | 预留 | 驱动程序试图删除未初始化的 ERESOURCE 结构。 |
| 0xD2 | ERESOURCE 结构的地址 | 池分配的起始地址 | 池分配的大小 | 驱动程序试图释放包含活动 ERESOURCE 结构的池分配。 |
| 0xD5 | 由驱动程序的检查生成版本创建的 IO_REMOVE_LOCK 结构的地址 | 当前 IoReleaseRemoveLock 标记 | 预留 | 当前的 IoReleaseRemoveLock 标记与以前的 IoAcquireRemoveLock 标记不匹配。 如果调用 IoReleaseRemoveLock 的驱动程序不在检查生成中，参数 2 是驱动程序验证程序代表驱动程序创建的影子 IO_REMOVE_LOCK 结构的地址。 在这种情况下，驱动程序使用的 IO_REMOVE_LOCK 结构的地址根本不使用，因为驱动程序验证程序正在替换所有删除锁 API 的锁定地址。 只有当驱动程序验证程序的“I/O 验证”选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0xD6 | 由驱动程序的检查生成版本创建的 IO_REMOVE_LOCK 结构的地址 | 标记与以前的 IoAcquireRemoveLock 标记不匹配 | 以前的 IoAcquireRemoveLock 标记 | 当前的 IoReleaseRemoveLockAndWait 标记与以前的 IoAcquireRemoveLock 标记不匹配。 如果调用 IoReleaseRemoveLock 的驱动程序不在检查生成中，参数 2 是驱动程序验证程序代表驱动程序创建的影子 IO_REMOVE_LOCK 结构的地址。 在这种情况下，驱动程序使用的 IO_REMOVE_LOCK 结构的地址根本不使用，因为驱动程序验证程序正在替换所有删除锁 API 的锁定地址。 只有当驱动程序验证程序的“I/O 验证”选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0xD7 | 驱动程序验证程序内部使用的已检查的构建删除锁结构的地址 | 由驱动程序指定的删除锁结构的地址 | 预留 | 即使删除锁调用 IoReleaseRemoveLockAndWait 后，也无法重新初始化，因为其他线程可能仍在使用该锁（通过调用 IoAcquireRemoveLock）。 驱动程序应在其设备扩展内分配删除锁，并对其进行一次初始化。 锁将与设备扩展一起删除。 |
| 0xDA | 驱动程序的起始地址 | 驱动程序内的 WMI 回调地址 | 预留 | 试图卸载尚未注销其 WMI 回调函数的驱动程序。 |
| 0xDB | 设备对象的地址 | 预留 | 预留 | 试图删除未从 WMI 中取消注册的设备对象。 |
| 0xDC | 预留 | 预留 | 预留 | 指定了无效的 RegHandle 值作为函数 EtwUnregister 的参数。 |
| 0xDD | 调用 EtwRegister 的地址 | 卸载驱动程序的起始地址 | 对于 Windows 8 及更高版本，此参数是 ETW RegHandle 值。 | 尝试在不调用 EtwUnregister 的情况下卸载驱动程序。 |
| 0xDF | 同步对象地址 | 0 | 0 | 同步对象位于会话地址空间中。 不允许在会话地址空间中使用同步对象，因为它们可以从另一个会话或没有会话虚拟地址空间的系统线程进行操作。 |
| 0xE0 | 用作参数的用户模式地址 | 用作参数的地址范围的大小（以字节为单位） | 预留 | 调用了一个操作系统内核函数，该函数指定了一个用户模式地址作为参数。 |
| 0xE1 | 同步对象的地址 | 预留 | 预留 | 发现同步对象的地址无效或可分页。 |
| 0xE2 | IRP 的地址 | IRP 中存在的用户模式地址 | 预留 | 发现 Irp->RequestorMode 设置为 KernelMode 的 IRP 的成员之一为用户模式地址。 |
| 0xE3 | API 调用的地址 | 在 API 中用作参数的用户模式地址 | 预留 | 驱动程序用用户模式地址作为参数调用内核模式 ZwXxx 例程。 |
| 0xE4 | API 调用的地址 | 格式错误的 UNICODE_STRING 结构的地址 | 预留 | 驱动程序用格式错误的 UNICODE_STRING 结构作为参数调用内核模式 ZwXxx 例程。 |
| 0xE5 | 当前 IRQL | 预留 | 预留 | 在不正确的 IRQL 上调用了内核 API。 |
| 0xE6 | 进行 Zw API 调用的驱动程序内部的地址 | 当前 IRQL | 特殊内核 APC。 | 内核 Zw API 未在 IRQL = PASSIVE_LEVEL调用，并且启用了特殊内核 APC。 |
| 0xEA | 当前 IRQL | 线程的 APC 禁用计数 | 推送锁的地址 | 在启用 APC时，驱动程序试图获取推送锁。 |
| 0xEB | 当前 IRQL | 线程的 APC 禁用计数 | 推送锁的地址 | 在启用 APC时，驱动程序试图释放推送锁。 |
| 0xF0 | 目标缓冲区的地址 | 源缓冲区的地址 | 要复制的字节数 | 名为 memcpy 函数的驱动程序，其中包含重叠的源缓冲区和目标缓冲区。 |
| 0xF5 | NULL 句柄的地址 | 对象类型 | 预留 | 驱动程序将 NULL 句柄传递给 ObReferenceObjectByHandle。 |
| 0xF6 | 正在引用的句柄值 | 当前进程的地址 | 执行错误引用的驱动程序内的地址 | 驱动程序将用户模式句柄引用为内核模式。 |
