Причина STOP 0x000000C2. Анализ.
В некоторых предыдущих заметках касающихся BSOD мы рассматривали STOP 0x000000ED и STOP 0x0000007b. В обоих случаях к остановке работы системы приводили неполадки в работе файловой системы в первом случае и неправльной работе контроллера дисков во втором.
Сегодня рассмотрим STOP 0x000000C2. Эта ошибка по моим наблюдениям в 90% случаев является сугубо программной. То есть к STOP 0x000000C2 приводит либо поврежденный драйвер, либо критическая ошибка в работе какой-либо из программ. Чаще всего какой-либо игры.
Для выяснения причины возникновения STOP 0x000000C2 проведем анализ дампа памяти на момент возникновения исключительной ситуации. Дампы памяти при возникновении BSOD система Windows XP записывает в папочку
То есть чаще всего это будет путь
при условии что ОС установлена на диск «С:». Дампы — это файлы с расширением *.dmp. Вот они то нам и понадобятся для анализа ситуации и выявления сбойного приложения или драйвера.
Кроме дампов нам понадобится еще два инструмента. Это Microsoft Debugging Tools и скрипт kdfe автором которого является Александр Суховей.
Теперь займемся делом. То бишь попыткой выяснить причину возникновения STOP 0x000000C2.
1. Установите Microsoft Debugging Tools для AMDx64 или для платформы x86
2. Для удобства работы создайте временую папку в любом удобном для Вас месте. Например D:\stop_c2
3. Распакуйте скрипт kdfe.cmd в созданную Вами папку.
4. Скопируйте туда же дампы из папки «Windows\Minidump»
5. Удерживая клавишу Shift щелкните правой кнопкой мышки по папке с дампами и скриптом и выберите пункт: «Октрыть окно команд» см. рисунок. Либо любым другим удобным способом например наберите команду «cmd» и в открывшемся окне консоли введите команду перехода в нужную папку.
Например: cd /D d:\stop_c2
6. В открывшемя окне набираем команду kdfe.cmd .dmp и жмем «Enter».
Все. Через некоторое время по окончанию работы сценария в окне команд появится нужная нам информация.
Проанализировав все дампы которые были созданы после возникновения STOP 0x000000C2 мы выяснили что причиной сбоя системы стал один из компонентов драйвера видеокарты Intel. А именно: igxpdx32.dll. Имя процесса — xrEngine.exe. Несложный поиск показал, что этот файл является частью игры S.T.A.L.K.E.R Собственно виновник найден. Эта игра известна большим количеством ошибок, поэтому в нашем случае первым делом топаем искать свежие драйвера для карт Intel, AMD или NVIDIA, а так же последние патчи для игры с выходом которых разработчики стараются устранить те или иные неполадки связанные с неправиьной работой игры на разных аппаратных платформах.
Так же не исключено повреждения файла или других чатей вследствие какой нибудь вирусной активности на вашем компьютере.
В любом случае анализ показал виновника и очень сильно сузил сектор поиска источника ошибки.
Синий экран смерти 0x000000C2
0x000000C2: BAD_POOL_CALLER
Синий экран смерти 0x000000C2 указывает, что текущий поток выполнил запрос плохого пула.
Параметры BAD_POOL_CALLER:
1 параметр указывает тип нарушения.
| 1 параметр | 2 параметр | 3 параметр | 4 параметр | Причина ошибки |
| 0x00 | 0 | Тип пула | Тег пула | Текущий поток запрашивает выделение нулевого байта пула. |
| 0x01,0x02,0x04 | Указатель заголовка пула | Первая часть содержания заголовка пула | 0 | Повреждение заголовка пула. |
| 0x06 | Зарезервированный параметр | Указатель заголовка пула | Заголовок пула | Текущий поток принял попытку освободить уже свободный пул. |
| 0x07 | Зарезервированный параметр | Заголовок пула | Адрес блока освобождаемого пула | Текущий поток принял попытку освободить уже свободный пул. |
| 0x08 | Текущий IRQL | Тип пула | Размер выделения, в байтах | Текущий поток попытался выделить пул с недопустимым значением IRQL. |
| 0x09 | Текущий IRQL | Тип пула | Адрес пула | Текущий поток попытался освободить пул с недопустимым IRQL. |
| 0x0A | Адрес пула | Тег выделения | Тег, используемый в свободном выделении | Текущий поток попытался освободить память пула при помощи неправильного тега. (Память могла принадлежать другому компоненту) |
| 0x0B,0x0C,0x0D | Адрес пула | Тег выделения пула | Неверный указатель квоты процесса | Текущий поток попытался освободить квоту на поврежденном пуле. |
| 0x40 | Начальный адрес | Начальный адрес системного адресного пространство | 0 | Текущий поток попытался освободить пул ядра в адресе пользовательского режима. |
| 0x41 | Начальный адрес | Физический фрейм страницы | Самый старший физический фрейм страницы | Текущий поток попытался освободить не выделенный адрес пула не подкачиваемой памяти. |
| 0x42,0x43 | Освобождаемый адрес | 0 | 0 | Текущий поток попытался освободить виртуальный адрес, который никогда не был ни в одном пуле. |
| 0x44 | Начальный адрес | Зарезервированный параметр | 0 | Текущий поток попытался освободить не выделенный адрес пула не подкачиваемой памяти. |
| 0x46 | Начальный адрес | 0 | 0 | Текущий поток попытался освободить недопустимый адрес пула. |
| 0x47 | Начальный адрес | Физический фрейм страницы | Самый старший физический фрейм страницы | Текущий поток попытался освободить не выделенный адрес пула не подкачиваемой памяти. |
| 0x48 | Начальный адрес | Зарезервированный параметр | Зарезервированный параметр | Текущий поток попытался освободить не выделенный адрес пула подкачиваемой памяти |
| 0x50 | Начальный адрес | Начало смещения, на страницах пула подкачиваемой памяти | Размер пула подкачиваемой памяти, в байтах | Текущий поток попытался освободить невыделенный адрес пула подкачиваемой памяти. |
| 0x60 | Начальный адрес | 0 | 0 | Текущий поток попытался освободить недопустимый непрерывный адрес памяти. (Вызов MmFreeContiguousMemory передает плохой указатель) |
| 0x99 | Адрес, который освобождается | 0 | 0 | Текущий поток попытался освободить пул с недопустимым адресом. (Этот код может указать на повреждение в заголовке пула) |
| 0x9A | Тип пула | Запрашиваемое количество байтов | Тег пула | Текущий поток отметил запрос выделения MUST_SUCCEED. (Этот тип пула больше не поддерживается) |
| 0x9B | Тип пула | Запрашиваемое количество байтов | Адрес вызова | Текущий поток попытался выделить пул с тегом 0. |
| 0x9C | Тип пула | Запрашиваемое количество байтов | Адрес вызова | Текущий поток попытался выделить пул с тегом «BIG». |
| 0x9D | Неправильный тег пула | Тип пула | Адрес вызова | Текущий поток попытался выделить пул с тегом, который не содержит букв или цифр. |
| 0x41286 | Зарезервированный параметр | Зарезервированный параметр | Начало смещения пула подкачиваемой памяти, в страницах | Текущий поток попытался освободить адрес пула подкачиваемой памяти в середине выделения. |
Причина
Текущим потоком выполнен недопустимый запрос пула.
Решение
Необходимо выявить драйвер, который вызывает синий экран 0x000000C2 BAD_POOL_CALLER. Если драйвер не указывается в ошибке BSoD, то его необходимо определить, используя дамп памяти. Если с этим возникнут трудности, советую почитать статью “Анализ дампа памяти”. После определения сбойного драйвера его необходимо удалить, переустановить или же откатить на более раннюю версию.
Также выполните все рекомендации, написанные в материале “Общие рекомендации по устранению BSoD”.
Буду признателен, если воспользуетесь кнопочками:
