Comentarios en: Perdiendo el miedo a la pantalla azul (BSOD) 2ª parte http://windowstips.wordpress.com/2007/01/28/perdiendo-el-miedo-a-la-pantalla-azul-bsod-2%c2%aa-parte/ Otro blog más... Fri, 05 Sep 2008 19:28:52 +0000 http://wordpress.org/?v=MU hourly 1 Por: jose http://windowstips.wordpress.com/2007/01/28/perdiendo-el-miedo-a-la-pantalla-azul-bsod-2%c2%aa-parte/#comment-5201 jose Fri, 30 May 2008 15:59:57 +0000 http://windowstips.wordpress.com/2007/01/28/perdiendo-el-miedo-a-la-pantalla-azul-bsod-2%c2%aa-parte/#comment-5201 Hola juanito me puedes ayudar?, he tenido unos pantallazos azules los he analizado y me da esto. ¿Cual es el causante? ******************************************************************************* * * * Bugcheck Analysis * * * ******************************************************************************* BAD_POOL_HEADER (19) The pool is already corrupt at the time of the current request. This may or may not be due to the caller. The internal pool links must be walked to figure out a possible cause of the problem, and then special pool applied to the suspect tags or the driver verifier to a suspect driver. Arguments: Arg1: 00000020, a pool block header size is corrupt. Arg2: e11dd000, The pool entry we were looking for within the page. Arg3: e11ddfb0, The next pool entry. Arg4: 7df67df6, (reserved) Debugging Details: ------------------ GetUlongFromAddress: unable to read from 80562970 BUGCHECK_STR: 0x19_20 POOL_ADDRESS: e11dd000 CUSTOMER_CRASH_COUNT: 1 DEFAULT_BUCKET_ID: DRIVER_FAULT PROCESS_NAME: msiexec.exe LAST_CONTROL_TRANSFER: from 8054b741 to 80533336 STACK_TEXT: f418a928 8054b741 00000019 00000020 e11dd000 nt!KeBugCheckEx+0x1b f418a978 8058cbab e11dd008 00000000 c5171094 nt!ExFreePoolWithTag+0x2be f418a994 8058b375 e123d440 c5171094 e1012484 nt!CmpCleanUpKcbValueCache+0x3d f418a9a8 80589fdf e123d440 e12de6b8 80567ca8 nt!CmpCleanUpKcbCacheWithLock+0x1a f418a9b4 80567ca8 f418a9c8 80567c5f e2840908 nt!CmpGetDelayedCloseIndex+0x16 f418a9bc 80567c5f e2840908 f418a9d4 80567aed nt!CmpAddToDelayedClose+0xa f418a9c8 80567aed e2840908 f418aba0 805677bc nt!CmpDereferenceKeyControlBlockWithLock+0x38 f418a9d4 805677bc e2840908 e108e590 00000000 nt!CmpDereferenceKeyControlBlock+0x12 f418aba0 805674b5 00870090 c0000034 8113ad78 nt!CmpParseKey+0x6af f418ac28 8056729a 00000010 f418ac68 00000040 nt!ObpLookupObjectName+0x119 f418ac7c 80567bfd 00000000 827c4980 00000001 nt!ObOpenObjectByName+0xeb f418ad50 804de7ec 0091ec24 00020019 0091e8a8 nt!NtOpenKey+0x1af f418ad50 7c91eb94 0091ec24 00020019 0091e8a8 nt!KiFastCallEntry+0xf8 WARNING: Frame IP not in any known module. Following frames may be wrong. 0091e8e8 00000000 00000000 00000000 00000000 0x7c91eb94 STACK_COMMAND: kb FOLLOWUP_IP: nt!ExFreePoolWithTag+2be 8054b741 83f801 cmp eax,1 SYMBOL_STACK_INDEX: 1 SYMBOL_NAME: nt!ExFreePoolWithTag+2be FOLLOWUP_NAME: MachineOwner MODULE_NAME: nt IMAGE_NAME: ntoskrnl.exe DEBUG_FLR_IMAGE_TIMESTAMP: 42251106 FAILURE_BUCKET_ID: 0x19_20_nt!ExFreePoolWithTag+2be BUCKET_ID: 0x19_20_nt!ExFreePoolWithTag+2be Followup: MachineOwner Hola juanito me puedes ayudar?, he tenido unos pantallazos azules los he analizado y me da esto. ¿Cual es el causante?

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

BAD_POOL_HEADER (19)
The pool is already corrupt at the time of the current request.
This may or may not be due to the caller.
The internal pool links must be walked to figure out a possible cause of
the problem, and then special pool applied to the suspect tags or the driver
verifier to a suspect driver.
Arguments:
Arg1: 00000020, a pool block header size is corrupt.
Arg2: e11dd000, The pool entry we were looking for within the page.
Arg3: e11ddfb0, The next pool entry.
Arg4: 7df67df6, (reserved)

Debugging Details:
——————

GetUlongFromAddress: unable to read from 80562970

BUGCHECK_STR: 0×19_20

POOL_ADDRESS: e11dd000

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

PROCESS_NAME: msiexec.exe

LAST_CONTROL_TRANSFER: from 8054b741 to 80533336

STACK_TEXT:
f418a928 8054b741 00000019 00000020 e11dd000 nt!KeBugCheckEx+0×1b
f418a978 8058cbab e11dd008 00000000 c5171094 nt!ExFreePoolWithTag+0×2be
f418a994 8058b375 e123d440 c5171094 e1012484 nt!CmpCleanUpKcbValueCache+0×3d
f418a9a8 80589fdf e123d440 e12de6b8 80567ca8 nt!CmpCleanUpKcbCacheWithLock+0×1a
f418a9b4 80567ca8 f418a9c8 80567c5f e2840908 nt!CmpGetDelayedCloseIndex+0×16
f418a9bc 80567c5f e2840908 f418a9d4 80567aed nt!CmpAddToDelayedClose+0xa
f418a9c8 80567aed e2840908 f418aba0 805677bc nt!CmpDereferenceKeyControlBlockWithLock+0×38
f418a9d4 805677bc e2840908 e108e590 00000000 nt!CmpDereferenceKeyControlBlock+0×12
f418aba0 805674b5 00870090 c0000034 8113ad78 nt!CmpParseKey+0×6af
f418ac28 8056729a 00000010 f418ac68 00000040 nt!ObpLookupObjectName+0×119
f418ac7c 80567bfd 00000000 827c4980 00000001 nt!ObOpenObjectByName+0xeb
f418ad50 804de7ec 0091ec24 00020019 0091e8a8 nt!NtOpenKey+0×1af
f418ad50 7c91eb94 0091ec24 00020019 0091e8a8 nt!KiFastCallEntry+0xf8
WARNING: Frame IP not in any known module. Following frames may be wrong.
0091e8e8 00000000 00000000 00000000 00000000 0×7c91eb94

STACK_COMMAND: kb

FOLLOWUP_IP:
nt!ExFreePoolWithTag+2be
8054b741 83f801 cmp eax,1

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: nt!ExFreePoolWithTag+2be

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: nt

IMAGE_NAME: ntoskrnl.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 42251106

FAILURE_BUCKET_ID: 0×19_20_nt!ExFreePoolWithTag+2be

BUCKET_ID: 0×19_20_nt!ExFreePoolWithTag+2be

Followup: MachineOwner

]]> Por: Juanito http://windowstips.wordpress.com/2007/01/28/perdiendo-el-miedo-a-la-pantalla-azul-bsod-2%c2%aa-parte/#comment-150 Juanito Mon, 29 Jan 2007 10:44:15 +0000 http://windowstips.wordpress.com/2007/01/28/perdiendo-el-miedo-a-la-pantalla-azul-bsod-2%c2%aa-parte/#comment-150 Hola Pedro! Si te ha dado algún que otro pantallazo, en el directorio %systemroot%/minidump tienes que tener algún volcado de memoria, en formato pequeño (64Kb). Generalmente no tiene mucha información, pero puede ser válido para empezar. También puedes exponer tus dudas en los foros de TechNet. http://forums.microsoft.com/technet-es/default.aspx?siteid=30 O en los foros de elhacker.net http://foro.elhacker.net Muchas gracias por tus comentarios! 1Saludo Hola Pedro!

Si te ha dado algún que otro pantallazo, en el directorio %systemroot%/minidump tienes que tener algún volcado de memoria, en formato pequeño (64Kb). Generalmente no tiene mucha información, pero puede ser válido para empezar.
También puedes exponer tus dudas en los foros de TechNet.

http://forums.microsoft.com/technet-es/default.aspx?siteid=30

O en los foros de elhacker.net

http://foro.elhacker.net

Muchas gracias por tus comentarios!
1Saludo

]]> Por: Pedro Laguna http://windowstips.wordpress.com/2007/01/28/perdiendo-el-miedo-a-la-pantalla-azul-bsod-2%c2%aa-parte/#comment-147 Pedro Laguna Sun, 28 Jan 2007 21:27:01 +0000 http://windowstips.wordpress.com/2007/01/28/perdiendo-el-miedo-a-la-pantalla-azul-bsod-2%c2%aa-parte/#comment-147 Excelentes dos entradas. Las he leído con mucho interés y he activado las opciones de volcado de memoria que mencionas. Ahora a esperar que esto falle, que desde hace tiempo a veces se me cuelga y no se el porque. Excelentes dos entradas. Las he leído con mucho interés y he activado las opciones de volcado de memoria que mencionas. Ahora a esperar que esto falle, que desde hace tiempo a veces se me cuelga y no se el porque.

]]>