| 0xF7 | 调用方指定的句柄值 | 调用方指定的对象类型 | 调用方指定的 AccessMode | 驱动程序正试图在系统进程的上下文中对内核句柄进行用户模式引用。 |
| 0xFA | 完成例程地址。 | 调用完成例程之前的 IRQL 值 | 调用完成例程后的当前 IRQL 值 | IRP 完成例程返回的 IRQL 与调用该例程的 IRQL 不同。 |
| 0xFB | 完成例程地址 | 当前线程的 APC 禁用计数 | 线程调用 IRP 完成例程之前的 APC 禁用计数 | 线程的 APC 禁用计数由驱动程序的 IRP 完成例程更改。 每次驱动程序调用 KeEnterCriticalRegion、FsRtlEnterFileSystem 或获取互斥体时，APC 禁用计数都会递减。 每次驱动程序调用 KeLeaveCriticalRegion、KeReleaseMutex 或 FsRtlExitFileSystem 时，APC 禁用计数都会递增。 由于这些调用应始终成对进行，因此当线程退出时，APC 禁用计数应为零。 负值表示驱动程序已禁用 APC 调用，而未重新启用它们。 正值表示情况恰好相反。 |
| 0xFC | 进行错误 API 调用的驱动程序内部的地址。 | 提供的 ApcContext 值。 | 预留 | 使用不支持的 ApcContext 值调用 ZwNotifyChangeKey（从内核模式）。 |
0x105 到 0x140
| 参数 1 | 参数 2 | 参数 3 | 参数 4 | 错误消息的原因 |
|---|---|---|---|---|
| 0x105 | IRP 的地址 | 0 | 0 | 驱动程序使用 ExFreePool 而不是 IoFreeIrp 来释放 IRP。 |
| 0x10A | 0 | 0 | 0 | 驱动程序试图向空闲进程对池配额收费。 |
| 0x10B | 0 | 0 | 0 | 驱动程序试图从 DPC 例程对池配额收费。 这不正确，因为当前进程上下文未定义。 |
| 0x110 | 中断服务例程的地址 | 执行 ISR 之前保存的扩展上下文的地址 | 扩展上下文的地址在执行 ISR 后保存 | 驱动程序的中断服务例程 (ISR) 已损坏扩展线程上下文。 |
| 0x111 | 中断服务例程的地址 | 执行 ISR 之前的 IRQL | 执行 ISR 之后的 IRQL | 中断服务例程返回已更改的 IRQL。 |
| 0x115 | 负责关闭的线程的地址，该线程可能已死锁。 | 0 | 0 | 驱动程序验证程序检测到系统运行时间超过 20 分钟，并且关闭未完成。 |
| 0x11A | 当前 IRQL | 0 | 0 | 驱动程序在 IRQL > APC_LEVEL 上调用 KeEnterCriticalRegion。 |
| 0x11B | 当前 IRQL | 0 | 0 | 驱动程序在 IRQL > APC_LEVEL 上调用 KeLeaveCriticalRegion。 |
| 0x120 | IRQL 值的地址 | 要等待的对象地址 | 超时值的地址 | 线程在 IRQL > DISPATCH_LEVEL 等待。 KeWaitForSingleObject 或 KeWaitForMultipleObjects 的调用方必须在 IRQL <= DISPATCH_LEVEL 运行。 |
| 0x121 | IRQL 值的地址 | 要等待的对象地址 | 超时值的地址 | 线程在 IRQL 等于 DISPATCH_LEVEL 处等待，并且 Timeout 为 NULL。 KeWaitForSingleObject 或 KeWaitForMultipleObjects 的调用方在 IRQL <= DISPATCH_LEVEL 运行。 如果为 Timeout 提供了 NULL 指针，则调用线程将保持等待状态，直到用信号通知 Object 为止。 |
| 0x122 | IRQL 值的地址 | 要等待的对象地址 | 超时值的地址 | 线程在 DISPATCH_LEVEL 等待，超时值不等于零 (0)。 如果 Timeout != 0，则 KeWaitForSingleObject 或 KeWaitForMultipleObjects 的调用方必须在 IRQL <= APC_LEVEL 运行。 |
| 0x123 | 要等待的对象地址 | 0 | 0 | KeWaitForSingleObject 或 KeWaitForMultipleObjects 的调用方将等待指定为 UserMode，但对象在内核堆栈上。 |
| 0x130 | 工作项的地址 | 0 | 0 | 工作项位于会话地址空间中。 不允许在会话地址空间中使用工作项，因为它们可以从另一个会话或没有会话虚拟地址空间的系统线程进行操作。 |
| 0x131 | 工作项的地址 | 0 | 0 | 工作项位于可分页内存中。 工作项必须在不可分页内存中，因为内核在 DISPATCH_LEVEL 中使用它们。 |
| 0x135 | IRP 的地址 | 从 IoCancelIrp 调用到完成此 IRP 之间允许的毫秒数 | 0 | 取消的 IRP 未在预期时间内完成，驱动程序完成已取消的 IRP 花费的时间超过预期。 |
| 0x13A | 被释放的池块的地址 | 错误值 | 错误值的地址 | 驱动程序已调用 ExFreePool，驱动程序验证程序在用于跟踪池使用情况的内部值之一中检测到错误。 |
