При установке WinpkFilter-BSOD

Home Forums Discussions Support При установке WinpkFilter-BSOD

Viewing 9 posts - 1 through 9 (of 9 total)
  • Author
    Posts
  • #14030
    AEBus
    Participant

      Доброго времени суток.

      При установке WinpkFilter на совершенно свежую, только установленную Windows 11 Pro возникает синий экран смерти с ошибкой 0x0000007C BUGCODE_NDIS_DRIVER

      Если точнее, возникала и ранее, на уже установленной системе, подумал, что переустановка Windows поможет решить проблему, но нет.

      #14031
      AEBus
      Participant

        Windows 11 Pro x64 24H2 (26100.4061) со всеми текущими обновлениями

        Realtek PCIe 2.5GbE Family Controller

        При попытке установить Windows.Packet.Filter.3.6.1.1.x64.msi

        Могу скинуть мини дамп, если это поможет решить проблему.

        • This reply was modified 1 month, 2 weeks ago by AEBus.
        • This reply was modified 1 month, 2 weeks ago by AEBus.
        #14034
        Vadim Smirnov
        Keymaster

          Любопытно, давно такого не было. Если не сложно, соберите, пожалуйста, полный дамп памяти или хотя бы kernel memory dump — от минидампа, как правило, мало толку. Можно загрузить в любое облако и прислать ссылку.

          И, если не затруднит, попробуйте установить WireSock Secure Connect — он использует по сути тот же драйвер, но в более свежеподписанном виде. Это поможет понять, связано ли падение с конкретной сборкой.

          #14035
          AEBus
          Participant

            При установке WireSock Secure Connect тоже возник BSOD, вот полный дамп памяти, на архив (на всякий случай) установлен пароль – мой ник.

            #14036
            Vadim Smirnov
            Keymaster

              Посмотрел дамп — на первый взгляд падение связано с ndiswgc.sys, но !chkimg показывает тысячи ошибок в ntoskrnl и ndis.sys, и, скорее всего, в других модулях ядра тоже. Похоже на проблемы с железом. Такое обычно случается при сбоях памяти, особенно когда её много (а у тебя вроде 64 ГБ). Возможно, прошивка или чипсет не совсем стабильно работают с таким объёмом. Система новая? Проверял под нагрузкой?

              WireSock, скорее всего, просто оказался “на линии огня”, поскольку если бы он каким-то образом провоцировал подобный memory corruption, то меня бы давно завалили репортами.

              Я бы:

              • снял часть планок и посмотрел, как система себя ведёт,
              • прогнал MemTest86 (он надёжнее встроенного теста),
              • отключил XMP/разгон, если включён.

              Edited: Убрал анализ дампа, все равно никто его не читает, а места занимает много. Если я правильно помню, был вроде бы один похожий случай у пользователя с memory corruption, но он проявлялся при включении bluetooth и вроде бы случался и без WireSock. Выглядит подозрительно похоже, возможно это связано с кривым драйвером bluetooth. Попробуйте отключить Bluetooth или задизейблить сетевой интерфейс Bluetooth Device (Personal Area Network) в Control Panel\Network and Internet\Network Connections. Если BSOD не повторится, то попробуем разобраться, кто виноват и что с этим можно сделать.

              #14039
              AEBus
              Participant

                Компу уже 4 года, с оперативкой проблем не было ни разу
                MemTest86 проработал 9 часов, 0 ошибок

                Result summary
                Test Start Time 2025-05-17 06:18:50
                Elapsed Time 9:11:07
                Memory Range Tested 0x0 – 1030000000 (66304MB)
                CPU Selection Mode Parallel (All CPUs)
                CPU Temperature Min/Max/Ave 42C/69C/60C
                Lowest memory speed 2668 MT/s (20-19-19-43)
                Highest memory speed 2668 MT/s (20-19-19-43)
                # Tests Completed 45/48 (93%)
                # Tests Passed 45/45 (100%)
                Test # Tests Passed Errors
                Test 0 [Address test, walking ones, 1 CPU] 4/4 (100%) 0
                Test 1 [Address test, own address, 1 CPU] 4/4 (100%) 0
                Test 2 [Address test, own address] 4/4 (100%) 0
                Test 3 [Moving inversions, ones & zeroes] 4/4 (100%) 0
                Test 4 [Moving inversions, 8-bit pattern] 4/4 (100%) 0
                Test 5 [Moving inversions, random pattern] 4/4 (100%) 0
                Test 6 [Block move, 64-byte blocks] 4/4 (100%) 0
                Test 7 [Moving inversions, 32-bit pattern] 4/4 (100%) 0
                Test 8 [Random number sequence] 4/4 (100%) 0
                Test 9 [Modulo 20, random pattern] 3/3 (100%) 0
                Test 10 [Bit fade test, 2 patterns, 1 CPU] 3/3 (100%) 0
                Test 13 [Hammer test] 3/3 (100%) 0

                Проблему кстати решил, в материнке (Asus ROG Strix X570-E Gaming) две сетевые карты
                Intel I211 и Realtek RTL8125
                Если я отключаю последнюю, WireSock Secure Connect и Windows Packet Filter устанавливаются без проблем.

                #14040
                Vadim Smirnov
                Keymaster

                  Судя по дампу, память, выделенная под OID request, была освобождена раньше, чем сам request был завершён. В этих сборках я добавил проверку корректности буфера. Если несложно, пожалуйста, протестируйте.

                  #14041
                  AEBus
                  Participant

                    Удалил старые версии программ, включил вторую сетевую карту, перезагрузил компьютер, попробовал поставить старые версии ещё раз, они установились без ошибок, удалил их, перезагрузил компьютер ещё раз, поставил новую версию, она тоже поставилась без ошибок, в общем не знаю как, но оно починилось само собой.

                    #14042
                    Vadim Smirnov
                    Keymaster

                      Спасибо, что проверили. Жаль, что воспроизведение пропало. Возможно, это связано с незаметным обновлением драйверов. Проблема была не в карте Realtek — «затёртый» OID, на котором происходил сбой, шёл через сетевой интерфейс, эмулированный поверх Bluetooth. Однако отключение карты всё же могло повлиять на воспроизведение, поскольку, по всей видимости, имело место состояние гонки (race condition).

                    Viewing 9 posts - 1 through 9 (of 9 total)
                    • You must be logged in to reply to this topic.