瑞星某驱动一处BUG，可导致BSOD

迷糊

MyCompletion proc near

Irp= dword ptr    10h
Context= dword ptr    14h

push      ebx
push      esi
mov       esi, [esp+Irp]
xor       ebx, ebx
cmp       esi, ebx
push      edi
mov       edi, [esp+4+Context]
jz        short    IrpNull

.....

........

IrpNull:
mov       eax, [esi+IRP.MdlAddress]
cmp       eax, ebx
jz        short loc_105EA

.....


IrpNull的第一句被执行时将可能导致PAGE_FAULT_IN_NONPGED_AREA的蓝屏

前提是传入的pIrp为0



补上一句，瑞星的驱动代码写得真烂，充其量也就是中学生水平。。。

[ 本帖最后由 迷糊 于 2007-10-21 18:45 编辑 ]

FBAV

mov       eax, [esi+IRP.MdlAddress]
…………………………………………
无语了

fido_lee

两位专业人士啊～

Orca

....看来那个自爆的内幕好像是真的了.....

wlbol

最近买了N本汇编的书，在啃中……帖子先收藏～～

china_killer

原帖由 迷糊 于 2007-10-21 18:24 发表
MyCompletion proc near

Irp= dword ptr    10h
Context= dword ptr    14h

push      ebx
push      esi
mov       esi, [esp+Irp]
xor       ebx, ebx
cmp       esi, ebx
push      edi
mov       e ...

  经分析。。。。。。   自暴内幕是真的呀~~~~ ！ 就说嘛，猩猩不可能有能力写出2008都是抄来的，偷来的。



再次警告，如果再发表无根据言论，将严惩。

[ 本帖最后由 chow2006 于 2007-10-22 00:08 编辑 ]

tanlimo

哎.....  没话说了，你强！

yxer

完全看不懂
也不知道在说什么

eaco

看不懂
结果好像是蓝屏 但没有发生这样的情况

gwfeuefw

我觉得不是瑞星抄袭别的软件吧，汇编语言的角度来看，不过是因为微软公布的一些系统底层代码没有公布得很透彻，导致这样的问题，才使得内存溢出蓝屏吧，汗哦，其实瑞星的代码还是写得可以的，至少比别的有些软件好，现在的网络时代不晓得谁抄谁，呵呵，这个代码貌似在诺顿还是什么的出现过哦，也许是软件对底层的操作吧，我也遇到过这样的情况，自己用VS写的时候，看说明文档都有疑问，国产嘛，能支持就支持，管他呢，软件有进步就不错了