| Anterior | Siguiente |
| KERNEL_SECURITY_CHECK_FAILURE | PASSIVE_INTERRUPT_ERROR |
KERNEL_MODE_HEAP_CORRUPTION
Qué significa KERNEL_MODE_HEAP_CORRUPTION
KERNEL_MODE_HEAP_CORRUPTION (0x13A) significa que el administrador de heap de kernel detectó una corrupción. Parameter 1 identifica el tipo de corrupción y debe decodificarse antes de decidir si fue overrun, free inválido u otra clase.
Como ocurre con otros detectores de heap, el thread que descubre la inconsistencia puede no ser el que la creó. La meta es acercar la captura al primer write/free incorrecto.
Qué comprobar en el dump
- Decodifique Parameter 1 y examine las direcciones/metadata indicadas por los demás parámetros.
- Identifique el owner/tag o componente relacionado con la allocation afectada.
- Use Driver Verifier y herramientas de heap/pool apropiadas para detenerse antes si la corrupción se descubre tarde.
- Compare varios dumps para buscar un mismo driver, allocation pattern o path de teardown.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.