버그 검사 0xAB: SESSION_HAS_VALID_POOL_ON_EXIT
SESSION_HAS_VALID_POOL_ON_EXIT 라이브 덤프의 값은 0x000000AB. 이 버그 검사 세션 드라이버가 여전히 메모리를 보유하는 동안 세션 언로드가 발생했음을 나타냅니다.
(이 코드는 실제 버그 검사에 사용할 수 없으며 라이브 덤프를 식별하는 데 사용됩니다.)
SESSION_HAS_VALID_POOL_ON_EXIT 매개 변수
| 매개 변수 | Description |
|---|---|
1 |
세션 ID. |
2 |
새는 페이징된 풀 바이트 수입니다. |
3 |
누출되는 비페이지 풀 바이트 수입니다. |
4 |
새는 페이징된 할당 및 비페이지 할당의 총 수입니다. (페이지가 지정되지 않은 할당 수는 이 단어의 위쪽 절반에 있고 페이징된 할당은 이 단어의 아래쪽 절반에 있습니다.) |
원인
세션 드라이버가 세션 언로드 전에 풀 할당을 해제하지 않으므로 SESSION_HAS_VALID_POOL_ON_EXIT 버그 검사 발생합니다. 이 버그 검사 Win32k.sys, Atmfd.dll, Rdpdd.dll 또는 비디오 또는 기타 드라이버의 버그를 나타낼 수 있습니다.
설명
!analyze 디버그 확장은 버그 검사 대한 정보를 표시하며 근본 원인을 확인하는 데 매우 유용할 수 있습니다.