谁红伞和毒霸一起安装的可以试一下（原因已经找到，感谢dl123100，正奇请进）

显示全部楼层 · 发表于 2011-1-22 21:47:39

本帖最后由 jefffire 于 2011-1-23 21:29 编辑

红伞，毒霸（SP5.1）一起安装。毒霸兼容模式。然后卸载红伞，很大几率蓝屏。
同样红伞，毒霸（SP5.1）一起装，再安装金山急救箱，然后卸载金山急救箱，重启后很大几率锁死系统。

15Ldump
42L分析

引用dl123100大牛的分析：
刚才有时间仔细调了下，根本原因还是金山依然把过去KAVSafe.sys篡改KeServiceDescriptorTable等指向导致一大堆驱动不兼容的行为带入了新驱动。红伞avipbb.sys在kisknl篡改KeServiceDescriptorTable前hook，金山kisknl备份原有内容篡改KeServiceDescriptorTable等指向自己备份的位置。红伞卸载时会卸载驱动，没有考虑到金山篡改了KeServiceDescriptorTable、KeServiceDescriptorTableShadow，直接恢复的是KiServiceTable等指向的内容。金山的hook里遇到调用NtCreateKey、NtOpenProcess等函数时，经判断后就用自己保存的被自己篡改后的地址表分发原始函数，没有验证地址是否无效，没有考虑到自身篡改KeServiceDescriptorTable、KeServiceDescriptorTableShadow对其它驱动的影响。
上面这些函数一经分发，直接蓝屏。

显示全部楼层 · 发表于 2011-1-22 21:53:35

机子太差没法试

显示全部楼层 · 发表于 2011-1-22 21:56:40

我已升级到5.2啦，5.1的不知还有没有安装包，再说几乎从未接触红伞，就不试啦。

显示全部楼层 · 发表于 2011-1-22 21:57:20

上dump

显示全部楼层 · 发表于 2011-1-22 21:59:30

回复 1楼 jefffire 的帖子

我以前试过……
我这儿是必然蓝屏呢……
先卸载毒霸，在卸载红伞才没事。

显示全部楼层 · 发表于 2011-1-22 22:00:13

dl123100 发表于 2011-1-22 21:57
上dump

盗版系统，dump被关掉了。

显示全部楼层 · 发表于 2011-1-22 22:00:45

byxxdrls 发表于 2011-1-22 21:56
我已升级到5.2啦，5.1的不知还有没有安装包，再说几乎从未接触红伞，就不试啦。

5.2估计也有，你可以试一下。红伞安装很快的。

显示全部楼层 · 发表于 2011-1-22 22:01:25

klinxun 发表于 2011-1-22 21:59
回复 1楼 jefffire 的帖子

我以前试过……

对的。

显示全部楼层 · 发表于 2011-1-22 22:01:55

回复 7楼 jefffire 的帖子

行，开虚拟机

显示全部楼层 · 发表于 2011-1-22 22:08:23

本帖最后由 wodewowo 于 2011-1-22 22:08 编辑

jefffire 发表于 2011-1-22 21:47
红伞，毒霸（SP5.1）一起安装。毒霸兼容模式。然后卸载红伞，很大几率蓝屏。
同样红伞，毒霸（SP5.1）一起 ...

我试过，

没问题。
MSDN windows xp

[金山] 谁红伞和毒霸一起安装的可以试一下（原因已经找到，感谢dl123100，正奇请进）

评分