Windows 内核 0x7F 蓝屏

一、故障摘要（Executive Summary）

BugCheck：0x7F（UNEXPECTED_KERNEL_MODE_TRAP），Arg1 = 0x8（EXCEPTION_DOUBLE_FAULT） 根因分类：Windows 内核显示栈（win32kbase.sys）在释放 PDEV（物理设备）GDI 表面时存在无限递归，导致内核栈溢出（STACK_USAGE_RECURSION）。 触发条件：显示器省电（DPMS）/ RDP 会话切换引发的显示拓扑重建，叠加系统中存在多套第三方虚拟显示/间接显示（IDD）驱动。 是否第三方驱动直接引起：否。第三方驱动只是放大触发概率；递归缺陷位于 Windows 自身的内核组件。 是否硬件故障：否。Intel IPDT64 全项通过（含 GPU 压力测试），WHEA 仅为 PCIe 根端口可纠正噪声（UncorrectableErrorStatus=0x0）。

二、崩溃栈回溯（关键证据）

崩溃参数

code复制

BugCheck 0x7F (0x8, 0xFFFFC00B00000000, 0xFFFFFA830A849000, 0xFFFFFFFFFFFFFFFF)
  Arg1 = 0x8  EXCEPTION_DOUBLE_FAULT
  Arg3 = 0xFFFFFA830A849000  (Stack Limit / 栈底)

完整递归栈（自栈顶向下，0x492f7000 -> 0x492ed000 连续 GDI 表面，每帧递减 0x1000）

code复制

STACK_TEXT:
fffffa83`0a848f80 nt!ExAcquireResourceExclusiveLite+0x53
fffffa83`0a849090 nt!ExEnterCriticalRegionAndAcquireResourceExclusive+0x1c
fffffa83`0a8490c0 win32kbase!GreAcquireSemaphoreInternal+0x28
fffffa83`0a8490f0 win32kbase!HmgRemoveObject+0x4d
fffffa83`0a849180 win32kbase!SURFACE::bDeleteSurface+0x39d
fffffa83`0a849380 win32kbase!bDeleteSurface+0x1d4
fffffa83`0a8493f0 win32kbase!EngDeleteSurface+0x13
fffffa83`0a849420 win32kfull!vSpDeleteSurface+0x2f
fffffa83`0a849450 win32kfull!vSpDisableSprites+0x5f
fffffa83`0a849490 win32kbase!vSpDisableSpritesWrap+0x9
fffffa83`0a8494c0 win32kbase!PDEVOBJ::vDisableSurface+0x171
fffffa83`0a849530 win32kbase!vUnreferencePdevWorker+0x126   <- 递归入口
fffffa83`0a849580 win32kbase!PDEVOBJ::vUnreferencePdevFast+0x82
fffffa83`0a8495c0 win32kbase!PDEVOBJ::vUnreferencePdev+0x21
fffffa83`0a8495f0 win32kbase!MulDisablePDEV+0x40
fffffa83`0a849620 win32kbase!vUnreferencePdevWorker+0x29b   <- 回到自身，循环开始
fffffa83`0a849670 win32kbase!PDEVOBJ::vUnreferencePdevFast+0x82
fffffa83`0a8496b0 win32kbase!PDEVOBJ::vUnreferencePdev+0x21
fffffa83`0a8496e0 win32kbase!MulDisablePDEV+0x40
fffffa83`0a849710 win32kbase!vUnreferencePdevWorker+0x29b
  ...（重复 40+ 次，直至栈底）...
fffffa83`0a849fd0 win32kbase!PDEVOBJ::vUnreferencePdevFast+0x82
fffffa83`0a84a040 win32kbase!PDEVOBJ::vUnreferencePdev+0x21
fffffa83`0a84a070 win32kbase!vUnreferencePdevWorker+0x29b

栈指纹（判定为代码缺陷的关键）

1. 严格递减的 GDI 表面地址：0x492f7000 → 0x492f6000 → 0x492f5000 → … → 0x492ed000，步长恒为 0x1000（一个 4KB 页）。证明 MulDisablePDEV 在线性遍历一整片连续的 GDI 表面分配区时不释放引用计数，每帧重新进入 vUnreferencePdevWorker。
2. 每帧形参恒定：0x5e0（1504，指向同一 PDEV 对象 ffffe58b539e3000）。说明这是同一个 PDEV 的重复释放路径，而非多个不同设备。
3. 崩溃进程 SearchHost.exe（Windows Search UI）：与递归无因果关系，仅为恰好触发该代码路径的用户态进程。历次崩溃记录中亦出现 MessageCenterUI.exe、MemCompression，均为随机命中。

分析结果（!analyze -v）

code复制

BUGCHECK_CODE:  7f
BUGCHECK_P1:     8
BUGCHECK_P2:     0xffffc00b00000000
BUGCHECK_P3:     0xfffffa830a849000
BUGCHECK_P4:     0xffffffffffffffff
STACK_OVERFLOW:  fffffa830a849000
FAULTING_MODULE_NAME: win32kbase
FAULTING_MODULE_VER:  10.0.26100.9444
MODULE_NAME:     win32kbase
SYMBOL_NAME:     win32kbase!vUnreferencePdevWorker+29b
FAILURE_BUCKET_ID:  0x7f_8_STACK_USAGE_RECURSION_win32kbase!vUnreferencePdevWorker
PROCESS_NAME:    SearchHost.exe

三、可复现条件（Repro Steps）

1. 系统：Windows 11 企业版 LTSC，Build 26300（内核 26100.9444 / monitor.sys 26100.9278）
2. 硬件：HUAWEI MateStation S 台式机（Model PUC-WXXXX，Intel UHD Graphics 730 核显，外接显示器）
3. 环境中安装了多套虚拟显示/间接显示驱动（无界趣连 wjIddDriver、华为 virtbus/vdisplaydriver、小米 virtualcontrolhid/virtualdisplaydriver、RDP rdpidd）
4. 触发扳机：外接显示器进入 DPMS 省电（显示器 OSD 自动待机，或系统电源策略关闭显示器）→ 显示拓扑重建 → 内核释放 PDEV/GDI 表面 → 递归。
5. 观测事实：每次 Explorer.exe（Taskbar.dll）崩溃与 Kernel-Power Id=566 原因=ScMonitorPower（显示器省电）事件精确对齐（间隔约 3 分钟），连续发生 19+ 次，随后升级为 0x7F。

注：清理全部第三方虚拟显示驱动 + 关闭显示器自动省电后，问题消失。但根因（递归）仍在 win32kbase.sys，仅因触发源被移除而表面正常。

四、环境信息（Environment）

系统

• OS：Microsoft Windows 11 企业版 LTSC，Version 10.0.26300，Build 26300
• 内核：ntoskrnl.exe 10.0.26100.9457
• 显示内核组件：win32kbase.sys / win32kfull.sys 10.0.26100.9444；monitor.sys 10.0.26100.9278；dxgkrnl.sys 10.0.26100.9444

硬件

• 厂商：HUAWEI，型号：PUC-WXXXX，主板：PUC-WXXXX-PCB
• 显卡：Intel® UHD Graphics 730，驱动 32.0.101.7088（2026-06-17）
• 外接显示器：通过 DPMS 触发

  一、故障摘要（Executive Summary）

  BugCheck：0x7F（UNEXPECTED_KERNEL_MODE_TRAP），Arg1 = 0x8（EXCEPTION_DOUBLE_FAULT） 根因分类：Windows 内核显示栈（win32kbase.sys）在释放 PDEV（物理设备）GDI 表面时存在无限递归，导致内核栈溢出（STACK_USAGE_RECURSION）。 触发条件：显示器省电（DPMS）/ RDP 会话切换引发的显示拓扑重建，叠加系统中存在多套第三方虚拟显示/间接显示（IDD）驱动。 是否第三方驱动直接引起：否。第三方驱动只是放大触发概率；递归缺陷位于 Windows 自身的内核组件。 是否硬件故障：否。Intel IPDT64 全项通过（含 GPU 压力测试），WHEA 仅为 PCIe 根端口可纠正噪声（UncorrectableErrorStatus=0x0）。

  二、崩溃栈回溯（关键证据）

  崩溃参数

  code复制

    BugCheck 0x7F (0x8, 0xFFFFC00B00000000, 0xFFFFFA830A849000, 0xFFFFFFFFFFFFFFFF)
    Arg1 = 0x8  EXCEPTION_DOUBLE_FAULT
    Arg3 = 0xFFFFFA830A849000  (Stack Limit / 栈底)
  

  完整递归栈（自栈顶向下，0x492f7000 -> 0x492ed000 连续 GDI 表面，每帧递减 0x1000）

  code复制

    STACK_TEXT:
  

fffffa830a848f80 nt!ExAcquireResourceExclusiveLite+0x53 fffffa830a849090 nt!ExEnterCriticalRegionAndAcquireResourceExclusive+0x1c fffffa830a8490c0 win32kbase!GreAcquireSemaphoreInternal+0x28 fffffa830a8490f0 win32kbase!HmgRemoveObject+0x4d fffffa830a849180 win32kbase!SURFACE::bDeleteSurface+0x39d fffffa830a849380 win32kbase!bDeleteSurface+0x1d4 fffffa830a8493f0 win32kbase!EngDeleteSurface+0x13 fffffa830a849420 win32kfull!vSpDeleteSurface+0x2f fffffa830a849450 win32kfull!vSpDisableSprites+0x5f fffffa830a849490 win32kbase!vSpDisableSpritesWrap+0x9 fffffa830a8494c0 win32kbase!PDEVOBJ::vDisableSurface+0x171 fffffa830a849530 win32kbase!vUnreferencePdevWorker+0x126 <- 递归入口 fffffa830a849580 win32kbase!PDEVOBJ::vUnreferencePdevFast+0x82 fffffa830a8495c0 win32kbase!PDEVOBJ::vUnreferencePdev+0x21 fffffa830a8495f0 win32kbase!MulDisablePDEV+0x40 fffffa830a849620 win32kbase!vUnreferencePdevWorker+0x29b <- 回到自身，循环开始 fffffa830a849670 win32kbase!PDEVOBJ::vUnreferencePdevFast+0x82 fffffa830a8496b0 win32kbase!PDEVOBJ::vUnreferencePdev+0x21 fffffa830a8496e0 win32kbase!MulDisablePDEV+0x40 fffffa830a849710 win32kbase!vUnreferencePdevWorker+0x29b ...（重复 40+ 次，直至栈底）... fffffa830a849fd0 win32kbase!PDEVOBJ::vUnreferencePdevFast+0x82 fffffa830a84a040 win32kbase!PDEVOBJ::vUnreferencePdev+0x21 fffffa83`0a84a070 win32kbase!vUnreferencePdevWorker+0x29b

  
  ### 栈指纹（判定为代码缺陷的关键）

     1. **严格递减的 GDI 表面地址**：`0x492f7000 → 0x492f6000 → 0x492f5000 → … → 0x492ed000`，步长恒为 `0x1000`（一个 4KB 页）。证明 `MulDisablePDEV` 在**线性遍历一整片连续的 GDI 表面分配区**时不释放引用计数，每帧重新进入 `vUnreferencePdevWorker`。
     
        1. **每帧形参恒定**：`0x5e0`（1504，指向同一 PDEV 对象 `ffffe58b539e3000`）。说明这是**同一个 PDEV 的重复释放路径**，而非多个不同设备。
        
           1. **崩溃进程 `SearchHost.exe`（Windows Search UI）**：与递归无因果关系，仅为恰好触发该代码路径的用户态进程。历次崩溃记录中亦出现 `MessageCenterUI.exe`、`MemCompression`，均为随机命中。
           
  ### 分析结果（`!analyze -v`）

  code复制
  
  ```yaml
  BUGCHECK_CODE:  7f
BUGCHECK_P1:     8
BUGCHECK_P2:     0xffffc00b00000000
BUGCHECK_P3:     0xfffffa830a849000
BUGCHECK_P4:     0xffffffffffffffff
STACK_OVERFLOW:  fffffa830a849000
FAULTING_MODULE_NAME: win32kbase
FAULTING_MODULE_VER:  10.0.26100.9444
MODULE_NAME:     win32kbase
SYMBOL_NAME:     win32kbase!vUnreferencePdevWorker+29b
FAILURE_BUCKET_ID:  0x7f_8_STACK_USAGE_RECURSION_win32kbase!vUnreferencePdevWorker
PROCESS_NAME:    SearchHost.exe

三、可复现条件（Repro Steps）

 1. 系统：**Windows 11 企业版 LTSC，Build 26300**（内核 26100.9444 / monitor.sys 26100.9278）
 
    1. 硬件：**HUAWEI MateStation S 台式机**（Model PUC-WXXXX，Intel UHD Graphics 730 核显，外接显示器）
    
       1. 环境中安装了**多套虚拟显示/间接显示驱动**（无界趣连 wjIddDriver、华为 virtbus/vdisplaydriver、小米 virtualcontrolhid/virtualdisplaydriver、RDP rdpidd）
       
          1. **触发扳机**：外接显示器进入 DPMS 省电（显示器 OSD 自动待机，或系统电源策略关闭显示器）→ 显示拓扑重建 → 内核释放 PDEV/GDI 表面 → 递归。
          
             1. **观测事实**：每次 Explorer.exe（Taskbar.dll）崩溃与 `Kernel-Power Id=566 原因=ScMonitorPower`（显示器省电）事件**精确对齐**（间隔约 3 分钟），连续发生 19+ 次，随后升级为 0x7F。
             

注：清理全部第三方虚拟显示驱动 + 关闭显示器自动省电后，问题消失。但根因（递归）仍在 win32kbase.sys，仅因触发源被移除而表面正常。

四、环境信息（Environment）

系统

 - OS：`Microsoft Windows 11 企业版 LTSC`，Version 10.0.26300，Build 26300
 
    - 内核：`ntoskrnl.exe` 10.0.26100.9457
    
       - 显示内核组件：`win32kbase.sys` / `win32kfull.sys` 10.0.26100.9444；`monitor.sys` 10.0.26100.9278；`dxgkrnl.sys` 10.0.26100.9444
       

硬件

• 厂商：HUAWEI，型号：PUC-WXXXX，主板：PUC-WXXXX-PCB
• 显卡：Intel® UHD Graphics 730，驱动 32.0.101.7088（2026-06-17）
• 外接显示器：通过 DPMS 触发