Синий экран смерти. Ошибка с файлом Amdlld.sys - Страница 2

Шелкопряд · 09.07.2010, 23:53

Цитата:

Сообщение от Евгений1989

Можено ли как-нибудь обойтись без переустановки виндоус?

конечно, но чтоб это говорить это надо поставить диагноз, что я еще пока делаю...

---------- Добавлено в 22:48 ---------- Предыдущее сообщение было написано в 22:47 ----------

hal.dll - за железом ведает, а ntoskrnl.exe - за прогами

---------- Добавлено в 22:49 ---------- Предыдущее сообщение было написано в 22:48 ----------

можно заюзать ntoskrnlpa.exe как аналогию ntoskrnl.exe

---------- Добавлено в 22:53 ---------- Предыдущее сообщение было написано в 22:49 ----------

все стопы испльзуют одинаковые адреса.
А ntoskrnl.exe засветился потому что он вызвал функцию KeBugCheckEx и не успел смытся

Евгений1989 · 10.07.2010, 00:13

Цитата:

Сообщение от AAATRIGGER

конечно, но чтоб это говорить это надо поставить диагноз, что я еще пока делаю...

---------- Добавлено в 22:48 ---------- Предыдущее сообщение было написано в 22:47 ----------

hal.dll - за железом ведает, а ntoskrnl.exe - за прогами

---------- Добавлено в 22:49 ---------- Предыдущее сообщение было написано в 22:48 ----------

можно заюзать ntoskrnlpa.exe как аналогию ntoskrnl.exe

---------- Добавлено в 22:53 ---------- Предыдущее сообщение было написано в 22:49 ----------

все стопы испльзуют одинаковые адреса.
А ntoskrnl.exe засветился потому что он вызвал функцию KeBugCheckEx и не успел смытся

А как заюзать ntoskrnlpa.exe? Это где-то надо что-то прописывать?)

Шелкопряд · 10.07.2010, 00:26

Цепочка вызова адресов из стека:

Код:

b4d8cb88 ba15a9c1 c0010042 8986c760 b4d8cbb4 AmdLLD+0x5cae
b4d8cb98 ba159143 89a15390 8986c760 89a15448 AmdLLD+0x29c1
b4d8cbb4 ba1597c4 89a15448 8986c760 80545aa0 AmdLLD+0x1143
b4d8cbdc ba159b92 89a15390 0086c760 89d26de0 AmdLLD+0x17c4
b4d8cbf8 804eeeb1 89a15390 8986c760 806e4410 AmdLLD+0x1b92
b4d8cc1c 8057f4eb 89a15390 8986c760 899fcbc8 nt+0x17eb1
b4d8ccb8 8057804e 00000060 00000000 00000000 nt+0xa84eb
b4d8ccec b60065d8 00000060 00000000 00000000 nt+0xa104e
b4d8cd34 8054060c 00000060 00000000 00000000 klif+0x105d8
b4d8cd64 7c90eb94 badb0d00 0012fd20 00000000 nt+0x6960c
b4d8cd68 badb0d00 0012fd20 00000000 00000000 0x7c90eb94
b4d8cd6c 0012fd20 00000000 00000000 00000000 0xbadb0d00
b4d8cd70 00000000 00000000 00000000 00000000 0x12fd20

Виновник : AmdLLD.sys+5cae
Тип краша : DRIVER_FAULT
БагЧек : 8Eh
ДИАГНОЗ : Кривой Драйвер

---------- Добавлено в 23:26 ---------- Предыдущее сообщение было написано в 23:25 ----------

Найдите пожалуйста этот драйвер, я его дизассемблирую, посмотрю что не так.

Евгений1989 · 10.07.2010, 00:27

А какой драйвер найти? AmdLLD? в компьютере найти?

Шелкопряд · 10.07.2010, 00:31

КАК ЗАЮЗАТЬ ntoskrnlpa.exe!
Пуск-Выполнить...
пишем C:\boot.ini
он открылся. Находим вашу ОС где его надо заюзать.

Код:

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS.1="Microsoft Windows XP SP3 [devdrv] [5.1.2600.5512]" noexecute=optin /fastdetect

должно превратится в

Код:

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS.1="Microsoft Windows XP SP3 [devdrv] [5.1.2600.5512]" noexecute=optin /fastdetect /pae

Ребутаемся и запускаем ее. Вуаля! Теперь ядро отвечающее за проги - ntoskrnlpa.exe

---------- Добавлено в 23:31 ---------- Предыдущее сообщение было написано в 23:30 ----------

Цитата:

Сообщение от Евгений1989

А какой драйвер найти? AmdLLD? в компьютере найти?

да в компе
нйдете-запихните в архив пришлите в тему или в личку (по выбору).

Евгений1989 · 10.07.2010, 00:44

Цитата:

Сообщение от AAATRIGGER

КАК ЗАЮЗАТЬ ntoskrnlpa.exe!
Пуск-Выполнить...
пишем C:\boot.ini
он открылся. Находим вашу ОС где его надо заюзать.

Код:

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS.1="Microsoft Windows XP SP3 [devdrv] [5.1.2600.5512]" noexecute=optin /fastdetect

должно превратится в

Код:

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS.1="Microsoft Windows XP SP3 [devdrv] [5.1.2600.5512]" noexecute=optin /fastdetect /pae

А ничего если у меня написано в бут.ини multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Micro soft Windows XP Professional RU" /noexecute=optin /fastdetect /usepmtimer? useptimer можно смело удалять и писать вместо него pae?

Шелкопряд · 10.07.2010, 01:02

нет к сожалению только добавить чтоб ненароком ниче не сломать

бажный код драйвера

Код:

.idata:00016110                 extrn KeTickCount:dword ; DATA XREF: sub_15630+79r
.idata:00016110                                         ; sub_15630:loc_15704r ...
.idata:00016114                 extrn KeQueryTimeIncrement:dword ; DATA XREF: sub_15630+71r
.idata:00016114                                         ; sub_15630+EFr
.idata:00016118                 extrn KeBugCheckEx:dword ; DATA XREF: .text:00015EC9r
.idata:0001611C                 extrn KeInitializeEvent:dword ; DATA XREF: .text:00011892r
.idata:0001611C                                         ; sub_11B9E+38r ...
.idata:00016120                 extrn KeInitializeSpinLock:dword
.idata:00016120                                         ; DATA XREF: .text:00011898r
.idata:00016120                                         ; .text:000118B0r ...
.idata:00016124                 extrn KeInitializeDpc:dword ; DATA XREF: .text:000118F4r
.idata:00016128                 extrn IoAttachDeviceToDeviceStack:dword
.idata:00016128                                         ; DATA XREF: .text:0001191Er
.idata:0001612C                 extrn IoSetDeviceInterfaceState:dword
.idata:0001612C                                         ; DATA XREF: .text:00011996r
.idata:0001612C                                         ; .text:00011E52r ...
.idata:00016130                 extrn RtlFreeUnicodeString:dword

Вот что у нас в секции 15ЕС9

Код:

.text:00015EC9                 call    ds:KeBugCheckEx

Вроде все...
Помеченное красным неизбежно вызывает BSoD 8Eh, это драйвер-убийца

---------- Добавлено в 00:02 ---------- Предыдущее сообщение было написано Вчера в 23:59 ----------

Теперь откатите систему до установки этого драйвера.

Евгений1989 · 10.07.2010, 01:03

Цитата:

Сообщение от AAATRIGGER

нет к сожалению только добавить чтоб ненароком ниче не сломать

бажный код драйвера

Код:

.idata:00016110                 extrn KeTickCount:dword ; DATA XREF: sub_15630+79r
.idata:00016110                                         ; sub_15630:loc_15704r ...
.idata:00016114                 extrn KeQueryTimeIncrement:dword ; DATA XREF: sub_15630+71r
.idata:00016114                                         ; sub_15630+EFr
.idata:00016118                 extrn KeBugCheckEx:dword ; DATA XREF: .text:00015EC9r
.idata:0001611C                 extrn KeInitializeEvent:dword ; DATA XREF: .text:00011892r
.idata:0001611C                                         ; sub_11B9E+38r ...
.idata:00016120                 extrn KeInitializeSpinLock:dword
.idata:00016120                                         ; DATA XREF: .text:00011898r
.idata:00016120                                         ; .text:000118B0r ...
.idata:00016124                 extrn KeInitializeDpc:dword ; DATA XREF: .text:000118F4r
.idata:00016128                 extrn IoAttachDeviceToDeviceStack:dword
.idata:00016128                                         ; DATA XREF: .text:0001191Er
.idata:0001612C                 extrn IoSetDeviceInterfaceState:dword
.idata:0001612C                                         ; DATA XREF: .text:00011996r
.idata:0001612C                                         ; .text:00011E52r ...
.idata:00016130                 extrn RtlFreeUnicodeString:dword

Вроде все...

