沙箱蓝屏

显示全部楼层 · 发表于 2011-8-27 21:05:47

本帖最后由 dl123100 于 2011-8-27 23:10 编辑

诺顿SYMDSS导致的栈溢出其它栈上显示的filter驱动都已pass through
该驱动使用的内核栈相对有点多而且竟然那样打开、
0: kd> kf
  Memory  ChildEBP RetAddr
      8f19c010 84010ba0 hal!HalpLowerIrqlHardwareInterrupts+0x10
   10 8f19c020 840d7033 hal!KfLowerIrql+0x58
   3c 8f19c05c 840d2251 nt!MmDeleteKernelStack+0x187
   6c 8f19c0c8 8c847337 nt!KeExpandKernelStackAndCalloutEx+0x2b1
   38 8f19c100 8c8c6e8f Ntfs!NtfsCommonCreateOnNewStack+0x39
   fc 8f19c1fc 8407e4bc Ntfs!NtfsFsdCreate+0x1f8
   18 8f19c214 847ae20c nt!IofCallDriver+0x63
   24 8f19c238 847c18c9 fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x2aa
   4c 8f19c284 8407e4bc fltmgr!FltpCreate+0x2db
   18 8f19c29c 9707b90d nt!IofCallDriver+0x63
WARNING: Stack unwind information not available. Following frames may be wrong.
   7c 8f19c318 8407e4bc qutmdrv+0xc90d
   18 8f19c330 847ae20c nt!IofCallDriver+0x63
   24 8f19c354 847c18c9 fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x2aa
   4c 8f19c3a0 8407e4bc fltmgr!FltpCreate+0x2db
   18 8f19c3b8 84282b8d nt!IofCallDriver+0x63
   d8 8f19c490 842635f3 nt!IopParseDevice+0xed7
   7c 8f19c50c 842897b9 nt!ObpLookupObjectName+0x4fa
   60 8f19c56c 84281b0b nt!ObOpenObjectByName+0x165
   7c 8f19c5e8 842b9308 nt!IopCreateFile+0x673
   5c 8f19c644 847c3b62 nt!IoCreateFileEx+0x9e
   8c 8f19c6d0 847c3c84 fltmgr!FltCreateFileEx2+0xba
   48 8f19c718 a31ab300 fltmgr!FltCreateFile+0x38
   6c 8f19c784 a31b1cc4 360Box+0xe300
   90 8f19c814 a31a0d0a 360Box+0x14cc4
   78 8f19c88c 847aaaeb 360Box+0x3d0a
   6c 8f19c8f8 847ad9f0 fltmgr!FltpPerformPreCallbacks+0x34d
   18 8f19c910 847c11fe fltmgr!FltpPassThroughInternal+0x40
   14 8f19c924 847c18b7 fltmgr!FltpCreateInternal+0x24
   44 8f19c968 8407e4bc fltmgr!FltpCreate+0x2c9
   18 8f19c980 84282b8d nt!IofCallDriver+0x63
   d8 8f19ca58 842635f3 nt!IopParseDevice+0xed7
   7c 8f19cad4 842897b9 nt!ObpLookupObjectName+0x4fa
   60 8f19cb34 84281b0b nt!ObOpenObjectByName+0x165
   7c 8f19cbb0 842cc5ed nt!IopCreateFile+0x673
   48 8f19cbf8 84e56ff6 nt!IoCreateFile+0x38
   d0 8f19ccc8 84e116e2 SYMDS+0x4cff6
   34 8f19ccfc 84e1192b SYMDS+0x76e2
   3c 8f19cd38 84e140fd SYMDS+0x792b
   20 8f19cd58 84e143db SYMDS+0xa0fd
   14 8f19cd6c 84e1f61e SYMDS+0xa3db
   13c 8f19cea8 84e1c874 SYMDS+0x1561e
   18 8f19cec0 84e1c907 SYMDS+0x12874
   134 8f19cff4 84e53587 SYMDS+0x12907
      4 8f19cff8 962459b8 SYMDS+0x49587
      84e53587 00000000 0x962459b8

显示全部楼层 · 发表于 2011-8-27 22:31:06

dl123100 发表于 2011-8-27 21:05
跟qutmdrv没什么关系 360box间接导致的栈溢出
或者说是跟诺顿的冲突当然后者使用的内核栈相对有点多而且 ...

box 已经passthrough了，应该和沙箱关系不大。

显示全部楼层 · 发表于 2011-8-27 22:40:53

dl123100 发表于 2011-8-27 21:05
跟qutmdrv没什么关系 360box间接导致的栈溢出
或者说是跟诺顿的冲突当然后者使用的内核栈相对有点多而且 ...

看看，stack init是8f19efd0
8f19efd0 ~8f19d000 不在minidump里，不过可以看出应该大部分被诺顿吃了

诺顿整整吃了9KB左右的内存,360box只吃了几百字节，而且已经在下面了，所以基本可以肯定诺顿是罪魁祸首了，和360沙箱没什么关系。

诺顿栈溢出蓝屏早有前科，微软和赛门铁克还发过公告和专门的补丁。

显示全部楼层 · 发表于 2011-8-27 22:45:43

郑伟用户发表于 2011-8-27 17:41
qutmdrv.sys这个驱动在我体验360卫士过程中也蓝过几次，dump交给那个360的二飞，他说是毒霸引起的

那是毒霸全责，跟qutmdrv没关系。

显示全部楼层 · 发表于 2011-8-27 22:46:29

dyhua 发表于 2011-8-27 18:25
也有可能是这个驱动哦那个和毒霸度的驱动冲突
LZ的情况可能和你不一样

不是冲突，就是毒霸的驱动导致的，没有qutmdrv一样蓝，金山的kiskrnl也是蓝屏王，不信可以问问11楼

显示全部楼层 · 发表于 2011-8-27 22:47:16

星空下的吻发表于 2011-8-27 20:10
和毒霸有隐性冲突;360只要不和其他安全软件一起安装,驱动稳定性绝对是一流的

不是冲突而是毒霸本身的问题导致的，没有360在那个场景下一样蓝，和其他安全软件一起也是最稳定的，只要其他安全软件不出问题，不会蓝。

显示全部楼层 · 发表于 2011-8-27 22:48:10

Tron 发表于 2011-8-27 22:46
不是冲突，就是毒霸的驱动导致的，没有qutmdrv一样蓝，金山的kiskrnl也是蓝屏王，不信可以问问11楼

kiskrnl····这个太蓝了····

显示全部楼层 · 发表于 2011-8-27 22:52:10

Tron 发表于 2011-8-27 22:45
那是毒霸全责，跟qutmdrv没关系。

那怎么卸载360就不蓝屏了，说的通吗？

显示全部楼层 · 发表于 2011-8-27 22:56:22

郑伟用户发表于 2011-8-27 22:52
那怎么卸载360就不蓝屏了，说的通吗？

蓝屏都是几率性的，不能保证每次都重现，你不卸载360，一样不会蓝屏。其实是个简单的逻辑问题，智商正常的想想就明白了。

显示全部楼层 · 发表于 2011-8-27 23:00:11

Tron 发表于 2011-8-27 22:56
蓝屏都是几率性的，不能保证每次都重现，你不卸载360，一样不会蓝屏。其实是个简单的逻辑问题，智商正常的 ...

这太巧了，我都可以中六合彩了。

还有怎么就算智商正常了？像你这样？

[砖头] 沙箱蓝屏