| 0x13B | 被释放的池块的地址 | 错误值的地址 | 指向错误内存页的指针的地址 | 驱动程序已调用 ExFreePool，驱动程序验证程序在用于跟踪池使用情况的内部值之一中检测到错误。 |
| 0x13C | 被释放的池块的地址 | 错误值 | 错误值的地址 | 驱动程序已调用 ExFreePool，驱动程序验证程序在用于跟踪池使用情况的内部值之一中检测到错误。 |
| 0x13D | 被释放的池块的地址 | 错误值的地址 | 预期的正确值 | 驱动程序已调用 ExFreePool，驱动程序验证程序在用于跟踪池使用情况的内部值之一中检测到错误。 |
| 0x13E | 调用方指定的池块地址 | 驱动程序验证程序跟踪的池块地址 | 指向驱动程序验证程序跟踪的池块地址的指针 | ExFreePool 调用方指定的池块地址与驱动程序验证程序跟踪的地址不同。 |
| 0x13F | 被释放的池块的地址 | 正在释放的字节数 | 指向驱动程序验证程序跟踪的字节数的指针 | 调用 ExFreePool 时释放的内存字节数与驱动程序验证程序跟踪的字节数不同。 |
| 0x140 | 当前 IRQL | MDL 地址 | 与此 MDL 关联的虚拟地址 | 非锁定 MDL 是由可分页内存或可交易内存生成的。 |
| 0x141 | 驱动程序请求分配的最高物理地址 | 要分配的字节数 | 0 | 驱动程序明确请求 4GB 以下的物理内存。 |
0x1000 到 0x100B - 死锁
| 参数 1 | 参数 2 | 参数 3 | 参数 4 | 错误消息的原因 |
|---|---|---|---|---|
| 0x1000 | 资源的地址 | 预留 | 预留 | 自死锁：当前线程尝试以递归方式和独占方式获取它只拥有共享的资源。 只有当驱动程序验证程序的“死锁检测”选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0x1001 | 导致死锁的最终原因的资源的地址 | 预留 | 预留 | 死锁：发现锁层次结构冲突。 只有当驱动程序验证程序的“死锁检测”选项处于活动状态时，才会使用此参数进行错误检查。 （使用 !deadlock 扩展了解详细信息。） |
| 0x1002 | 资源的地址 | 预留 | 预留 | 未初始化的资源：在未首先初始化的情况下获取了资源。 只有当驱动程序验证程序的“死锁检测”选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0x1003 | 死锁释放的资源的地址 | 应首先释放的资源的地址 | 预留 | 意外释放：资源的释放顺序不正确。 只有当驱动程序验证程序的“死锁检测”选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0x1004 | 资源的地址 | 获取资源的线程的地址 | 当前线程的地址 | 意外线程：错误的线程释放资源。 只有当驱动程序验证程序的“死锁检测”选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0x1005 | 资源的地址 | 预留 | 预留 | 多次初始化：对资源进行多次初始化。 只有当驱动程序验证程序的“死锁检测”选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0x1007 | 资源的地址 | 预留 | 预留 | 未获取的资源：资源在被获取之前就被释放了。 只有当驱动程序验证程序的“死锁检测”选项处于活动状态时，才会使用此参数进行错误检查。 |
| 0x1008 | 锁定地址 | 预留 | 预留 | 驱动程序试图通过使用与此锁类型不匹配的 API 获取锁。 |
| 0x1009 | 锁定地址 | 预留 | 预留 | 驱动程序试图通过使用与此锁类型不匹配的 API 释放锁。 |
| 0x100A | 所有者线程地址 | 预留 | 终止的线程拥有锁。 | |
| 0x100B | 锁定地址 | 所有者线程地址 | 预留 | 已删除的锁仍归线程所有。 |
| 0x1010 | 向其发出写入 IRP 的设备对象。 | IRP 的地址。 | MDL 描述的缓冲区的系统空间虚拟地址。 | 修改了 Write Irp 的不变 MDL 缓冲区内容。 |
| 0x1011 | 向其发出写入 IRP 的设备对象。 | IRP 的地址。 | MDL 描述的缓冲区的系统空间虚拟地址。 | Read Irp 的不变 MDL 缓冲区内容在调度期间被修改，或者缓冲区由伪页支持。 |
| 0x1012 | 指向描述冲突的字符串的指针。 | 此损坏涉及的数据（如果未使用，则为 0）。 | 此损坏涉及的数据（如果未使用，则为 0）。 | 验证程序扩展状态存储检测到损坏。 |
| 0x1013 | 指向驱动程序对象的指针。 | 指向捕获的原始 I/O 回调的指针。 | 预留（未使用）。 | 验证程序在捕获的原始 I/O 回调中检测到内部损坏。 |
0x2000 到 0x2005 - 代码完整性问题
| 参数 1 | 参数 2 | 参数 3 | 参数 4 | 错误消息的原因 |
|---|---|---|---|---|
| 0x2000 | 检测到错误的驱动程序代码中的地址。 | 池类型。 | 池标记（如果提供）。 | 代码完整性问题：调用方指定了可执行池类型。 （预期：NonPagedPoolNx） |
| 0x2001 | 检测到错误的驱动程序代码中的地址。 | 页面保护 (WIN32_PROTECTION_MASK)。 | 0 | 代码完整性问题：调用方指定了可执行页面保护。 （预期：清除 PAGE_EXECUTE* 位） |
