Что означает код NTSTATUS 0xC0000724 (STATUS_KERNEL_EXECUTABLE_MEMORY_WRITE)?

 
Предыдущий Следующий
STATUS_EXECUTABLE_MEMORY_WRITE STATUS_ATTACHED_EXECUTABLE_MEMORY_WRITE

STATUS_KERNEL_EXECUTABLE_MEMORY_WRITE

Что означает STATUS_KERNEL_EXECUTABLE_MEMORY_WRITE

STATUS_KERNEL_EXECUTABLE_MEMORY_WRITE — ядро обнаружило запись в память, которая должна оставаться исполняемой и защищённой от изменения.

Практический смысл

Такой статус связан с защитой kernel executable sections и обычно указывает на неподдерживаемое самопереписывание, ошибку драйвера или нарушение memory protection.

Что проверить

  • Сохраните адрес target write, stack и модуль-владелец страницы.
  • Определите драйвер/компонент, инициировавший запись.
  • Проверьте совместимость с HVCI/Memory Integrity и текущей политикой защиты.
  • Исправляйте код драйвера; не отключайте защиту памяти как постоянное решение.

Технические ссылки


Нужно найти другой код? Найти другой код состояния или ошибки.