金山牛人惊现

显示全部楼层 · 发表于 2011-1-17 20:51:34

本帖最后由 jefffire 于 2011-1-17 20:53 编辑

转个贴
http://www.debugman.com/discussion/5854/%E9%87%91%E5%B1%B1%E6%AF%92%E9%9C%B82011-sp5.2-kisknl.sys-2011.1.13.89-%E5%86%85%E6%A0%B8%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E4%B8%89%E8%A1%8C%E4%BB%A3%E7%A0%81%E5%88%A9%E7%94%A8

感谢这位用户热心指点。其实钩子里面有MmUserProbeAddress对用户地址的判断，只不过我的下属写的时候写错了，本应该取*MmUserProbeAddress，结果直接用的MmUserProbeAddress。多谢指正，毒霸就是有你这样的忠心用户才会越做越好。金山毒霸，一路有你！欢迎来珠海，领取精美水杯一个

谢谢MJ的反馈，目前发现问题有三
1 extern ULONG *MmUserProbeAddress; 后引用了MmUserProbeAddress而不是*MmUserProbeAddress ，导致对0x80000000的判断总失败
2 add esp, xxx 跟POPAF 在某俩个分支重合，导致潜在崩溃
3 没检验用户地址的有效性，比如传入0也是会蓝的

已改正，欢迎继续帮助完善毒霸

显示全部楼层 · 发表于 2011-1-17 20:55:09

本帖最后由 z13667152750 于 2011-1-17 21:01 编辑

沙发啊,刚才论坛发贴是怎么回事?

MJ0011 6:43AM Permalink

没有看到升级啊。。。

围观你们怎么解决第三个问题，哈哈

第三个问题很麻烦吗？

显示全部楼层 · 发表于 2011-1-17 20:58:12

我说金山也太有点抠门了把!才送个精美水杯....恐怕送的不是水杯吧挖人才是真的

显示全部楼层 · 发表于 2011-1-17 21:04:45

送水杯太小气了。多奖励才对。

显示全部楼层 · 发表于 2011-1-17 21:07:09

金山是抠门，我早就说过，金山不是在搞活动么，送的是IPAD，不能送个给MJ么？

显示全部楼层 · 发表于 2011-1-17 21:07:26

不明真相。。。MJ又怎么了。。。

显示全部楼层 · 发表于 2011-1-17 21:07:42

本帖最后由 hsgeorge 于 2011-1-17 21:12 编辑

网络问题。。编辑掉。。

显示全部楼层 · 发表于 2011-1-17 21:09:30

感谢这位用户热心指点。

对MJ的揶揄的回应

显示全部楼层 · 发表于 2011-1-17 21:12:04

一个水杯到珠海，打的都不够。

显示全部楼层 · 发表于 2011-1-17 21:13:59

呃。。。这个东西。。。

[金山] 金山牛人惊现