| 0x2002 | 检测到错误的驱动程序代码中的地址。 | 页面优先级（MM_PAGE_PRIORITY 逻辑上与 MdlMapping*为 OR）。 | 0 | 代码完整性问题：调用方指定了可执行的 MDL 映射。 （预期： MdlMappingNoExecute） |
| 0x2003 | 映像文件名（Unicode 字符串）。 | 节标头的地址。 | 节名称（UTF-8 编码字符串）。 | 代码完整性问题：映像包含可执行和可写部分。 |
| 0x2004 | 映像文件名（Unicode 字符串）。 | 节标头的地址。 | 节名称（UTF-8 编码字符串）。 | 代码完整性问题：映像包含未对齐页面的部分。 |
| 0x2005 | 映像文件名（Unicode 字符串）。 | IAT 目录。 | 节名称（UTF-8 编码字符串）。 | 代码完整性问题：映像包含位于可执行部分的 IAT。 |
0xA001 到 0xA00D - VM 交换机问题
| 参数 1 | 参数 2 | 参数 3 | 参数 4 | 错误消息的原因 |
|---|---|---|---|---|
| 0xA001 | 指向 NetBufferList 对象的指针 | 指向虚拟交换机对象的指针（如果为非 Null） | 预留（未使用） | VM 交换机：必须设置调用方提供的 NetBufferList 的 SourceHandle。 请参阅 AllocateNetBufferListForwardingContext 例程。 |
| 0xA002 | 指向 NetBufferList 对象的指针 | 指向虚拟交换机对象的指针（如果为非 Null）。 | 预留（未使用） | VM 交换机：调用方提供的 NetBufferList 的转发详细信息不是零。 请参阅 AllocateNetBufferListForwardingContext 例程。 |
| 0xA003 | 指向 NetBufferList 对象的指针 | 指向虚拟交换机对象的指针（如果为非 Null）。 | 预留（未使用） | VM 交换机：调用方提供的 NetBufferList 的数据包标头或路由上下文为 NULL。 请参阅可扩展交换机数据路径的分组管理指南。 |
| 0xA004 | 无效端口的 ID | NIC 索引 | 指向虚拟交换机对象的指针（如果为非 Null）。 | VM 交换机：调用方指定了无效的端口和 NIC 索引组合。 请参阅 Hyper-V 可扩展交换机端口和网络适配器状态。 |
| 0xA005 | 指向 NetBufferList 对象的指针 | 指向目标列表的指针。 | 指向虚拟交换机对象的指针（如果为非 Null）。 | VM 交换机：调用方提供了无效的目标。 请参阅 AddNetBufferListDestination 和 UpdateNetBufferListDestinations。 |
| 0xA006 | 指向 NetBufferList 对象的指针 | 指向虚拟交换机对象的指针（如果为非 Null）。 | 预留（未使用） | VM 交换机：调用方提供了无效的源 NIC 或端口对象。 请参阅 Hyper-V 可扩展交换机端口和网络适配器状态。 |
| 0xA007 | 指向 NetBufferList 对象的指针 | 指向虚拟交换机对象的指针（如果为非 Null）。 | 预留（未使用） | VM 交换机：调用方提供了无效的目标列表。 请参阅 AddNetBufferListDestination 和 UpdateNetBufferListDestinations。 |
| 0xA008 | 父 NIC 对象 | NIC 索引 | 指向虚拟交换机对象的指针（如果为非 Null）。 | VM 交换机：在不允许时尝试引用 NIC。 请参阅 Hyper-V 可扩展交换机端口和网络适配器状态。 |
| 0xA009 | 引用的端口 | 指向虚拟交换机对象的指针（如果为非 Null） | 预留（未使用） | VM 交换机：尝试在不允许时引用端口。 请参阅 Hyper-V 可扩展交换机端口和网络适配器状态。 |
| 0xA00A | 指向 NetBufferList 对象的指针 | ContextTypeInfo 对象 | 预留（未使用） | VM 交换机：已设置故障上下文。 请参阅 SetNetBufferListSwitchContext。 |
| 0xA00B | 指向 NetBufferList 对象的指针 | NDIS_SWITCH_REPORT_FILTERED_NBL_FLAGS_* | 指向虚拟交换机对象的指针（如果为非 Null） | VM 交换机：为已删除的 NetBufferList 提供的方向无效。 请参阅 ReportFilteredNetBufferLists。 |
| 0xA00C | 指向 NetBufferList 对象的指针 | 发送标志值 | 指向虚拟交换机对象的指针（如果为非 Null） | VM 交换机：当设置 NDIS_SEND_FLAGS_SWITCH_SINGLE_SOURCE 标志时，NetBufferList 链具有多个源端口。 请参阅 Hyper-V 可扩展交换机发送和接收标志。 |
| 0xA00D | 指向 NetBufferList 对象的指针 | 指向虚拟交换机上下文的指针 | 指向虚拟交换机对象的指针（如果为非 Null） | VM 交换机：设置 NDIS_RECEIVE_FLAGS_SWITCH_DESTINATION_GROUP 标志时，链中的一个或多个 NetBufferLists 目标无效。 请参阅 Hyper-V 可扩展交换机发送和接收标志。 |
