Windows Server 2003 x64 重新启动 - PAGE_FAULT_IN_NONPAGED_AREA (50)

Question

Windows Server 2003 x64 R2 标准版正在自行重启。我最初以为是 Paragon Hard Disk Manager Premium 15。卸载 Paragon HDM 15 后，它停止重启，但又重启了。这个盒子是一个运行 SQL Server 2005 的生产盒子。

以下是转储文件的分析：

Microsoft (R) Windows Debugger Version 6.3.9600.17298 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\candrade\Desktop\Minidump from DBserver\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available


************* Symbol Path validation summary **************
Response                         Time (ms)     Location
Deferred                                       SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows Server 2003 Kernel Version 3790 (Service Pack 2) MP (8 procs) Free x64
Product: Server, suite: TerminalServer SingleUserTS
Built by: 3790.srv03_sp2_qfe.150311-1502
Machine Name:
Kernel base = 0xfffff800`01000000 PsLoadedModuleList = 0xfffff800`011d9280
Debug session time: Thu Apr  9 16:22:47.268 2015 (UTC - 4:00)
System Uptime: 10 days 15:47:49.563
Loading Kernel Symbols
...............................................................
.............................................................
Loading User Symbols
PEB is paged out (Peb.Ldr = 000007ff`fffd6018).  Type ".hh dbgerr001" for details
Loading unloaded module list
..................................................
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 50, {fffffadf1c63fea9, 0, fffffade5ae92290, 0}

Probably caused by : disk.sys ( disk!memcpy+60 )

Followup: MachineOwner
---------

3: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced.  This cannot be protected by try-except,
it must be protected by a Probe.  Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: fffffadf1c63fea9, memory referenced.
Arg2: 0000000000000000, value 0 = read operation, 1 = write operation.
Arg3: fffffade5ae92290, If non-zero, the instruction address which referenced the bad memory
    address.
Arg4: 0000000000000000, (reserved)

Debugging Details:
------------------


READ_ADDRESS:  fffffadf1c63fea9 Nonpaged pool expansion

FAULTING_IP: 
disk!memcpy+60
fffffade`5ae92290 488b040a        mov     rax,qword ptr [rdx+rcx]

MM_INTERNAL_CODE:  0

IMAGE_NAME:  disk.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  45d69708

MODULE_NAME: disk

FAULTING_MODULE: fffffade5ae8e000 disk

DEFAULT_BUCKET_ID:  DRIVER_FAULT

BUGCHECK_STR:  0x50

PROCESS_NAME:  wmiprvse.exe

CURRENT_IRQL:  1

ANALYSIS_VERSION: 6.3.9600.17298 (debuggers(dbg).141024-1500) amd64fre

TRAP_FRAME:  fffffade552934c0 -- (.trap 0xfffffade552934c0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=fffffade6b6b0540 rbx=0000000000000000 rcx=fffffade6de33070
rdx=00000000ae80ce39 rsi=0000000000000000 rdi=0000000000000000
rip=fffffade5ae92290 rsp=fffffade55293658 rbp=fffffade700461b0
 r8=0000000000000018  r9=0000000000000003 r10=5bcd845281da000a
r11=fffffade6de33070 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0         nv up ei pl nz na po nc
disk!memcpy+0x60:
fffffade`5ae92290 488b040a        mov     rax,qword ptr [rdx+rcx] ds:fffffadf`1c63fea9=????????????????
Resetting default scope

