DRIVER_OVERRAN_STACK_BUFFER — драйвер вышел за свой буфер

Когда драйвер вызывает функцию, процессор складывает в стек адрес, куда нужно вернуться после её завершения, а рядом размещает локальные переменные этой функции. Если драйвер пишет в переменную больше, чем для неё отведено, лишние байты ложатся поверх адреса возврата. Выходя из функции, процессор отправился бы туда, куда указали эти байты. Стек потока ядра невелик, переменные лежат в нём вплотную, поэтому ошибка в подсчёте длины даже на несколько байт уже достаёт до служебных данных.

На таком перехвате построены атаки через переполнение буфера, поэтому Windows кладёт перед адресом возврата контрольное значение и сверяет его на выходе. Не совпало — область перезаписана, и система останавливается с кодом 0xF7. В справке Microsoft для разработчиков так и объяснено: остановка нужна, чтобы злоумышленник не получил полный контроль над компьютером. В параметрах остановки записаны оба значения метки — фактическое и ожидаемое; владельцу компьютера они ничего не скажут, а мастеру подтверждают, что сработала именно проверка стека.

Для владельца компьютера отсюда два вывода. Первый: код сам по себе не означает взлом — дома за ним обычно стоит ошибка в драйвере, а не атака. Второй: вопрос «система или железо» решают два наблюдения — повторяется ли один и тот же код и называет ли Windows каждый раз один и тот же файл. Если код и файл повторяются, скорее всего, виноват один конкретный драйвер, и искать его нужно среди программ. Если коды скачут, а файлы разные, это поведение нестабильного железа.

Драйвер ядра ставят не только устройства. Его приносят античиты онлайн-игр, антивирусы и пакеты защиты, программы виртуальных дисков, утилиты подсветки и управления вентиляторами, средства разгона и мониторинга, старые драйверы принтеров и сканеров. Любой из них работает с правами ядра, и его ошибка роняет всю систему, а не одну программу. Отдельная группа — драйверы старых устройств, выпущенные под прошлые версии Windows и поставленные вручную.

Смотрите на время появления. Если экраны пришли после установки игры с защитой, новой утилиты от производителя платы или обновления антивируса, связь почти очевидна. Если перед этим обновилась сама Windows, возможен обратный случай: старый драйвер, годами работавший без нареканий, перестал уживаться с новой версией системы. Дату установки видно в списке приложений: отсортируйте его по дате и сравните с днём первого синего экрана.

Имя виновника часто удаётся узнать без догадок. Под кодом на экране бывает строка «Что вызвало проблему» с именем файла. Если её нет, выручает малый дамп: Windows сохраняет его при сбое, и программа просмотра дампов показывает, какой драйвер стоял в цепочке вызовов последним. Название файла затем связывают с программой обычным поиском. Если в дампе назван системный файл Windows, это ещё не оправдывает сторонние драйверы: память мог испортить один компонент, а упасть на проверке — другой.

Удалите программу, чей драйвер назван в дампе или появился последним. Именно удалите через список установленных программ и перезагрузитесь: у многих защитных и игровых пакетов драйвер остаётся загруженным и при выключенном интерфейсе. Если после этого система несколько дней работает ровно, поставьте свежую версию с сайта разработчика или откажитесь от программы. Нужную для работы программу не спешите вычёркивать: у разработчика нередко уже есть исправленная версия.

Если подозрение на драйвер устройства, скачайте его для своей модели с сайта производителя ноутбука или материнской платы. Сборники драйверов и программы автоматического обновления здесь вредны: они ставят версию, подобранную по коду устройства, а не выпущенную для вашей модели. Перед установкой создайте точку восстановления — если новый драйвер окажется хуже старого, откат займёт несколько минут. Когда синий экран не пускает до рабочего стола, те же действия выполняют из безопасного режима.

Третья проверка — память, штатным средством проверки памяти Windows. Запускайте её, если коды синих экранов меняются от раза к разу или дампы называют разные драйверы. В параметрах теста выберите расширенный режим: он идёт дольше, но ловит ошибки, которые быстрый проход пропускает. Результат покажут после перезагрузки, подробности останутся в системном журнале. Ошибка в тесте снимает подозрение с программ: дальше искать надо в железе.

Сбойная планка оперативной памяти способна исказить данные в стеке так же, как ошибка драйвера, и защита сработает тем же кодом. Признаки аппаратной причины: коды остановки разные, в дампах каждый раз другой драйвер, падения случаются при распаковке архивов и в играх, а после включения профиля разгона памяти в BIOS их становится больше. Профиль разгона сам по себе не поломка, но на части плат и планок он работает на грани, и возврат настроек BIOS к заводским — самый простой способ это исключить.

Похожая картина бывает при перегреве и нестабильном питании: процессор под нагрузкой начинает ошибаться, а последствия ловит проверка стека. Если синие экраны приходят именно в тяжёлых задачах, а вентиляторы при этом ревут на полную, думать стоит о чистке охлаждения и блоке питания, а не о переустановке драйверов. У ноутбука признак перегрева — горячий корпус над процессором и сбои, которые пропадают, если дать ему остыть.

Мастер начинает с дампов и температур, затем при необходимости включает проверку драйверов Windows: она нарочно нагружает подозрительные драйверы и указывает на виновника, но без опыта способна запереть систему в цикле перезагрузок. Память тестируется по одной планке и подтверждается подменой, а не одним программным тестом. Диагностика и выезд мастера бесплатны. Настройка драйверов и обновлений стоит 1 200 ₽, а если виновата планка, установка памяти стоит 1 200 ₽ за работу.