| 0xA00E | 指向 NetBufferLists 对象的指针。 | 指向虚拟交换机上下文的指针。 | 指向虚拟交换机对象的指针（如果为非 Null）。 | VM 交换机：设置 VMS_NBL_ROUTING_CONTEXT_FLAG_NO_WNV_PROCESSING 标志时尝试通过 WNV 完成 NetBufferList。 |
0x00020002 到 0x00020022 - DDI 合规性规则冲突
| 参数 1 | 参数 2 | 参数 3 | 参数 4 | 错误消息的原因 |
|---|---|---|---|---|
| 0x00020002 | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlApcLte。 该规则指定只有当 IRQL <= APC_LEVEL 时，驱动程序才能调用 ObGetObjectSecurity 和 ObReleaseObjectSecurity。 |
| 0x00020003 | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlDispatch。 IrqlDispatch 规则指定，仅当 IRQL = DISPATCH_LEVEL 时，驱动程序才必须调用某些例程 |
| 0x00020004 | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlExAllocatePool。 IrqlExAllocatePool 规则指定驱动程序仅在 IRQL<=DISPATCH_LEVEL 时调用 ExAllocatePoolWithTag 和 ExAllocatePoolWithTagPriority。 |
| 0x00020005 | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlExApcLte1。 IrqlExApcLte1 规则指定驱动程序仅在 IRQL <= APC_LEVEL 时才调用 ExAcquireFastMutex 和 ExTryToAcquireFastMutex。 |
| 0x00020006 | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlExApcLte2。 IrqlExApcLte2 规则指定驱动程序仅在 IRQL <= APC_LEVEL 时调用某些例程。 |
| 0x00020007 | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlExApcLte3。 IrqlExApcLte3 规则指定，仅当 IRQL <= APC_LEVEL 时，驱动程序才必须调用某些执行支持例程。 |
| 0x00020008 | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlExPassive。 IrqlExPassive 规则指定，仅当 IRQL = PASSIVE_LEVEL 时，驱动程序才必须调用某些执行支持例程。 |
| 0x00020009 | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlIoApcLte。 IrqlIoApcLte 规则指定，仅当 IRQL <= APC_LEVEL 时，驱动程序才必须调用某些 I/O 管理器例程。 |
| 0x0002000A | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlIoPassive1。 IrqlIoPassive1 规则指定，仅当 IRQL = PASSIVE_LEVEL 时，驱动程序才必须调用某些 I/O 管理器例程。 |
| 0x0002000B | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlIoPassive2。 IrqlIoPassive2 规则指定，仅当 IRQL = PASSIVE_LEVEL 时，驱动程序才必须调用某些 I/O 管理器例程。 |
| 0x0002000C | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlIoPassive3。 IrqlIoPassive3 规则指定，仅当 IRQL = PASSIVE_LEVEL 时，驱动程序才必须调用某些 I/O 管理器例程。 |
| 0x0002000D | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlIoPassive4。 IrqlIoPassive4 规则指定，仅当 IRQL = PASSIVE_LEVEL 时，驱动程序才必须调用某些 I/O 管理器例程。 |
| 0x0002000E | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlIoPassive5。 IrqlIoPassive5 规则指定，仅当 IRQL = PASSIVE_LEVEL 时，驱动程序才必须调用某些 I/O 管理器例程。 |
| 0x0002000F | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlKeApcLte1。 IrqlKeApcLte1 规则指定，仅当 IRQL <= APC_LEVEL 时，驱动程序才必须调用某些内核例程。 |
| 0x00020010 | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlKeApcLte2。 IrqlKeApcLte2 规则指定，仅当 IRQL <= APC_LEVEL 时，驱动程序才必须调用某些内核例程。 |
| 0x00020011 | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlKeDispatchLte。 IrqlKeDispatchLte 规则指定，仅当 IRQL <= DISPATCH_LEVEL 时，驱动程序才必须调用某些内核例程。 |
| 0x00020015 | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlKeReleaseSpinLock。 IrqlKeReleaseSpinLock 规则指定，仅当 IRQL = DISPATCH_LEVEL 时，驱动程序才必须调用 KeReleaseSpinLock。 |
| 0x00020016 | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlKeSetEvent。 IrqlKeSetEvent 规则指定，当 Wait 设置为 FALSE 时，仅在 IRQL <= DISPATCH_LEVEL 处调用 KeSetEvent 例程；当 Wait 设置为 TRUE 时，仅在 IRQL <= APC_LEVEL 处调用例程。 |
| 0x00020019 | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlMmApcLte。 IrqlMmApcLte 规则指定，仅当 IRQL <= APC_LEVEL 时，驱动程序才必须调用某些内存管理器例程。 |
| 0x0002001A | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlMmDispatch。 IrqlMmDispatch 规则指定，仅当 IRQL = DISPATCH_LEVEL 时，驱动程序才必须调用 MmFreeContiguousMemory。 |
| 0x0002001B | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlObPassive。 IrqlObPassive 规则指定，仅当 IRQL = PASSIVE_LEVEL 时，驱动程序才必须调用 ObReferenceObjectByHandle。 |
| 0x0002001C | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlPsPassive。 IrqlPsPassive 规则指定，仅当 IRQL = PASSIVE_LEVEL 时，驱动程序才必须调用某些进程和线程管理器例程。 |
| 0x0002001D | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 IrqlReturn。 |
| 0x0002001E | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlRtlPassive。 IrqlRtlPassive 规则指定，仅当 IRQL = PASSIVE_LEVEL 时，驱动程序才必须调用 RtlDeleteRegistryValue。 |
| 0x0002001F | 指向描述违反规则条件的字符串的指针。 | 指向规则状态变量的可选指针。 | 预留 | 驱动程序违反了 DDI 合规性规则 IrqlZwPassive。 IrqlZwPassive 规则指定，仅当 IRQL = PASSIVE_LEVEL，驱动程序才必须调用 ZwClose。 |
| 0x00020022 | 指向描述违反规则条件的字符串的指针。 | 预留（未使用） | 预留（未使用） | 驱动程序违反了 DDI 合规性规则 IrqlIoDispatch。 |
| 0x00020023 | 指向描述违反规则条件的字符串的指针。 | 预留（未使用）。 | 预留（未使用）。 | 驱动程序违反了 DDI 合规性规则 IrqlIoRtlZwPassive。 IrqlIoRtlZwPassive 规则指定，仅当 IRQL = PASSIVE_LEVEL，驱动程序才调用规则中列出的 DDI。 |
| 0x00020024 | 指向描述违反规则条件的字符串的指针。 | 预留（未使用）。 | 预留（未使用）。 | 驱动程序违反了 DDI 合规性规则 IrqlNtifsApcPassive。 IrqlNtifsApcPassive 规则指定，仅当驱动程序在 IRQL = PASSIVE_LEVEL 或 IRQL <= APC_LEVEL 执行时，才调用规则中列出的 DDI。 |
| 0x00020025 | 指向描述违反规则条件的字符串的指针。 | 预留（未使用）。 | 预留（未使用）。 | 驱动程序违反了 Microsoft 内部 DDI 合规性规则 IrqlKeMore。 |
0x00040003 到 0x00043006 - DDI 合规性规则冲突
| 参数 1 | 参数 2 | 参数 3 | 参数 4 | 错误消息的原因 |
|---|---|---|---|---|
| 0x00040003 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 CriticalRegions。 |