То есть драйвер можно удалять к чертям и это не на что не повлияет?
Пробую внести изменения в boot.ini потом нажимаю сохранить изменения пишет что Не удается создать файл G:\boot.ini Проверьте правильность пути и имени файла... Открываю через блокнот... Что это может значить?

Шелкопряд · 10.07.2010, 01:29

boot.ini защищен от записи...
зайдите проводником в диск где установлена система в адресной строке пишете X:\boot.ini, где Х - имя диска
потом сохраните его как b00t.ini
потом в командной строке пишите

Код:

cd c:\
c:\boot.ini -h
exit

boot.ini должен появиться в корне системного диска без атрибута скрытый
давите ПКМ-Свойства снимаете атрибут только чтение
пишете в файл, потом сохраняете
в командной строке пишете

Код:

cd c:\
c:\boot.ini +h +r
exit

все.
а сам пока повожусь с вашим драйвером бажным

кстати этот драйвер в натуре убийцей оказался

Вам повезло - счастливчик

что он вам ядро аппаратное не снес О_О

---------- Добавлено в 00:28 ---------- Предыдущее сообщение было написано в 00:11 ----------

Снесите драйвер, зайдите в regedit и с помощью поиска найдите все содержащее 'amdlld' и удалите его

---------- Добавлено в 00:29 ---------- Предыдущее сообщение было написано в 00:28 ----------

Дизассемблированный код драйвера AMDLLD.sys

Евгений1989 · 10.07.2010, 01:39

Цитата:

Сообщение от AAATRIGGER

boot.ini защищен от записи...
зайдите проводником в диск где установлена система в адресной строке пишете X:\boot.ini, где Х - имя диска
потом сохраните его как b00t.ini
потом в командной строке пишите

Код:

cd c:\
c:\boot.ini -h
exit

boot.ini должен появиться в корне системного диска без атрибута скрытый
давите ПКМ-Свойства снимаете атрибут только чтение
пишете в файл, потом сохраняете
в командной строке пишете

Код:

cd c:\
c:\boot.ini +h +r
exit

все.
а сам пока повожусь с вашим драйвером бажным

кстати этот драйвер в натуре убийцей оказался

Вам повезло - счастливчик

что он вам ядро аппаратное не снес О_О

---------- Добавлено в 00:28 ---------- Предыдущее сообщение было написано в 00:11 ----------

Снесите драйвер, зайдите в regedit и с помощью поиска найдите все содержащее 'amdlld' и удалите его

---------- Добавлено в 00:29 ---------- Предыдущее сообщение было написано в 00:28 ----------

Дизассемблированный код драйвера AMDLLD.sys

сделал все как вы сказали в boot.ini все осталось также, по прежнему синий экран... Окей сделаю все как скажете) А что значит дизассемблированный? мне это скачать? что с ним сделать потом?

---------- Добавлено в 23:37 ---------- Предыдущее сообщение было написано в 23:34 ----------

В regedit нашел кстати 4 файла связанных с amdlld это hal.dll, boot.ini, alcohol и еще какой-то) все удалил)

---------- Добавлено в 23:39 ---------- Предыдущее сообщение было написано в 23:37 ----------

Жму найти далее и он мне еще находит файлы связанные с amdlld) ужас(

Шелкопряд · 10.07.2010, 01:48

ААА МЛИН!(извините за выражение) я не думал что это будет hal.dll.....
в hal.dll че написано было? Какой параметр содержал 'AMDLLD'? ЭТО ОЧ ВАЖНО!!!

---------- Добавлено в 00:46 ---------- Предыдущее сообщение было написано в 00:46 ----------

Цитата:

Сообщение от Евгений1989

дизассемблированный? мне это скачать? что с ним сделать потом?

не обязательно, но если хотите....это так, для общего обозрения

---------- Добавлено в 00:47 ---------- Предыдущее сообщение было написано в 00:46 ----------

Цитата:

Сообщение от Евгений1989

Жму найти далее и он мне еще находит файлы связанные с amdlld) ужас(

не удаляйте ничего!!! лучше скажите че за параметры и где!!

