蓝了

显示全部楼层 · 发表于 2014-7-14 20:34:17

今天下午
蓝了一次

显示全部楼层 · 发表于 2014-7-14 21:18:55

@360主动防御 @360客服

显示全部楼层 · 发表于 2014-7-15 23:35:55

收到我看看.

显示全部楼层 · 发表于 2014-7-16 13:49:07

数字说不可能。

显示全部楼层 · 发表于 2014-7-16 14:37:14

看起来蓝屏是发生在360杀毒的驱动里面.
但发生蓝屏的原因是处理一个无效的进程路径时导致BSOD. 理论上系统是不会发生这种事情的.
说白了是被别人硬塞了一个坏数据.
你机器上装了啥带驱动的软件, 特别是安全软件. 低劣无良的带驱动软件不要装... 坑死人不偿命的.

显示全部楼层 · 发表于 2014-7-16 20:52:40

360主动防御发表于 2014-7-16 14:37
看起来蓝屏是发生在360杀毒的驱动里面.
但发生蓝屏的原因是处理一个无效的进程路径时导致BSOD. 理论上系 ...

你看下dmp有没有可疑驱动噻。。别的安全软件应该没装。

因为我Q盘比较大，所以我虚拟了几个盘，估计是这个原因吧。。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\DOS Devices]
"AUX"="\\DosDevices\\COM1"
"MAILSLOT"="\\Device\\MailSlot"
"NUL"="\\Device\\Null"
"PIPE"="\\Device\\NamedPipe"
"PRN"="\\DosDevices\\LPT1"
"UNC"="\\Device\\Mup"
"z:"="\\??\\C:\\围棋"
"x:"="\\??\\Q:\\360云盘\\软件"
"y:"="\\??\\Q:\\360云盘\\音乐"
"e:"="\\??\\Q:\\360云盘\\软件\\游戏"
"h:"="\\??\\C:\\Program Files (x86)\\360\\360Safe"

当时我是运行一个软件，360报qvm，我加信任，然后从恢复区里恢复，大约这时候蓝屏了

显示全部楼层 · 发表于 2014-7-23 14:06:17

360AvFlt+0xcbe4:
fffff880`19d25be4 488b4608       mov    rax,qword ptr [rsi+8]
fffff880`19d25be8 0fb70e       movzx ecx,word ptr [rsi]
fffff880`19d25beb 4883e902       sub    rcx,2
fffff880`19d25bef 48d1e9       shr    rcx,1
fffff880`19d25bf2 488d2c48       lea    rbp,[rax+rcx*2]
fffff880`19d25bf6 483be8       cmp    rbp,rax
fffff880`19d25bf9 7616          jbe    360AvFlt+0xcc11 (fffff880`19d25c11)
fffff880`19d25bfb 8d4301       lea    eax,[rbx+1]
2: kd> u
360AvFlt+0xcbfe:
fffff880`19d25bfe 66837d005c    cmp    word ptr [rbp],5Ch
从指令来看应该是从文件名最后往前找 \来获得路径里的文件名。但传过来的参数不对，导致访问了错误地址，虽然一般不会有这种情况，但驱动里应该多使用地址检测，可以来避免发生类似问题。

[问题反馈] 蓝了

本帖子中包含更多资源