Çözüldü Monster Abra A7 v11.22'de "ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY" hatası

181951 dedi:

Hatanın sebebi Razer sürücüleri bunların sayfa hatasına sebep olma nedeni Mouse'un USB kesmelerini tam olarak işleyememesidir.

Örneğin, USBXHCI!Interrupter_DeferredWorkProcessor, Windows işletim sistemlerinde USB xHCI (Genişletilebilir Ana Bilgisayar Denetleyici Arabirimi) sürücüsüyle ilişkili bir işlev. Bu işlev, USB aygıtları tarafından oluşturulan kesmelerin ertelenmiş olarak işlenmesinden sorumludur. Bir USB aygıtı bir kesmeyi tetiklediğinde, ana bilgisayar denetleyicisine bu işlevi çağırması için sinyal gönderir; bu işlev daha sonra kesmeyi ertelenmiş bir şekilde işler ve sistemin USB veri aktarımlarını ve diğer ilgili görevleri kritik işlemleri engellemeden verimli bir şekilde yönetmesine olanak tanır. Bu mekanizma, genel sistem kararlılığını ve performansını korurken yüksek öncelikli görevlerin hızlı bir şekilde tamamlanabilmesini sağlar. Ancak sistem endpoint işlevinde sorunsuz bir veri akışı sağlayamıyor. Bunun sebebi de razer sürücüleri. Bu sebep ile bunlar bu hataya sebep oluyorlar.

Rich (BB code):Panoya kopyala

kd> KnL
0xffff950abd22e548 : 0xfffff80254a0c8d8 : nt!KiPageFault+0x358
[...]
Unable to load image \SystemRoot\System32\drivers\RzDev_0098.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for RzDev_0098.sys
0xffff950abd22e588 : 0xfffff80256369080 : mouclass!WPP_MAIN_CB
[...]
Unable to load image \SystemRoot\System32\drivers\RzCommon.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for RzCommon.sys
[...]
0xffff950abd22f558 : 0xfffff8029400bea0 : USBXHCI!Bulk_EP_TransferEventHandler+0x10
0xffff950abd22f588 : 0xfffff80294006911 : USBXHCI!Endpoint_TransferEventHandler+0xb1
0xffff950abd22f5e8 : 0xfffff80294006445 : USBXHCI!Interrupter_DeferredWorkProcessor+0x315
[...]
0xffff950abd22fb58 : 0xfffff80254a0166e : nt!KiIdleLoop+0x9e

Genişletmek için tıkla...

beyturbaris dedi:

Çok teşekkür ederim hiç aklıma gelmemişti. Vanguard muhtemelen hile olarak algıladı veya başka bir durum oldu. Desteğin ve ayırdığın zaman için çok teşekkür ederim.

@181951 Tekrardan selam bu alandaki yetkinliğinize güvenerek bu mavi ekran belası ile ilgili sizden bir talebim olacaktı. Müsait olduğunuz bir zaman dönerseniz çok sevinirim. 2023 Mart ayında bu bilgisayarda ilk mavi ekranımı yemiştim. Sebebini çok araştırdım ama bir türlü bulamamıştım. Servise yolladım donanımsal bir sorun yok deyip geri yollamışlardı. Ben de kurcaladım ettim bir şeyler sildim ekledim derken o günden beri mavi ekran almamıştım hiç. Bunu çözen ve bu mavi ekrana sebep olan şey ne oldu diye çok merak ediyordum uzun süredir. İleride format atmam gerekirse sonrasında tekrar başlar bu mavi ekran problemi diye de endişe ediyorum. O zamanlar aldığım minidump dosyaları da hala duruyor. Müsait olduğunuz bir vakit inceleyip dönerseniz çok memnun olurum. Şimdiden çok teşekkürler.

Olayın özeti de şu şekilde. Servise bu yazı ile yollamıştım:

1) İlk mavi ekran --- 07.03.2023 tarihinde yendi. İlk mavi ekran hata kodu: MEMORY_MANAGEMENT
-- SFC /scannow CHKDSK komutları çalıştırıldı birçok çözüm yolu denendi ancak sonrasında

2) İkinci mavi ekran --- 18.03.2023 tarihinde yendi. İkinci mavi ekran hata kodu: KERNEL_SECURITY_CHECK_FAILURE

3) Üçüncü mavi ekran --- 22.03.2023 tarihinde yendi. Üçüncü mavi ekran hata kodu: KERNEL_SECURITY_CHECK_FAILURE

Sonrasında cihaza format atıldı ve orijinal Windows 10 kuruldu. Sürücüler kendi sitesinden orijinal ve güncel sürüm olarak yüklendi.

7 gün boyunca hiç mavi ekran vermemişken

4) Dördüncü mavi ekran --- 30.03.2023 tarihinde formattan sonra yendi. Dördüncü mavi ekran hata kodu: MEMORY_MANAGEMENT

Konu ile ilgili minidump dosyalarımı da bırakıyorum.

minidumps – Google Drive

drive.google.com

Genişletmek için tıkla...

5: kd> !pte 800000027a77a825
 VA 800000027a77a825
PXE at FFFF99CCE6733000 PPE at FFFF99CCE6600048 PDE at FFFF99CCC0009E98 PTE at FFFF9980013D3BD0
contains 0000000000000000
contains 0000000000000000
not valid

WARNING: noncanonical VA, accesses will fault !

181951 dedi:

Sistemin eriştiği adres, kanonik olmayan bir bellek yapısına işaret ediyor.

Rich (BB code):Panoya kopyala

5: kd> !pte 800000027a77a825
 VA 800000027a77a825
PXE at FFFF99CCE6733000 PPE at FFFF99CCE6600048 PDE at FFFF99CCC0009E98 PTE at FFFF9980013D3BD0
contains 0000000000000000
contains 0000000000000000
not valid

WARNING: noncanonical VA, accesses will fault !

Bir sürücünün, Bir windows işlevinin kernel bellek bölgesinin dışına çıkması kural dışı bir durumdur. Bu, sadece sürücünün kararsızlığından değil o sürücüyü destekleyen bellek bölgesinin corrupt durumda olmasından da kaynaklanıyor. Göründüğü kadar basit olmasa da RAM problemini de barındırıyor.

Genişletmek için tıkla...