---------- Добавлено в 00:48 ---------- Предыдущее сообщение было написано в 00:47 ----------

*хватается за голову и тяжело вздыхает*

Евгений1989 · 10.07.2010, 01:53

Цитата:

Сообщение от AAATRIGGER

ААА МЛИН!(извините за выражение) я не думал что это будет hal.dll.....
в hal.dll че написано было? Какой параметр содержал 'AMDLLD'? ЭТО ОЧ ВАЖНО!!![COLOR="Silver"]

Эм я даже не прочитывал, там просто цифра одна какаято стояла, это просто в значении было написано hal.dll, не сам этот файл... На счет параметров не вкурсе) Ввел просто в регедит в правке -> найти и он выдавал мне штуки всякие... это очень страшно что я это удалил?

---------- Добавлено в 23:53 ---------- Предыдущее сообщение было написано в 23:51 ----------

кстати у меня запасные есть hal.dll я их во время скопировал) а также Amdlld.sys и ntoskrnl.exe

Шелкопряд · 10.07.2010, 01:58

Цитата:

Сообщение от Евгений1989

кстати у меня запасные есть hal.dll я их во время скопировал) а также Amdlld.sys и ntoskrnl.exe

хух.....это хорошо

Цитата:

Сообщение от Евгений1989

это очень страшно что я это удалил?

ну смотря что удалили и откуда

---------- Добавлено в 00:58 ---------- Предыдущее сообщение было написано в 00:57 ----------

после регедита комп перезагружали?

Евгений1989 · 10.07.2010, 01:58

Цитата:

Сообщение от AAATRIGGER

хух.....это хорошо

ну смотря что удалили и откуда

---------- Добавлено в 00:58 ---------- Предыдущее сообщение было написано в 00:57 ----------

после регедита комп перезагружали?

неа, сейчас попробуем) 5-7 минут подождите пожалуйста)

Евгений1989 · 10.07.2010, 10:26

Цитата:

Сообщение от Евгений1989

неа, сейчас попробуем) 5-7 минут подождите пожалуйста)

Ребутнулся... Теперь и нормальный жесткий с норм ОС при загрузке начал ошибки выдавать))) Видать и там что-то поудалял с реестра))) Загрузилась только с "последнеми работоспособными параметрами"

10.07.2010, 01:29	#24
Шелкопряд Стажёр Регистрация: 25.03.2010 Сообщений: 2,207 Записей в блоге: 7 Репутация: 112	boot.ini защищен от записи... зайдите проводником в диск где установлена система в адресной строке пишете X:\boot.ini, где Х - имя диска потом сохраните его как b00t.ini потом в командной строке пишите Код: cd c:\ c:\boot.ini -h exit boot.ini должен появиться в корне системного диска без атрибута скрытый давите ПКМ-Свойства снимаете атрибут только чтение пишете в файл, потом сохраняете в командной строке пишете Код: cd c:\ c:\boot.ini +h +r exit все. а сам пока повожусь с вашим драйвером бажным кстати этот драйвер в натуре убийцей оказался Вам повезло - счастливчик что он вам ядро аппаратное не снес О_О ---------- Добавлено в 00:28 ---------- Предыдущее сообщение было написано в 00:11 ---------- Снесите драйвер, зайдите в regedit и с помощью поиска найдите все содержащее 'amdlld' и удалите его ---------- Добавлено в 00:29 ---------- Предыдущее сообщение было написано в 00:28 ---------- Дизассемблированный код драйвера AMDLLD.sys

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Синий экран смерти.	Алексей5247	Windows XP	12	29.11.2010 00:28
Синий экран смерти.	adrenal1ne	Неисправности, настройка	16	24.11.2010 19:54
Синий экран смерти ((	Александр	Железо	8	22.07.2010 14:20
Синий экран смерти...((	pereC	Windows XP	13	12.07.2010 16:50
Синий экран смерти!	Валдис Пельшь	Безопасность	1	06.07.2010 19:42
Синий экран смерти	urukhay4	Windows XP	5	04.03.2010 18:46
Синий экран смерти!!!	Irek0911	Неисправности, настройка	16	28.02.2010 21:09
Синий экран смерти	lol	Windows XP	4	12.01.2010 00:11
Синий экран смерти	JereMy	Неисправности, настройка	7	23.11.2009 16:19
Синий Экран смерти	Nikit0s	Windows XP	32	07.05.2009 23:57
Синий экран смерти. Ошибка с amdlld.sys	Mi}{@	Железо	7	03.05.2009 11:50
Синий Экран Смерти	Master_Al	Windows XP	7	02.12.2008 04:33

10.07.2010, 00:27	#19
Евгений1989 Новичок Регистрация: 09.07.2010 Сообщений: 16 Репутация: 1	А какой драйвер найти? AmdLLD? в компьютере найти?

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads