请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
今天的:
SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the BugCheck
Arg2: fffff80533330925, Address of the instruction which caused the BugCheck
Arg3: fffffa0f2340eea0, Address of the context record for the exception that caused the BugCheck
Arg4: 0000000000000000, zero.
Debugging Details:
------------------
KEY_VALUES_STRING: 1
    Key  : Analysis.CPU.mSec
    Value: 499
    Key  : Analysis.DebugAnalysisManager
    Value: Create
    Key  : Analysis.Elapsed.mSec
    Value: 15068
    Key  : Analysis.Init.CPU.mSec
    Value: 499
    Key  : Analysis.Init.Elapsed.mSec
    Value: 228993
    Key  : Analysis.Memory.CommitPeak.Mb
    Value: 100
FILE_IN_CAB:  062025-16343-01.dmp
DUMP_FILE_ATTRIBUTES: 0x1008
  Kernel Generated Triage Dump
BUGCHECK_CODE:  3b
BUGCHECK_P1: c0000005
BUGCHECK_P2: fffff80533330925
BUGCHECK_P3: fffffa0f2340eea0
BUGCHECK_P4: 0
CONTEXT:  fffffa0f2340eea0 -- (.cxr 0xfffffa0f2340eea0)
rax=ffff9a86cfa18b10 rbx=ff7f9a86cfa18a90 rcx=ffff9a86d05a67a0
rdx=00000000000003a0 rsi=00007ffb7d600000 rdi=ffff9a86d05a67a0
rip=fffff80533330925 rsp=fffffa0f2340f8c0 rbp=00007ffb7d600000
r8=00000007ffb7d600  r9=00000000ffb7d600 r10=fffff80533330600
r11=fffffa0f2340f998 r12=0000000000029000 r13=0000000000000000
r14=ffff9a86d37c3080 r15=00007ffb7d600000
iopl=0         nv up ei ng nz na po nc
cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00050286
nt!MiUnmapViewOfSection+0x235:
fffff805`33330925 48837b4000      cmp     qword ptr [rbx+40h],0 ds:002b:ff7f9a86`cfa18ad0=????????????????
Resetting default scope
BLACKBOXBSD: 1 (!blackboxbsd)
BLACKBOXNTFS: 1 (!blackboxntfs)
BLACKBOXPNP: 1 (!blackboxpnp)
BLACKBOXWINLOGON: 1
CUSTOMER_CRASH_COUNT:  1
PROCESS_NAME:  explorer.exe
STACK_TEXT:  
fffffa0f`2340f8c0 fffff805`333306bf     : ffff9a86`d37c3080 fffff805`00000008 ffff9a86`b4d3f0c0 00000000`00000000 : nt!MiUnmapViewOfSection+0x235
fffffa0f`2340f9a0 fffff805`3333060c     : ffff9a86`d3415040 00000000`07822b60 00000000`07822b60 ffff9a86`d37c3080 : nt!NtUnmapViewOfSectionEx+0x9f
fffffa0f`2340f9f0 fffff805`3302a005     : ffff9a86`d3415040 ffff9a86`d37bfb70 00007ffb`990baf00 ffff9a86`00000000 : nt!NtUnmapViewOfSection+0xc
fffffa0f`2340fa20 00007ffb`9ae90924     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x25
00000000`072ff328 00000000`00000000     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ffb`9ae90924
SYMBOL_NAME:  nt!MiUnmapViewOfSection+235
MODULE_NAME: nt
IMAGE_VERSION:  10.0.22621.5037
STACK_COMMAND:  .cxr 0xfffffa0f2340eea0 ; kb
IMAGE_NAME:  ntkrnlmp.exe
BUCKET_ID_FUNC_OFFSET:  235
FAILURE_BUCKET_ID:  AV_nt!MiUnmapViewOfSection
OSPLATFORM_TYPE:  x64
OSNAME:  Windows 10
FAILURE_ID_HASH:  {8303bfdb-3e97-23a2-3f09-76212d764fd7}
Followup:     MachineOwner
昨天的:
SYSTEM_SERVICE_EXCEPTION (3b)
An exception happened while executing a system service routine.
Arguments:
Arg1: 00000000c0000005, Exception code that caused the BugCheck
Arg2: fffff3282ab71c6f, Address of the instruction which caused the BugCheck
Arg3: fffff88e5bc9eae0, Address of the context record for the exception that caused the BugCheck
Arg4: 0000000000000000, zero.
Debugging Details:
------------------
KEY_VALUES_STRING: 1
    Key  : Analysis.CPU.mSec
    Value: 796
    Key  : Analysis.DebugAnalysisManager
    Value: Create
    Key  : Analysis.Elapsed.mSec
    Value: 64861
    Key  : Analysis.Init.CPU.mSec
    Value: 156
    Key  : Analysis.Init.Elapsed.mSec
    Value: 10803
    Key  : Analysis.Memory.CommitPeak.Mb
    Value: 110
FILE_IN_CAB:  061925-14359-01.dmp
DUMP_FILE_ATTRIBUTES: 0x1008
  Kernel Generated Triage Dump
BUGCHECK_CODE:  3b
BUGCHECK_P1: c0000005
BUGCHECK_P2: fffff3282ab71c6f
BUGCHECK_P3: fffff88e5bc9eae0
BUGCHECK_P4: 0
CONTEXT:  fffff88e5bc9eae0 -- (.cxr 0xfffff88e5bc9eae0)
rax=fffff8079d6d2410 rbx=0000000096000000 rcx=0000000020280800
rdx=0000000000000001 rsi=0000000000000001 rdi=fffff8076fd24bd0
rip=fffff3282ab71c6f rsp=fffff88e5bc9f500 rbp=0000000020280800
r8=ffff8089ce0f7010  r9=0000000000000000 r10=fffff80774603380
r11=fffff88e5bc9f610 r12=0000000000000001 r13=0000000096000000
r14=0000000020280800 r15=0000000096000000
iopl=0         nv up ei pl nz na pe nc
cs=0010  ss=0018  ds=002b  es=002b  fs=0053  gs=002b             efl=00050202
win32kfull!xxxSendNCPaint+0x67:
fffff328`2ab71c6f 8b90e8800000    mov     edx,dword ptr [rax+80E8h] ds:002b:fffff807`9d6da4f8=????????
Resetting default scope
BLACKBOXBSD: 1 (!blackboxbsd)
BLACKBOXNTFS: 1 (!blackboxntfs)
BLACKBOXPNP: 1 (!blackboxpnp)
BLACKBOXWINLOGON: 1
CUSTOMER_CRASH_COUNT:  1
PROCESS_NAME:  LogonUI.exe
STACK_TEXT:  
fffff88e`5bc9f500 fffff328`2ab715f8     : 00000000`00000020 00000000`00000003 00000000`00000001 fffff807`6fd24bd0 : win32kfull!xxxSendNCPaint+0x67
fffff88e`5bc9f550 fffff328`2ab718fd     : ffff8089`da78d000 00000000`00000004 ffff8089`ce0f7010 fffff807`b400fec0 : win32kfull!xxxInternalDoSyncPaint+0x228
fffff88e`5bc9f5c0 fffff328`2ab712ac     : fffff807`969d0150 fffff807`00000004 fffff88e`5bc9f729 fffff807`b4000000 : win32kfull!xxxInternalDoSyncPaint+0x52d
fffff88e`5bc9f630 fffff328`2abeb0a3     : 00000000`00000000 00000000`00000000 fffff807`b4000000 fffff328`2aaae760 : win32kfull!xxxDoSyncPaint+0x58
fffff88e`5bc9f660 fffff328`2ab99a53     : 00000000`00000001 fffff328`00000000 00000000`00000000 00000000`00000000 : win32kfull!xxxEndDeferWindowPosEx+0x943
fffff88e`5bc9f790 fffff328`2ab9995d     : fffff807`6fd24bd0 00000000`00000001 fffff807`00000000 fffff328`00000000 : win32kfull!xxxSetWindowPosAndBand+0xc3
fffff88e`5bc9f820 fffff328`2ab995b8     : fffff807`6fd24bd0 fffff88e`5bc9f939 00000000`00000000 00000000`00010000 : win32kfull!xxxSetWindowPos+0x7d
fffff88e`5bc9f8a0 fffff328`2ab98f5a     : 80000000`00000100 00000000`000207f6 fffff88e`5bc9faa0 00000000`00000000 : win32kfull!xxxShowWindowEx+0x61c
fffff88e`5bc9f9a0 fffff328`2b088f1a     : ffffe30f`34aed080 000001d6`aaa1c660 00000000`00000000 00000000`00000000 : win32kfull!NtUserShowWindow+0xda
fffff88e`5bc9f9f0 fffff807`7482a005     : ffffe30f`34aed080 000001d6`ac9e0000 00000000`00000000 ffffe30f`3a8dd0c0 : win32k!NtUserShowWindow+0x16
fffff88e`5bc9fa20 00007ff8`2c851f24     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x25
00000056`3dc7f818 00000000`00000000     : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ff8`2c851f24
CHKIMG_EXTENSION: !chkimg -lo 50 -db !win32kfull
2 errors : !win32kfull (fffff3282ab71c5a-fffff3282ab71c72)
fffff3282ab71c50  00  be  01  00  00  00  85  c0  0f  84 *24  00  00  00  48  8b ..........$...H.
...
fffff3282ab71c70  90  e8 *80  00  00  44  33  f5  8b  c2  33  44  24  50  44  33 .....D3...3D$PD3
MODULE_NAME: memory_corruption
IMAGE_NAME:  memory_corruption
MEMORY_CORRUPTOR:  STRIDE
STACK_COMMAND:  .cxr 0xfffff88e5bc9eae0 ; kb
FAILURE_BUCKET_ID:  MEMORY_CORRUPTION_STRIDE
OSPLATFORM_TYPE:  x64
OSNAME:  Windows 10
FAILURE_ID_HASH:  {574dbc1b-92cb-fb09-cb7a-cacc1bb2c511}
Followup:     memory_corruption
---------















































































共 1 个关于帮忙分析一下蓝屏日志,最近经常蓝屏的回复 最后回复于 2025-6-21 21:34

评论

直达楼层

沙发
熊猫w VIP认证 版主 发表于 2025-6-21 21:34 | 只看该作者 | 私信

IP属地: 江苏省

蓝屏日志分析报告
总体概述
两份蓝屏日志均显示 SYSTEM_SERVICE_EXCEPTION (0x3B) 错误,这是由于系统服务例程执行时发生异常导致的。两次崩溃分别涉及不同的内核模块:

第一次崩溃 (06-20):与内存管理相关 (nt!MiUnmapViewOfSection)。
第二次崩溃 (06-19):与图形子系统相关 (win32kfull!xxxSendNCPaint),并明确标记为内存损坏 (MEMORY_CORRUPTION_STRIDE)。
详细分析
第一次崩溃 (06-20)
错误代码:SYSTEM_SERVICE_EXCEPTION (3b)
关键参数:
Arg1: c0000005:访问违规异常(如空指针或越界访问)。
Arg2: fffff80533330925:崩溃指令地址,位于 nt!MiUnmapViewOfSection(内核内存管理函数)。
调用栈:
崩溃发生在 NtUnmapViewOfSectionEx 系统调用中,涉及 explorer.exe 进程。
可能原因:
第三方驱动或软件尝试释放无效的内存映射。
内存管理器 (ntkrnlmp.exe) 内部错误。
第二次崩溃 (06-19)
错误代码:SYSTEM_SERVICE_EXCEPTION (3b)
关键参数:
Arg1: c0000005:访问违规。
Arg2: fffff3282ab71c6f:崩溃指令地址,位于 win32kfull!xxxSendNCPaint(图形子系统函数)。
调用栈:
崩溃发生在 LogonUI.exe 进程中,涉及窗口非客户区 (NC) 绘制操作。
内存损坏标记:MEMORY_CORRUPTION_STRIDE,表明内存被恶意或错误修改。
可能原因:
图形驱动 (win32kfull.sys) 存在漏洞或兼容性问题。
第三方软件(如优化工具、安全软件)干扰图形子系统。
硬件故障(如内存条损坏)。
共同点与潜在关联
内存相关问题:
两次崩溃均涉及内存操作(释放映射、图形绘制),可能是内存管理模块或驱动问题。
系统进程:
分别涉及 explorer.exe 和 LogonUI.exe,表明系统级组件不稳定。
解决方案建议
1. 更新驱动与系统
图形驱动:
更新显卡驱动至最新版本(NVIDIA/AMD/Intel 官网)。
如果是集成显卡,更新主板芯片组驱动。
系统更新:
确保 Windows 10 已安装所有最新补丁(通过 Windows Update)。
2. 检查第三方软件
安全软件:
临时禁用或卸载杀毒软件、防火墙,观察是否仍崩溃。
优化工具:
避免使用未知来源的系统优化工具(如“优化大师”),可能修改内核导致不稳定。
3. 内存诊断
Windows 内存诊断工具:
运行 Windows 内存诊断(设置 → 更新与安全 → 内存诊断),检查物理内存是否损坏。
MemTest86:
使用 MemTest86 进一步测试内存。
4. 检查硬件问题
硬盘:
运行 chkdsk /f 检查磁盘错误。
过热:
清理机箱灰尘,确保散热良好。
5. 系统还原与干净启动
系统还原:
如果问题近期出现,尝试还原到之前的系统还原点。
干净启动:
按 微软官方指南 执行干净启动,排查软件冲突。
6. 高级排查
Driver Verifier:
启用驱动程序验证器(verifier.exe),监控驱动行为:
cmd
verifier /standard /all
崩溃后分析生成的 verifier.log。
调试工具:
使用 WinDbg 分析 .dmp 文件,定位具体驱动或模块。
预防措施
定期维护:
清理系统垃圾文件,避免磁盘空间不足。
避免非必要修改:
谨慎使用注册表清理工具或系统修改软件。
备份数据:
重要数据备份至外部存储,防止系统崩溃导致丢失。
总结
两次蓝屏均指向内存相关错误,可能是驱动、硬件或第三方软件引起。建议优先更新驱动、检查内存,并通过干净启动排查冲突软件。若问题持续,需进一步使用调试工具分析具体原因。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

360fans_rWWeiw LV1.上等兵

粉丝:0 关注:0 积分:5

精华:0 金币:12 经验:4

IP属地: 江苏省

最后登录时间:2025-6-26

私信 加好友

最新活动

青少年手表外观调研来啦!

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表