MmLoadSystemImage была
вызвана, чтобы загрузить bound image. Это не поддерживается ядром.
Убедитесь, что bind.exe не был запушен для
картинки.KeBugCheckEx
Параметры: 1 - Адрес данных в очереди,
flink/blink поле которых ноль.
2 - Адрес на ссылающуюся очередь. Обычно это одна из ExWorkerQueues
очередей.
3 - Начальный адресс ExWorkerQueue массива. Это поможет выявить,
если очередь в вопросе одна из ExWorkerQueue очередей и если так,
то офсет из этого параметра выявит очередь.
4 - Если это ExWorkerQueue очередь (как это бывает обычно), это
адрес работающей рутины, которая бы вызывалась, если работающий
элемент был бы действительным. Это может быть использовано, чтобы
выявить драйвер, который неправильно использует рабочую
очередь.
|