楼主: Flameocean
收起左侧

[已解决] 大神都来看看,驱动大问题

  [复制链接]
怎么样了
发表于 2013-4-28 22:06:22 | 显示全部楼层
绿茵守望者 发表于 2013-4-28 21:59
哥在看上海德比,谢谢。

哥今晚也很开心

dl123100
发表于 2013-4-28 23:11:42 | 显示全部楼层
CiInitialize 发表于 2013-4-28 08:13
这年头也只有卡巴玩这种无聊的隐藏驱动了

卡巴驱动自解密加载我听说过,但是没发现那部分会注册注册表回调,我这里试了多个版本的百度杀毒也没发现存在隐藏注册表回调。求大牛指点下。
dl123100
发表于 2013-4-28 23:17:52 | 显示全部楼层
zhq445078388 发表于 2013-4-28 09:33
求助下..就是回调我记得是存放在某个链表中.有个cout约定链表有多少个

怎么看这个链表来着

没听说过是存放在链表里的。
count说的是CmpCallBackCount吧。
dl123100
发表于 2013-4-28 23:41:12 | 显示全部楼层
Flameocean 发表于 2013-4-28 12:02
大牛果然今天百度又蓝屏了,而且这次蓝屏是百度卡巴驱动

蓝屏前费尔的驱动filnk.sys以内核模式打开进程,卡巴klif.sys对这一行为是直接放过的。看栈回溯filnk对来自内核模式的调用一样会尝试分析,百度的bd0002自我保护也拦截内核模式的调用,是这两者之一导致蓝屏的可能性比较大,其中费尔的大些,毕竟驱动稳定性远不如卡巴和百度的两个驱动。
Flameocean
 楼主| 发表于 2013-4-28 23:56:12 | 显示全部楼层
dl123100 发表于 2013-4-28 23:41
蓝屏前费尔的驱动filnk.sys以内核模式打开进程,卡巴klif.sys对这一行为是直接放过的。看栈回溯filnk对来 ...

大牛,你看看大肉鸡同学的,我都被你们弄晕了,求最终原因

http://bbs.kafan.cn/forum.php?mo ... &fromuid=525863

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Flameocean
 楼主| 发表于 2013-4-29 00:16:28 | 显示全部楼层
本帖最后由 Flameocean 于 2013-4-29 00:18 编辑
怎么样了 发表于 2013-4-28 21:39
你根本就不知道是什么原因造成的蓝屏

因为你根本就看不懂DUMP文件,  


对的,你给他说蓝屏分析,他不懂,他给你说用户立场,你给他说软件蓝屏,他给你说硬件蓝屏,站不住脚了,就开始转移话题,你说的太委婉了,我明明来发DUMP蓝屏问题,他开始千片万例的给你说360的不好,这就是不懂偏要来装懂
我想起了前几天我来咋样360官网为了雅安变成黑色,也是他开始说360怎样,然后还扯到陈光标,哈哈,一般没真理的人就会把其他没有联系的东西联系在一起

评分

参与人数 1人气 +1 收起 理由
yzm763529 + 1 很给力!

查看全部评分

zhq445078388
发表于 2013-4-29 07:14:36 | 显示全部楼层
dl123100 发表于 2013-4-28 23:17
没听说过是存放在链表里的。
count说的是CmpCallBackCount吧。

从cmhook中看到 应该是存放在CmpCallBackVector这个数组中的
cout是CmpCallBackCount

代码为:
    for( i=0;i<CM_MAX_CALLBACKS;i++) {
        if( ExCompareExchangeCallBack (&CmpCallBackVector,RoutineBlock,NULL) ) {
            InterlockedExchangeAdd ((PLONG) &CmpCallBackCount, 1);
            return STATUS_SUCCESS;
        }
    }


不过不知道啥原因。。dd不出来
rtransformation
发表于 2013-4-29 08:47:58 | 显示全部楼层
绿茵守望者 发表于 2013-4-28 13:45
实话实说而已,蓝屏基本上都是由两个软件冲突造成的,而最有可能造成冲突的就是安全软件。你说是卸360省力 ...

那就卸载卡巴呗
rtransformation
发表于 2013-4-29 08:48:47 | 显示全部楼层
lxja360 发表于 2013-4-28 14:46
不用找 都在右下角  比懒的话 我应该比你懒  能坐着我一定不会站着

比和我比懒,我懒得比
rtransformation
发表于 2013-4-29 08:51:14 | 显示全部楼层
CiInitialize 发表于 2013-4-28 14:50
最烦这种小白还要不懂装懂的,跟他说技术他跟你说产品,跟他说产品他跟你谈用户,跟他谈用户他跟你谈逻 ...

让我想起老郭的话、、、你跟他说艺术吧,他跟你讲道德!你跟他说道德,他跟你讲品味!你跟他说品味,他跟你讲文化!你跟他说文化,他对你说孔子!你跟他说孔子呢,他对你说老子!你跟他说老子吧!他跟你装孙子!
哈哈。。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-25 07:11 , Processed in 0.100279 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表