LAST_CONTROL_TRANSFER:  from fffff800010a69dd to fffff8000102eb90

STACK_TEXT:  
fffffade`552933e8 fffff800`010a69dd : 00000000`00000050 fffffadf`1c63fea9 00000000`00000000 fffffade`552934c0 : nt!KeBugCheckEx
fffffade`552933f0 fffff800`0102d759 : 00000000`00000000 fffff800`012844ec 0000fade`5af1e100 fffffade`55293750 : nt!MmAccessFault+0xa1f
fffffade`552934c0 fffffade`5ae92290 : fffffade`5ae8f8dd 0012019f`00000000 fffffade`6c229400 fffffa80`00000000 : nt!KiPageFault+0x119
fffffade`55293658 fffffade`5ae8f8dd : 0012019f`00000000 fffffade`6c229400 fffffa80`00000000 fffffade`70046670 : disk!memcpy+0x60
fffffade`55293660 fffffade`5b665f1d : 00000000`01b3de68 00000000`00000060 fffffade`6cd9a700 fffffade`55293cf0 : disk!DiskDeviceControl+0x7ed
fffffade`552938d0 fffff800`0137ea99 : fffffade`6cd9a700 00000000`00000001 00000000`beaa0251 fffffade`6cd9a700 : PartMgr!PmDeviceControl+0x4d
fffffade`55293960 fffffade`5ae39962 : 00000000`00000000 fffffade`6cd9a700 fffffade`6cd9a700 fffffade`6e0ad4c0 : nt!RawDispatch+0x159
fffffade`552939b0 fffffade`5ae39962 : ffffffff`ffffffff fffffade`6cd9a700 fffffade`6cd9a700 fffffade`6cddd170 : fltMgr!FltpDispatch+0x1c2
fffffade`55293a10 fffff800`01284071 : 00000000`00000000 fffffade`55293cf0 00000000`00000001 fffffade`6ca2a3f0 : fltMgr!FltpDispatch+0x1c2
fffffade`55293a70 fffff800`01283b76 : fffffade`6b7ffec0 00000000`00000000 00000000`00000000 00000000`00000000 : nt!IopXxxControlFile+0xa79
fffffade`55293b90 fffff800`0102e63d : fffffade`55293c18 00000000`00000000 00000000`6f4d8b01 fffffade`6b7ffec0 : nt!NtDeviceIoControlFile+0x56
fffffade`55293c00 00000000`77ef04aa : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x3
00000000`01b3dd58 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x77ef04aa


STACK_COMMAND:  kb

FOLLOWUP_IP: 
disk!memcpy+60
fffffade`5ae92290 488b040a        mov     rax,qword ptr [rdx+rcx]

SYMBOL_STACK_INDEX:  3

SYMBOL_NAME:  disk!memcpy+60

FOLLOWUP_NAME:  MachineOwner

FAILURE_BUCKET_ID:  X64_0x50_disk!memcpy+60

BUCKET_ID:  X64_0x50_disk!memcpy+60

ANALYSIS_SOURCE:  KM

FAILURE_ID_HASH_STRING:  km:x64_0x50_disk!memcpy+60

FAILURE_ID_HASH:  {c61dfbc1-fe5e-35f2-df9e-8ca950717906}

Followup: MachineOwner
---------

---

我已经打电话给戴尔，他们分析了转储文件。ENG64.SYS 和 EX64.SYS 指向 Symantec EndPoint Protection。

卸载的模块：fffffade 52395000 fffffade523b8000 ENG64.SYS 时间戳：不可用（00000000） 校验和：00000000 图像大小：00023000 fffffade 523b8000 fffffade525c6000 EX64.SYS 时间戳：不可用（00000000） 校验和：00000000 图像大小：0020E000

