明明没装电脑管家为什么会有电脑管家的驱动

wowocock

看DUMP貌似驱动内部的一个变量地址被谁修改了。ecx =0x18导致蓝了。这个应该不是TsFltMgr的问题，比较诡异，考虑到32位系统下，大家的无耻行为，怀疑是谁对这个驱动做了HOOK，但ECX寄存器，没有保护和恢复，导致出来后寄存器被破坏，从而蓝了。
nt!__InterlockedIncrement+0x5:
817707bd f00fc101        lock xadd dword ptr [ecx],eax ds:0023:00000018=????????
Resetting default scope

LAST_CONTROL_TRANSFER:  from 817bf28b to 81756e94

STACK_TEXT:  
8b3e3870 817bf28b 0000001e c0000005 817707bd nt!KeBugCheckEx
8b3e388c 81770952 8b3e3db8 81851fa0 8b3e3980 nt!KiFatalExceptionHandler+0x1a
8b3e38b0 81770924 8b3e3db8 81851fa0 8b3e3980 nt!ExecuteHandler2+0x26
8b3e3970 8171274a 8b3e3db8 8b3e3980 00010037 nt!ExecuteHandler+0x24
8b3e3d9c 817697ea 8b3e3db8 00000000 8b3e3e98 nt!KiDispatchException+0x180
8b3e3e08 8176e3c8 00000000 00000000 00000000 nt!KiDispatchTrapException+0x4e
8b3e3e08 817707bd 00000000 00000000 00000000 nt!KiTrap0E+0x384
8b3e3f08 82de1822 0267002a 067fcab0 82de16d0 nt!__InterlockedIncrement+0x5
WARNING: Stack unwind information not available. Following frames may be wrong.
8b3e3f30 81767f7f 0267002a 00000081 00000000 TsFltMgr+0xa822
8b3e3f30 77dcca70 0267002a 00000081 00000000 nt!KiSystemServicePostCall
067fcb14 00000000 00000000 00000000 00000000 0x77dcca70

☆星~柯南Conan

净网专家本身功能上具有防护拦截能力，可以说就是将管家的软件弹窗拦截和反流氓捆绑防护独立出来了，有管家的防护驱动很正常。至于蓝屏参考下11楼。

www-tekeze

wowocock 发表于 2018-8-15 18:35
看DUMP貌似驱动内部的一个变量地址被谁修改了。ecx =0x18导致蓝了。这个应该不是TsFltMgr的问题，比较诡异 ...

被修改过的，并非官版？ 那为何卸掉微点又能正常进入系统，不再蓝屏，也许都在内核里玩，微点运气不好碰上了。。

wowocock

www-tekeze 发表于 2018-8-15 18:56
被修改过的，并非官版？ 那为何卸掉微点又能正常进入系统，不再蓝屏，也许都在内核里玩，微点运气不好碰 ...

有可能就是微点对他的HOOK导致的蓝屏，在N年分析过微点的驱动，印象里，他们特别喜欢HOOK.

www-tekeze

wowocock 发表于 2018-8-15 18:58
有可能就是微点对他的HOOK导致的蓝屏，在N年分析过微点的驱动，印象里，他们特别喜欢HOOK.

想起来了，我不是还给你截过图，微点和SD两者的HOOK相互交错。。。看来真是一个巴掌拍不响。。

冷月残刀

腾迅的东西只要你装一个，全家桶就会入驻。

天月来了

应该是没有才奇怪，有才是正常的

神龟Turmi

挚爱HNL 发表于 2018-8-14 22:11
@www-tekeze

如果发帖之后发现需要修改内容，建议使用编辑功能，二连是违反论坛版规的。