다음을 통해 공유

KERNEL_SECURITY_CHECK_FAILURE (139) dmp 파일 분석

익명
2024-03-19T06:18:50+00:00

덤프 파일 오류 내용을 첨부합니다. 원인이 무엇인지 궁금합니다. 메모리 오류나 chkdsk /r, sfc /scannow 세가지 검사는 하였고 그 중 시스템 검사에서 손상된 파일을 발견하고 복구했다고 합니다. 아래의 덤프파일 내용은 복구 이전에 나온 오류에 대한 내용입니다. 감사합니다.

KERNEL_SECURITY_CHECK_FAILURE (139)
A kernel component has corrupted a critical data structure.  The corruption
could potentially allow a malicious user to gain control of this machine.
Arguments:
Arg1: 0000000000000003, A LIST_ENTRY has been corrupted (i.e. double remove).
Arg2: ffffdf8bf2c369c0, Address of the trap frame for the exception that caused the BugCheck
Arg3: ffffdf8bf2c36918, Address of the exception record for the exception that caused the BugCheck
Arg4: 0000000000000000, Reserved

Debugging Details:
------------------

KEY_VALUES_STRING: 1

    Key  : Analysis.CPU.mSec
    Value: 1374

    Key  : Analysis.Elapsed.mSec
    Value: 4040

    Key  : Analysis.IO.Other.Mb
    Value: 17

    Key  : Analysis.IO.Read.Mb
    Value: 1

    Key  : Analysis.IO.Write.Mb
    Value: 18

    Key  : Analysis.Init.CPU.mSec
    Value: 249

    Key  : Analysis.Init.Elapsed.mSec
    Value: 15065

    Key  : Analysis.Memory.CommitPeak.Mb
    Value: 81

    Key  : Bugcheck.Code.LegacyAPI
    Value: 0x139

    Key  : Bugcheck.Code.TargetModel
    Value: 0x139

    Key  : FailFast.Name
    Value: CORRUPT_LIST_ENTRY

    Key  : FailFast.Type
    Value: 3

    Key  : Failure.Bucket
    Value: 0x139_3_CORRUPT_LIST_ENTRY_AX99100_Sport!unknown_function

    Key  : Failure.Hash
    Value: {0dbd93e6-a2d5-f7c5-7a83-12ef4dc558a4}

    Key  : WER.OS.Branch
    Value: vb_release

    Key  : WER.OS.Version
    Value: 10.0.19041.1

BUGCHECK_CODE:  139

BUGCHECK_P1: 3

BUGCHECK_P2: ffffdf8bf2c369c0

BUGCHECK_P3: ffffdf8bf2c36918

BUGCHECK_P4: 0

FILE_IN_CAB:  031824-9750-01.dmp

TRAP_FRAME:  ffffdf8bf2c369c0 -- (.trap 0xffffdf8bf2c369c0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=ffffbb0585df2ac8 rbx=0000000000000000 rcx=0000000000000003
rdx=ffffbb057cac2348 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80687781723 rsp=ffffdf8bf2c36b50 rbp=ffffbb057cac20b0
 r8=fffff80687781648  r9=ffffbb057cac20b0 r10=fffff8068777fe6c
r11=ffffdf8bf2c36ba8 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei pl nz na po nc
AX99100_Sport+0x21723:
fffff806`87781723 cd29            int     29h
Resetting default scope

EXCEPTION_RECORD:  ffffdf8bf2c36918 -- (.exr 0xffffdf8bf2c36918)
ExceptionAddress: fffff80687781723 (AX99100_Sport+0x0000000000021723)
   ExceptionCode: c0000409 (Security check failure or stack buffer overrun)
  ExceptionFlags: 00000001
NumberParameters: 1
   Parameter[0]: 0000000000000003
Subcode: 0x3 FAST_FAIL_CORRUPT_LIST_ENTRY 

BLACKBOXBSD: 1 (!blackboxbsd)

BLACKBOXNTFS: 1 (!blackboxntfs)

BLACKBOXPNP: 1 (!blackboxpnp)

BLACKBOXWINLOGON: 1

CUSTOMER_CRASH_COUNT:  1

PROCESS_NAME:  JMDTOX_MEAS_001.exe

ERROR_CODE: (NTSTATUS) 0xc0000409 -                                                                     .                                                                                       .