我已经卸载了 SEP，但服务器仍然崩溃，错误代码相同。这次显示的内容有所不同。使用 lmnt 显示以下内容（不再显示 ENG64.SYS 和 EX64.SYS）

7: kd> lmnt

开始结束模块名称 fffff800 00800000 fffff8000085e000 hal hal.dll 2008 年 8 月 13 日星期三 06:15:40 (48A2B44C) fffff800 01000000 fffff8000149d000 nt ntkrnlmp.exe 2015 年 3 月 11 日星期三 20:43:04 (5500E118) fffff97f ff000000 fffff97fff47f000 win32k win32k.sys 2015 年 2 月 25 日星期三 20:37:59 (54EE78F7) fffff97f ff4a7000 ff47f000 fffff97fdxg dxg.sys 2007 年 2 月 17 日星期六 00:43:08 (45D695EC) fffff97f ff4a7000 fffff97fff511000 ati2dvag ati2dvag.dll 2015 年 4 月 5 日星期三23:05:07 2006 (44348563) fffff97f ff511000 fffff97fff573000 ati2cqag ati2cqag.dll 2006 年 4 月 5 日星期三ff573000 fffff97f21:58:55 (443475DF) fffff97f ff5ba000 atikvmag atikvmag.dll 2006 年 4 月 5 日星期三 22:25:50 (44347C2E) fffff97f ff5ba000 fffff97fff632000 ATMFD ATMFD.DLL 2015 年 2 月 19 日星期四 21:42:11 (54E69F03) fffff97f ff660000 ff632000 fffff97fRDPDD RDPDD.dll 2005 年 3 月 24 日星期四 23:54:35 (42438B7B) fffffade 567ee000 fffffade5682c000 RDPWD RDPWD.SYS 2012 年 5 月 1 日星期二 08:52:14 (4F9FDC7E) fffffade 5745c000 fffffade57529000 srv srv.sys 2011 年 2 月 17 日星期四 11:53:58 (4D5D52A6) fffffade 575fb000 fffffade57692000 HTTP HTTP.sys 2009 年 10 月 20 日星期二 12:25:42 (4ADDE486) fffffade 57bce000 fffffade57bef000 WudfPf WudfPf.sys 2009 年 7 月 13 日星期一 20:05:37 (4A5BCBD1) fffffade 57c27000 fffffade57c2e000 BASFND BASFND.sys 2003 年 4 月 24 日星期四 19:17:12 (3EA87078) fffffade 587a7000 fffffade587c8000 Cdfs Cdfs.SYS 2007 年 2 月 17 日星期六 00:59:37 (45D699C9) fffffade 58823000 fffffade588f0000 mrxsmb mrxsmb.sys 2011 年 7 月 6 日星期三 10:22:48 (4E146FB8) fffffade 588f0000 fffffade58941000 rdbss rdbss.sys 2010 年 2 月 24 日星期三 11:04:53 (4B854E25) fffffade 58941000 fffffade589c6b00 UimFIO UimFIO.SYS 2014 年 11 月 22 日星期六 13:41:06 (5470D8C2) fffffade 58a70000 fffffade58abd000 afd afd.sys 2014 年 5 月 29 日星期四 21:36:29 （5387E09D）fffffade 58abd000 fffffade58afb000 ipnat ipnat.sys 2007 年 2 月 17 日星期六 00:31:30 （45D69332）fffffade 58afb000 fffffade58b55000 netbt netbt.sys 2007 年 2 月 17 日星期六 01:00:23 （45D699F7）fffffade 58b9b000 fffffade58c98000 tcpip tcpip.sys 2014 年 9 月 15 日星期一 16:41:08 （54174EE4）fffffade 58c98000 fffffade58cae000 msgpc msgpc.sys 2007 年 2 月 17 日星期六 00:31:07 （45D6931B）fffffade 58cae000 fffffade58cd9000 ipsec ipsec.sys 2 月 17 日星期六 01:01:35 2007 (45D69A3F) fffffade 58cd9000 fffffade58ced000 Npfs Npfs.SYS 2 月 17 日星期六 00:29:55 2007 (45D692D3) fffffade 59198000 fffffade591b8000 usbhub usbhub.sys 2 月 17 日星期六 00:52:07 2007 (45D69807) fffffade 592b8000 fffffade592cc000 NDProxy NDProxy.SYS 11 月 27 日星期三 15:17:43 2013 (52965367) fffffade 59428000 fffffade59454000 update update.sys 5 月 28 日星期一 08:21:19 2007 (465AC93F) fffffade 5946a000 59454000 fffffadetermdd termdd.sys 2 月 17 日星期六 00:33:42 2007 （45D693B6）fffffade 594b0000 fffffade59507000 rdpdr rdpdr.sys 2007 年 2 月 17 日星期六 00:30:39 （45D692FF）fffffade 59507000 fffffade5952a000 raspptp raspptp.sys 2007 年 2 月 17 日星期六 01:01:23 （45D69A33）fffffade 5953e000 5952a000 fffffaderaspppoe raspppoe.sys 2007 年 2 月 17 日星期六 00:31:42 （45D6933E）fffffade5953e000 fffffade5956a000 ndiswan ndiswan.sys 2007 年 2 月 17 日星期六5956a000 fffffade01:01:23 (45D69A33) fffffade 59590000 rasl2tp rasl2tp.sys 2007 年 2 月 17 日星期六 01:00:35 (45D69A03) fffffade 59590000 fffffade595d9000 ks ks.sys 2007 年 2 月 17 日星期六 01:02:44 (45D69A84) fffffade 595d9000 fffffade595ef000 redbook redbook.sys 2005 年 3 月 24 日星期四 20:39:21 (42435DB9) fffffade 595ef000 fffffade5960a000 cdrom cdrom.sys 2005 年 3 月 24 日星期四 20:39:39 (42435DCB) fffffade 5960a000 fffffade59621000 imapi imapi.sys 2005 年59621000 fffffade3 月 24 日星期四 20:40:04 (42435DE4) fffffade 59644000 serial serial.sys 2005 年 3 月 24 日星期四 20:38:54 (42435D9E) fffffade 59644000 fffffade59667000 VIDEOPRT VIDEOPRT.SYS 2007 年 2 月 17 日星期六 00:50:17 (45D69799) fffffade 59667000 fffffade5988d000 ati2mtag ati2mtag.sys 2006 年 4 月 5 日星期三 23:04:41 (44348549) fffffade 5988d000 fffffade598c7000 USBPORT USBPORT.SYS 2013 年 7 月 20 日星期六 15:17:39 (5​​1EAE253) fffffade 598c7000 fffffade598e0000 bxnd52a bxnd52a.sys 2011 年 1 月 14 日星期五 17:23:46 (4D30CCF2) fffffade 5a47c000 fffffade5a488000 dump_percsas dump_percsas.sys 2009 年 1 月 19 日星期一 16:40:20 (4974F344) fffffade 5a48c000 fffffade5a499000 ptilink ptilink.sys 2005 年 3 月 24 日星期四 20:38:44 (42435D94) fffffade 5a49c000 fffffade5a4a7000 raspti raspti.sys 2005 年 3 月 24 日星期四 20:44:11 (42435EDB) fffffade 5a4ac000 fffffade5a4ba000 fdc fdc.sys 2007 年 2 月 17 日星期六 00:47:27 （45D696EF） fffffade 5a4c3000 fffffade5a4cf000 ndisuio ndisuio.sys 2007 年 2 月 17 日星期六 00:30:57 （45D69311） fffffade 5a50a000 fffffade5a513000 watchdog watchdog.sys 2005 年 3 月 24 日星期四 20:43:05 （42435E99） fffffade 5a541000 fffffade5a54b000 mnmdd mnmdd.SYS 2005 年 3 月 24 日星期四 20:42:22 （42435E6E） fffffade 5a588000 fffffade5a590080 usbuhci usbuhci.sys 2013 年 7 月 20 日星期六 15:17:38 （51EAE252） fffffade 5a598000 fffffade5a5a2000 RDPCDD RDPCDD.sys 2013 年 3 月 24 日星期四 20:38:04 2005 (42435D6C) fffffade 5a5af000 fffffade5a5bd000 TDTCP TDTCP.SYS 2 月 17 日星期六 00:33:41 2007 (45D693B5) fffffade 5a5e6000 fffffade5a5f0280 HIDPARSE HIDPARSE.SYS 7 月 2 日星期二 21:17:47 2013 (51D37BBB) fffffade 5a5f6000 fffffade5a603000 mouclass mouclass.sys 3 月 24 日星期四 20:38:09 2005 (42435D71) fffffade 5a60d000 fffffade5a617000 rasacd rasacd.sys 3 月 24 日星期四 20:44:16 2005 (42435EE0) fffffade 5a61d000 fffffade5a627000 Fs_Rec Fs_Rec.SYS 3 月 24 日星期四20:39:42 2005 (42435DCE) fffffade 5a62d000 fffffade5a63b000 vga vga.sys 星期四 3 月 24 日 20:42:24 2005 (42435E70) fffffade 5a644000 fffffade5a64e000 ndistapi ndistapi.sys 星期五 7 月 8 日 10:19:34 2011 (4E1711F6) fffffade 5a677c80 5a66b000 fffffadeusbehci usbehci.sys 星期六 7 月 20 日 15:17:38 2013 (51EAE252) fffffade 5a72e000 fffffade5a735000 Beep Beep.SYS 星期四 3 月 24 日 20:38:06 2005 (42435D6E) fffffade 5ac5f000 fffffade5ac93000 Mup Mup.sys 星期二 4 月 12 日2011 年 15:02:21 (4DA4A1BD) fffffade 5ac93000 fffffade5acf9000 NDIS NDIS.sys 2007 年 2 月 17 日星期六 01:00:17 (45D699F1) fffffade 5acf9000 fffffade5adfe000 Ntfs Ntfs.sys 2007 年 2 月 17 日星期六 01:00:15 (45D699EF) fffffade 5adfe000 fffffade5ae32000 KSecDD KSecDD.sys 2015 年 1 月 14 日星期三 02:57:40 (54B62174) fffffade5ae32000 fffffade5ae71000 fltMgr fltMgr.sys 2013 年 1 月 6 日星期日 19:53:45 (50EA1C99) fffffade 5ae71000 fffffade5ae8e000 CLASSPNP CLASSPNP.SYS 2007 年 2 月 17 日星期六 00:59:43 (45D699CF) fffffade 5ae8e000 fffffade5aea3000 disk disk.sys 2007 年 2 月 17 日星期六 00:47:52 (45D69708) fffffade 5aea3000 fffffade5af06000 storport storport.sys 2007 年 10 月 22 日星期一 07:16:56 (471C86A8) fffffade 5af33000 5af06000 fffffadeatapi atapi.sys 2007 年 2 月 17 日星期六 00:47:46 (45D69702) fffffade 5af33000 fffffade5afbb000 bxvbda bxvbda.sys 2011 年 1 月 6 日星期四 13:55:14 (4D261012) fffffade 5afbb000 fffffade5b006000 volsnap volsnap.sys 2012 年 8 月 21 日星期二 09:12:06 (50338926) fffffade 5b006000 fffffade5b04d000 dmio dmio.sys 2007 年 2 月 17 日星期六 00:50:25 (45D697A1) fffffade 5b04d000 fffffade5b08d000 