Themida 오류 메시지

시스템에서 BSOD가 발생하여 메모리 덤프를 확인했더니, PAGE_FAULT_IN_NONPAGED_AREA  오류 코드가 있습니다.  이것의 원인은 주로 메모리 접근 차단입니다. 

 

프로세스 모니터를 실행하면 다음 메시지가 뜹니다. 

참고: Themida는 고급 리버스 엔지니어링 및 소프트웨어 크래킹으로부터 애플리케이션을 보호하려는 소프트웨어 개발자를 위해 설계된 강력한 소프트웨어 보호 시스템입니다.

 

 

=> 의심가는 보안 제품을 삭제해보아요.

 

 Themida 가 procmon.exe를 감지했습니다. 

driverquery /v | findstr /i "Running" | findstr /i "Boot"

This will help you identify which drivers are currently running and loaded in your system.

 

 장치 관리자엣 ! 찾으세요

 

드라이버 문제 해결을 위한 Windows 드라이버 확인 프로그램 관리자(verifier)  실행 하기

 

1. 실행창에서 verifier 을 입력합니다.

2. 사용자 지정 설정 만들기(코드 개발자용)

3. 다음을 선택하고  Next를 클릭합니다.

4. 드라이버 이름을 목록에서 선택

ms 말고 선택하고 마침

5. 시스템 재시작

 

기존 설정 삭제 하고 시스템 재시작을 하면 복

 

 

2. Trigger the Crash and Generate a Memory Dump**

Once you've set up Driver Verifier, the system will start applying stress tests to the selected drivers. If there's a problematic driver that causes memory access violations, Driver Verifier will likely trigger a BSOD with a PAGE_FAULT_IN_NONPAGED_AREA error.

1. Wait for the Crash:
   • After configuring Driver Verifier, the system will monitor driver behavior and likely trigger a BSOD if any driver is faulty.
   • If the BSOD occurs with PAGE_FAULT_IN_NONPAGED_AREA, a memory dump will be generated.
2. Review the Memory Dump:
   • You can analyze the memory dump to identify the driver causing the issue using tools like WinDbg.

 

다음과 같이 하면 해결이 되는지 확인합니다.

1. 실행창에서 msconfig를 실행하여 시스템 구성 창을 엽니다.

2. 부팅 탭을 선택하고 고급 옵션을 클릭합니다.

3. 디버그를 선택해제 하고 시스템을 재부팅합니다.

 

 

문제가 지속되면, 관리자 권한으로 cmd를 열어 다음을 실행합니다.

1. wuauclt.exe /updatenow