BSOD 0x6 (INVALID_PROCESS_DETACH_ATTEMPT): significado

Código de estado / error:		Categoría:

Nombre de la constante:
Origen:		Sistema operativo:
Descripción: Se realizó un intento no válido de separar un subproceso de un proceso.

También puede significar:
Constante	Tipo	SO
ERROR_INVALID_HANDLE	Error de Windows	Windows
KERN_RESOURCE_SHORTAGE	Retorno del kernel de macOS	macOS
ippStsDivByZero	Estado de Intel IPP	Cualquiera
ENXIO	errno	Cualquiera

Anterior	Siguiente
INVALID_PROCESS_ATTACH_ATTEMPT	INVALID_SOFTWARE_INTERRUPT

INVALID_PROCESS_DETACH_ATTEMPT

Qué significa INVALID_PROCESS_DETACH_ATTEMPT

INVALID_PROCESS_DETACH_ATTEMPT (0x06) señala un desequilibrio en la entrada y salida del contexto de otro proceso. Microsoft cita como caso concreto el uso incorrecto de KeStackAttachProcess y KeUnstackDetachProcess dentro de una rutina de notificación de carga de imagen.

El detalle importa: una PLOAD_IMAGE_NOTIFY_ROUTINE ya se ejecuta en el contexto del proceso donde se carga la imagen. Introducir allí un attach/detach adicional sin respetar el estado APC puede dejar al hilo intentando volver desde un contexto que no corresponde.

Qué comprobar

Busque pares KeStackAttachProcess/KeUnstackDetachProcess en la pila y en callbacks de creación/carga de procesos e imágenes.
Verifique que cada attach utiliza su propio KAPC_STATE y que todos los caminos de error hacen exactamente un detach correspondiente.
Si el fallo aparece durante una image-load callback, recuerde que el callback puede estar ya en el address space del proceso objetivo.
Revise también retornos anticipados y excepciones que puedan saltarse o duplicar el detach.

Referencias técnicas

¿Buscas un código diferente? Buscar otro código de estado o error.