ftdisk ftdisk.sys 2007 年 2 月 17 日星期六 00:48:06 (45D69716) fffffade 5b08d000 fffffade5b0a3000 MountMgr MountMgr.sys 2007 年 2 月 17 日星期六 00:46:25 （45D696B1）fffffade 5b0a3000 fffffade5b17d000 Wdf01000 Wdf01000.sys 2008 年 1 月 19 日星期六 01:33:27 （479199B7）fffffade 5b17d000 fffffade5b19e000 pci pci.sys 2007 年 2 月 17 日星期六 00:38:11 （45D694C3）fffffade 5b19e000 fffffade5b1f2000 ACPI ACPI.sys 2007 年 2 月 17 日星期六 00:37:56 （45D694B4）fffffade 5b2f3000 fffffade5b304000 Dfs Dfs.sys 2007 年 2 月 17 日星期六 00:30:58 （45D69312）fffffade 5b365000 fffffade5b377000 intelppm intelppm.sys 2007 年 3 月 24 日星期四20:39:38 2005 (42435DCA) fffffade 5b378000 fffffade5b38a000 wanarp wanarp.sys 2007 年 2 月 17 日星期六 00:31:35 (45D69337) fffffade 5b38b000 fffffade5b39d000 netbios netbios.sys 2007 年 2 月 17 日星期六 00:31:02 (45D69316) fffffade 5b39e000 fffffade5b3b0000 Fips Fips.SYS 2007 年 2 月 17 日星期六 00:38:28 (45D694D4) fffffade 5b5fb000 fffffade5b605000 kdcom kdcom.dll 2005 年 3 月 24 日星期四 23:54:15 (42438B67) fffffade 5b60b000 fffffade5b614000 BOOTVID BOOTVID.dll 2005 年 3 月 24 日星期四 23:54:04 (42438B5C) fffffade 5b61b000 fffffade5b624000 WMILIB WMILIB.SYS 2005 年 3 月 24 日星期四20:43:56 (42435ECC) fffffade 5b62b000 fffffade5b634000 isapnp isapnp.sys 2007 年 2 月 17 日星期六 00:38:08 (45D694C0) fffffade 5b63b000 fffffade5b649000 WDFLDR WDFLDR.SYS 2008 年 1 月 19 日星期六 01:32:33 (47919981) fffffade 5b64b000 fffffade5b65b000 PCIIDEX PCIIDEX.SYS 2007 年 2 月 17 日星期六 00:47:39 (45D696FB) fffffade 5b65b000 fffffade5b66b000 PartMgr PartMgr.sys 2007 年 2 月 17 日星期六 00:59:56 (45D699DC) fffffade 5b66b000 fffffade5b677000 percsas percsas.sys 2009 年 1 月 19 日星期一 16:40:20 (4974F344) fffffade 5b67b000 fffffade5b686000 crcdisk crcdisk.sys 2005 年 3 月 24 日星期四 20:42:06 (42435E5E) fffffade 5b70b000 fffffade5b717000 serenum serenum.sys 2005 年 3 月 24 日星期四 20:38:50 (42435D9A) fffffade 5b737000 5b72b000 fffffadedcdbas64 dcdbas64.sys 2009 年 6 月 11 日星期四 13:44:04 (4A314264) fffffade 5b74b000 fffffade5b75a000 TDI TDI.SYS 2007 年 2 月 17 日星期六 00:33:32 (45D693AC) fffffade 5b77b000 fffffade5b787000 dump_diskdump dump_diskdump.sys 2007 年 10 月 22 日星期一 06:35:03 (471C7CD7) fffffade 5b78b000 fffffade5b799000 kbdclass kbdclass.sys 2007 年 2 月 17 日星期六 00:46:27 (45D696B3) fffffade 5b7e7000 5b7db000 fffffadeDxapi Dxapi.sys 2005 年 3 月 24 日星期四 20:39:08 (42435DAC) fffffade5b80b000 fffffade5b816000 secdrv secdrv.sys 2006 年 9 月 13 日星期三 09:18:38 (4508052E) fffffade 5b81b000 fffffade5b828000 Msfs Msfs.SYS 2005 年 3 月 24 日星期四 20:40:07 (42435DE7) fffffade 5b83b000 fffffade5b848000 mssmbios mssmbios.sys 2007 年 2 月 17 日星期六 00:38:13 (45D694C5) fffffade 5b90b000 fffffade5b913000 audstub audstub.sys 2005 年 3 月 24 日星期四 20:43:08 (42435E9C) fffffade 5b993000 fffffade5b99b000 CdaC15BA CdaC15BA.sys 2005 年 12 月 10 日星期三2003 年 10:11:51（3FD737B7）fffffade 5b99b000 fffffade5b9a3000 CdaD10BA CdaD10BA.sys 2003 年 12 月 10 日星期三 10:11:51（3FD737B7）fffffade 5b9c3000 fffffade5b9cb000 Null Null.SYS 2005 年 3 月 24 日星期四 20:38:07（42435D6F）fffffade 5b9fb000 fffffade5ba02000 pciide pciide.sys 2005 年 3 月 24 日星期四 20:39:26（42435DBE）fffffade 5ba02000 fffffade5ba09000 dmload dmload.sys 2005 年 3 月 24 日星期四 20:42:29（42435E75）fffffade 5bc2b000 fffffade5bc30e80 ksthunk ksthunk.sys 2007 年 2 月 17 日星期六 00:46:33（45D696B9） fffffade 5be11000 fffffade5be12400 swenum swenum.sys 2007 年 2 月 17 日星期六 00:46:35（45D696BB） fffffade 5be21000 fffffade5be22e00 USBD USBD.SYS 2013 年 7 月 20 日星期六 15:17:38（51EAE252）

