蓝屏了，360电脑专家蓝屏修复没分析出原因

显示全部楼层 · 发表于 2013-7-28 11:24:50

ssama 发表于 2013-7-27 14:55
Hookport.sys+f126ed34
0xb7eed000 0xb7efd780 0x00010780 0x51c94b14
ntoskrnl.exe+22fa3

你哪只眼看出来是冲突？你看懂了DUMP了没就过来胡扯？还吐槽，就凭你这水平？

显示全部楼层 · 发表于 2013-7-28 11:27:14

ssama 发表于 2013-7-27 14:55
Hookport.sys+f126ed34
0xb7eed000 0xb7efd780 0x00010780 0x51c94b14
ntoskrnl.exe+22fa3

为啥说是冲突。。从堆栈来看更大的可能是doube free 但是MJ大大说了是内存破坏。。没有核心dump。还真搞不清楚

显示全部楼层 · 发表于 2013-7-28 12:18:39

0dayKiller 发表于 2013-7-28 11:24
你哪只眼看出来是冲突？你看懂了DUMP了没就过来胡扯？还吐槽，就凭你这水平？

淡定MJ，人家只是一个MM分析的，分析出来的有可能不对，不用这样直接

显示全部楼层 · 发表于 2013-7-28 12:23:12

zhq445078388 发表于 2013-7-28 11:27
为啥说是冲突。。从堆栈来看更大的可能是doube free 但是MJ大大说了是内存破坏。。没有核心dump。还真搞 ...

不是double free，被free的那块内存附近全是0，pool结构都丢失了，所以double free是windbg的误报，windbg的分析只是个非常基础和初步的参考，要了解dump的原因需要有经验的分析人员去深入理解成因才有可能。

显示全部楼层 · 发表于 2013-7-28 12:23:47

Flameocean 发表于 2013-7-28 12:18
淡定MJ，人家只是一个MM分析的，分析出来的有可能不对，不用这样直接

分析得不对而且完全不懂，那就不要瞎说什么冲突，吐槽呀。

显示全部楼层 · 发表于 2013-7-28 12:30:53

沧桑浪子发表于 2013-7-28 09:55
玉哥，你看我4楼提取的对吗？怎么和3楼的不一样？提取用的软件不一样吗？还是同样的软件选择的地方不同？

你看都提示了“Your debugger is not using the correct symbols”，你需要加载符号。最简单的方法是，把dump拖进去以后，分别输入下列命令：
.symfix c:\symbols
.reload
!analyze -v
不过单纯看一个probably caused by xxx，以及看一个栈，没有太大作用。这就是为什么经常有人看到probably caused by: ntoskrnl.exe就像发现新大陆一样说你的内核文件损坏要替换这个文件= =；或者看到栈上有Hookport.sys就非要说360引起了蓝屏= =。看蓝屏还是要0daykiller这样滴专业人士才行~~

显示全部楼层 · 发表于 2013-7-28 18:38:25

0dayKiller 发表于 2013-7-28 12:23
不是double free，被free的那块内存附近全是0，pool结构都丢失了，所以double free是windbg的误报，windb ...

没想过会有这种情况。这样的话感觉已经是临近点存在溢出了啊。。

显示全部楼层 · 发表于 2013-7-28 19:46:12

我也是蓝屏了没分析出原因请问怎么提取蓝屏文件？

显示全部楼层 · 发表于 2013-7-28 19:57:45

myzuzong 发表于 2013-7-28 12:30
你看都提示了“Your debugger is not using the correct symbols”，你需要加载符号。最简单的方法是，把 ...

是不是mj又换马甲了啊

显示全部楼层 · 发表于 2013-7-28 20:04:46

Flameocean 发表于 2013-7-28 12:18
淡定MJ，人家只是一个MM分析的，分析出来的有可能不对，不用这样直接

mj又换马甲了？

[求助] 蓝屏了，360电脑专家蓝屏修复没分析出原因