| 0x00040006 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 QueuedSpinLock。 |
| 0x00040007 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 QueuedSpinLockRelease。 |
| 0x00040009 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 SpinLock。 |
| 0x0004000A | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo） | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 SpinlockRelease。 |
| 0x0004000E | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 GuardedRegions。 |
| 0x0004100B | 指向描述违反规则条件的字符串的指针。 | 预留（未使用） | 预留（未使用） | 驱动程序违反了 DDI 合规性规则 RequestedPowerIrp。 |
| 0x0004100F | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 IoSetCompletionExCompleteIrp。 |
| 0x00043006 | 指向描述违反规则条件的字符串的指针。 | 预留（未使用） | 预留（未使用） | 驱动程序违反了 DDI 合规性规则 PnpRemove。 |
0x00081001 到 0x00082005 - AVStream 驱动程序合规性规则冲突
| 参数 1 | 参数 2 | 参数 3 | 参数 4 | 错误消息的原因 |
|---|---|---|---|---|
| 0x00081001 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 KsDeviceMutex。 |
| 0x00081002 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 KsStreamPointerClone。 |
| 0x00081003 | 指向描述违反规则条件的字符串的指针。 | 预留（未使用） | 预留（未使用） | 驱动程序违反了 DDI 合规性规则 KsStreamPointerLock。 |
| 0x00081004 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 KsStreamPointerUnlock。 |
| 0x00081005 | 指向描述违反规则条件的字符串的指针。 | 预留（未使用） | 预留（未使用） | 驱动程序违反了 DDI 合规性规则 KsCallbackReturn。 |
| 0x00081006 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 KsIrqlDeviceCallbacks。 |
| 0x00081007 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 KsIrqlFilterCallbacks。 |
| 0x00081008 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 KsIrqlPinCallbacks。 |
| 0x00081009 | 指向描述违反规则条件的字符串的指针。 | 预留（未使用） | 预留（未使用） | 驱动程序违反了 DDI 合规性规则 KsIrqlDDIs。 |
| 0x0008100A | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 KsFilterMutex。 |
| 0x0008100B | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 KsProcessingMutex。 |
| 0x0008100C | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 KsInvalidStreamPointer。 |
| 0x00082001 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 KsTimedPinSetDeviceState。 |
| 0x00082002 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 KsTimedDeviceCallbacks。 |
| 0x00082003 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 KsTimedFilterCallbacks。 |
| 0x00082004 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 KsTimedPinCallbacks。 |
| 0x00082005 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 KsTimedProcessingMutex。 |
0x00091001 到 0x0009400C - NDIS DDI 合规性规则冲突
| 参数 1 | 参数 2 | 参数 3 | 参数 4 | 错误消息的原因 |
|---|---|---|---|---|
| 0x00091001 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 NdisOidComplete。 |
| 0x00091002 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 NdisOidDoubleComplete。 |
| 0x0009100E | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 DDI 合规性规则 NdisOidDoubleRequest。 |
| 0x00092003 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 NDIS/WIFI 验证规则 NdisTimedOidComplete。 |
| 0x0009200D | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 NDIS/WIFI 验证规则 NdisTimedDataSend。 |
| 0x0009200F | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 NDIS/WIFI 验证规则 NdisTimedDataHang。 |
| 0x00092010 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 NDIS/WIFI 验证规则 NdisFilterTimedPauseComplete。 |
| 0x00092011 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 NDIS/WIFI 验证规则 NdisFilterTimedDataSend。 |
| 0x00092012 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 NDIS/WIFI 验证规则 NdisFilterTimedDataReceive。 |
| 0x00093004 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 NDIS/WIFI 验证规则 WlanAssociation。 |
| 0x00093005 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 NDIS/WIFI 验证规则 WlanConnectionRoaming。 |
| 0x00093006 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 NDIS/WIFI 验证规则 WlanDisassociation。 |
| 0x00093101 | 指向描述违反规则条件的字符串的指针。 | 预留（未使用） | 预留（未使用） | 驱动程序违反了 NDIS/WIFI 验证规则 WlanAssert。 |
| 0x00094007 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 NDIS/WIFI 验证规则 WlanTimedAssociation。 |
| 0x00094008 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 NDIS/WIFI 验证规则 WlanTimedConnectionRoaming。 |
| 0x00094009 | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 NDIS/WIFI 验证规则 WlanTimedConnectRequest。 |
| 0x0009400B | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 NDIS/WIFI 验证规则 WlanTimedLinkQuality。 |
| 0x0009400C | 指向描述违反规则条件的字符串的指针。 | 内部规则状态的地址（第二个参数为 !ruleinfo）。 | 补充状态的地址（第三个参数为 !ruleinfo）。 | 驱动程序违反了 NDIS/WIFI 验证规则 WlanTimedScan。 |
原因
有关原因的说明，请参阅“参数”章节中每个代码的说明。 可以使用 !analyze -v 扩展获取更多信息。
解决方法
只有当驱动程序验证程序被指示监视一个或多个驱动程序时，才能进行此错误检查。 如果不打算使用驱动程序验证程序，则应将其停用。 还可以考虑删除导致此问题的驱动程序。
如果你是驱动程序编写者，请使用通过此错误检查获得的信息来修复代码中的错误。
有关驱动程序验证程序的完整详细信息，请参阅驱动程序验证程序。
注解
_POOL_TYPE 代码在 Ntddk.h 中枚举。 其中，0（零）表示非分页池，1（一）表示分页池。
（Windows 8 及更高版本的 Windows）如果 DDI 合规性检查导致错误检查，请在驱动程序源代码上运行静态驱动程序验证程序，并指定导致错误检查的 DDI 合规性规则（由参数 1 值标识）。 静态驱动程序验证程序可以帮助在源代码中找到问题的原因。