天琊(ya)V1.0 0228(增强保险箱)

显示全部楼层 · 发表于 2009-3-2 23:17:54

天琊可以拦截到，是我过滤稍微有了点问题。
我得修改下。我识别完整路径去了

显示全部楼层 · 发表于 2009-3-2 23:37:55

跑了下样本
其实天琊拦截到了
就是没过滤好
看来得重新修改

显示全部楼层 · 发表于 2009-3-6 19:26:57

我也出现了402楼的情况，装了红伞就没事，是和微点冲突吗？

显示全部楼层 · 发表于 2009-3-7 20:58:54

卸载tianya驱动后关机蓝屏
*******************************************************************************
*                                                                            *
*                      Bugcheck Analysis                                  *
*                                                                            *
*******************************************************************************

DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS (ce)
A driver unloaded without cancelling timers, DPCs, worker threads, etc.
The broken driver's name is displayed on the screen.
Arguments:
Arg1: b0578762, memory referenced
Arg2: 00000008, value 0 = read operation, 1 = write operation
Arg3: b0578762, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, Mm internal code.

Debugging Details:
------------------

WRITE_ADDRESS:  b0578762

FAULTING_IP:
Ch000001+9762
b0578762 ??             ???

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  DRIVER_FAULT

BUGCHECK_STR:  0xCE

PROCESS_NAME:  svchost.exe

IP_MODULE_UNLOADED:
Ch000001+9762
b0578762 ??             ???

LAST_CONTROL_TRANSFER:  from b94e7d64 to b0578762

STACK_TEXT:
WARNING: Frame IP not in any known module. Following frames may be wrong.
b94e7d04 b94e7d64 0007fc74 00000000 00000000 <Unloaded_Ch000001.sys>+0x9762
b94e7d38 8054262c 000000c4 00000000 00000000 0xb94e7d64
b94e7d38 7c92e4f4 000000c4 00000000 00000000 nt!KiFastCallEntry+0xfc
0007fc44 7c92d9bc 7c801879 000000c4 00000000 0x7c92e4f4
0007fcb0 77dc346b 000000c4 0007fd7c 00000216 0x7c92d9bc
0007fcdc 77dc32ff 000000c4 0007fd7c 00000216 0x77dc346b
0007fd50 77dc3608 000000c4 0007fd7c 00000216 0x77dc32ff
0007ffd0 8054c6ed 0007ffc8 8880dda8 ffffffff 0x77dc3608
0007fff0 00000000 01002509 00000000 00000000 nt!ExFreePoolWithTag+0x40d

STACK_COMMAND:  kb

FOLLOWUP_IP:
Ch000001+9762
b0578762 ??             ???

SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  Ch000001+9762

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: Ch000001

IMAGE_NAME:  Ch000001.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  0

FAILURE_BUCKET_ID:  0xCE_Ch000001+9762

BUCKET_ID:  0xCE_Ch000001+9762

Followup: MachineOwner
---------

显示全部楼层 · 发表于 2009-3-7 21:06:33

是按退出并卸载驱动还是直接退出的？

显示全部楼层 · 发表于 2009-3-7 21:07:28

退出并卸载驱动

显示全部楼层 · 发表于 2009-3-7 21:18:56

这个正常这样，这样操作很容易蓝屏的，至于什么原因说起来有点复杂就不多说了，也就是函数延时返回的问题

显示全部楼层 · 发表于 2009-3-7 21:48:11

如果在天琊驱动更新的情况下，才这样使用
其实也不需要重启下天琊就会加载新的驱动了
当然你确定当时IO操作少的话也可以使用此功能，但是有一定的危险

显示全部楼层 · 发表于 2009-3-8 10:46:45

试用正常，期望正式版式推出

显示全部楼层 · 发表于 2009-3-8 12:38:01

跟微点ms冲突

[原创工具] 天琊(ya)V1.0 0228(增强保险箱)

评分