Вобщем взял DVD диск, и когда компьютер пытается к нему обратиться, например открыть в проводнике, или обратиться из Windows Media Player, возникает BSOD-NO_MORE_IRP_STACK_LOCATIONS который говорит о том что:


Драйвер высшего уровня пытался вызвать драйвер низшего уровня через IoCallDriver() интерфейс, но в запасе не было свободного места в области стека, поэтому драйвер низшего уровня не сможет достичь нужных параметров, так как для него вообще нет никаких параметров.
Это гибельная ситуация, так как драйвер высшего уровня считает, что заполнил параметры для драйвера низшего уровня (что-то он должен был сделать, чтобы вызвать драйвер низшего уровня). В то время как составитель аннулировал конец пакета, т.к. нет свободного места. Это означает, что, скорее всего, какая-то память была повреждена.


NTSTATUS
IoCallDriver(
IN PDEVICE_OBJECT DeviceObject,
IN OUT PIRP Irp
);



я подумал, что отследить из-за какого драйвера вызван BSOD можно, если перехватить IoCallDriver...

вопрос: вообще реально ли это, нет ли способа это узнать попроще? и если действительно писать перехватчик, может ли он быть в user mode или ему обязателен kernel mode?

З.Ы.: пробовал обратиться из Safe Mode- всё работает...

-----
Nothing just happens. You choose it to happen.

| Сообщение посчитали полезным:

Конечно есть способ. Сохрани дамп памяти ядра, засунь его в windbg и изучай.

| Сообщение посчитали полезным: