10.4. 0x0000000A IRQL_NOT_LESS_OR_EQUAL
"IRQL_NOT_LESS_OR_EQUAL" tritt auf, wenn von einem Kernelmode-Prozess bzw. ein Treiber versucht in eine falsche Adresse zu schreiben auf die er kein Zugriffsrecht hat.
Meist passiert dies, wenn ein Programm von einen fehlerhaften Zeiger auf die falsche Adresse verwiesen wird. Das Programm versucht nun auf diese fehlerhafte Adresse zuzugreifen, was zu einen Fehler führt. Passiert das im Benutzermodus, kommt es zu einer Zugriffsverletzung und das Programm wird beendet. Passiert das aber bei Treibern, die ja meist im Kernelmodus ausgeführt werden, so wird eine STOP 0x0000000A Meldung ausgegeben.
Um jetzt herauszufinden welcher Treiber diese Fehlermeldung verursachte, muss man diese Fehlermeldung auswerten. Ich versuche hier mal anhand einer Beispielfehlermeldung aufzuzeigen welche Informationen was aussagen.
STOP 0x0000000A(0xZZZZZZZZ,0xYYYYYYYY,0xXXXXXXXX,0xVVVVVVVV)
Eine kleine Information:
IRQL_NOT_LESS_OR_EQUAL
** Address 0xVVVVVVVV has base at [address] - [driver]
Parameter - Bedeutung:
0xZZZZZZZZ - Falsche Adresse auf die verwiesen wurde.
0xYYYYYYYY - IRQL, der erforderlich war, um auf den Speicher zuzugreifen.
0xXXXXXXXX - Zugriffsart (0 lesen oder 1 schreiben).
0xVVVVVVVV - Adresse der Instruktion, die versuchte auf den Bereich zuzugreifen.
Liegt der letzte Parameter (0xVVVVVVVV) im Adressbereich eines Gerätetreibers des Systems, weiß man, welcher Gerätetreiber gerade lief, als der Speicherzugriff geschah. Dieser Treiber ist oft in der dritten Zeile des STOP Bildschirms zu finden.
Mit Hilfe dieser kleinen Anleitung, solltest du herausfinden, welcher Treiber der Verantwortliche ist.
könnte auch helfen, ist aber umständlicher 