已卸载的模块：fffffade 587c8000 fffffade587dd000 HIDCLA​​SS.SYS 时间戳：不可用（00000000） 校验和：00000000 图像大小：00015000 fffffade 5a67b000 fffffade5a685000 hidusb.sys 时间戳：不可用（00000000） 校验和：00000000 图像大小：0000A000 fffffade 5a5af000 fffffade5a5ba000 usbccgp.sys 时间戳：不可用（00000000） 校验和：00000000 图像大小：0000B000 fffffade 5b727000 5b71b000 fffffadekbdhid.sys 时间戳：不可用（00000000） 校验和：00000000 图像大小：0000C000 fffffade 5a578000 fffffade5a582000 mouhid.sys 时间戳：不可用（00000000） 校验和：00000000 图像大小：0000A000 fffffade 58926000 fffffade58941000 UimBus.sys 时间戳：不可用（00000000） 校验和：00000000 图像大小：0001B000 fffffade 5a6cc000 fffffade5a6d1000 uim_devim.sys 时间戳：不可用（00000000） 校验和：00000000 图像大小：00005000 fffffade 589c7000 fffffade58a70000 uim_im.sys 时间戳：不可用（00000000） 校验和：00000000 图像大小：000A9000 fffffade 5b77b000 fffffade5b787000 kbdhid.sys 时间戳：不可用（00000000） 校验和：00000000 图像大小：0000C000 fffffade 58cf0000 fffffade58d0d000 i8042prt.SYS 时间戳：不可用（00000000） 校验和：00000000 图像大小：0001D000 fffffade 5a531000 fffffade5a53a000 Sfloppy.SYS 时间戳：不可用（00000000） 校验和：00000000 图像大小：00009000 fffffade 5b75b000 fffffade5b767000 Flpydisk.SYS 时间戳：不可用（00000000） 校验和：00000000 图像大小：0000C000