EXCEPTION_CODE_STR:  c0000409

EXCEPTION_PARAMETER1:  0000000000000003

EXCEPTION_STR:  0xc0000409

STACK_TEXT:  
ffffdf8b`f2c36698 fffff806`62611aa9     : 00000000`00000139 00000000`00000003 ffffdf8b`f2c369c0 ffffdf8b`f2c36918 : nt!KeBugCheckEx
ffffdf8b`f2c366a0 fffff806`62612010     : 00000000`00000000 ffff83fc`24a688cd ffffdf8b`f2c36a10 fffff806`624f106c : nt!KiBugCheckDispatch+0x69
ffffdf8b`f2c367e0 fffff806`6260ff9d     : ffffbb05`73efd301 00000000`00000000 ffffdf8b`00000001 00000000`00000000 : nt!KiFastFailDispatch+0xd0
ffffdf8b`f2c369c0 fffff806`87781723     : ffffe185`cca00340 00000000`000000ff 00000000`00000000 ffffbb05`00000000 : nt!KiRaiseSecurityCheckFailure+0x31d
ffffdf8b`f2c36b50 ffffe185`cca00340     : 00000000`000000ff 00000000`00000000 ffffbb05`00000000 ffffbb05`7cac2348 : AX99100_Sport+0x21723
ffffdf8b`f2c36b58 00000000`000000ff     : 00000000`00000000 ffffbb05`00000000 ffffbb05`7cac2348 fffff806`877669c0 : 0xffffe185`cca00340
ffffdf8b`f2c36b60 00000000`00000000     : ffffbb05`00000000 ffffbb05`7cac2348 fffff806`877669c0 ffffbb05`7cac2380 : 0xff

SYMBOL_NAME:  AX99100_Sport+21723

MODULE_NAME: AX99100_Sport

IMAGE_NAME:  AX99100_Sport.sys

STACK_COMMAND:  .cxr; .ecxr ; kb

BUCKET_ID_FUNC_OFFSET:  21723

FAILURE_BUCKET_ID:  0x139_3_CORRUPT_LIST_ENTRY_AX99100_Sport!unknown_function

OS_VERSION:  10.0.19041.1

BUILDLAB_STR:  vb_release

OSPLATFORM_TYPE:  x64

OSNAME:  Windows 10

FAILURE_ID_HASH:  {0dbd93e6-a2d5-f7c5-7a83-12ef4dc558a4}

Followup:     MachineOwner
---------
가정용 Windows | Windows 10 | 디바이스 및 드라이버

잠긴 질문. 이 질문은 Microsoft 지원 커뮤니티에서 마이그레이션되었습니다. 질문이 도움이 되었는지 여부에 대해 응답할 수는 있지만, 메모나 회신을 추가하거나 질문을 따를 수는 없습니다.

댓글 0개

답변 4개

정렬 기준: 가장 유용함
가장 유용함 최신순 등록순
  1. 익명
    2024-03-26T06:06:47+00:00

    AX99100 하드웨어는 시리얼 통신 하드웨어인데 해당 하드웨어가 원인인걸까요 아니면 통신과 관련된 소프트웨어의 오류일까요? 소프트웨어를 실행하면 그중에 AX99100을 통해 통신하는 기능이 있습니다.

    추가로 램 용량의 문제일 수도 있나요? 현재는 64gb로 업그레이드하였습니다.

    이 대답이 도움이 되었나요?

    댓글 0개
  2. DaveM121 891.9K 평판 포인트 독립 자문가
    2024-03-19T18:24:07+00:00

    저희는 사용자를 위하여 번역된 내용을 제공하고 있습니다. 문법적 오류가 있더라도 양해바랍니다.

    미니덤프 파일은 일부 AX99100 고속 직렬 포트 드라이버와 관련된 드라이버로 인해 PC가 충돌하는 원인임을 나타내는데, PC에 설치한 일부 하드웨어 또는 소프트웨어입니까?

    이 대답이 도움이 되었나요?

    댓글 0개
  3. 익명
    2024-03-19T13:21:55+00:00

    안녕하세요, 공유드립니다. 감사합니다

    dmp

    이 대답이 도움이 되었나요?

    댓글 0개
  4. DaveM121 891.9K 평판 포인트 독립 자문가
    2024-03-19T09:07:08+00:00

    저희는 사용자를 위하여 번역된 내용을 제공하고 있습니다. 문법적 오류가 있더라도 양해바랍니다.

    안녕하세요, 저는 Dave입니다.

    가지고 있는 미니덤프 파일을 업로드하면 시스템 충돌의 잠재적 원인에 대한 통찰력을 제공하는지 확인하겠습니다.

    Windows 파일 탐색기를 엽니다.

    C:\Windows\Minidump로 이동합니다.

    미니덤프 파일을 바탕 화면에 복사한 다음 압축합니다.

    zip 파일을 클라우드(OneDrive, DropBox... 등)을 공유하도록 선택하고 공유 링크를 가져옵니다.

    그런 다음 여기에 zip 파일에 대한 링크를 게시하면 찾을 수 있습니다.

    이 대답이 도움이 되었나요?

    댓글 0개