谁红伞和毒霸一起安装的可以试一下（原因已经找到，感谢dl123100，正奇请进）

显示全部楼层 · 发表于 2011-1-23 19:28:52

回复 37楼 jefffire 的帖子

本人就是如此操作的，已不再蓝屏。PS:以前也有过蓝屏

显示全部楼层 · 发表于 2011-1-23 21:07:12

本帖最后由 dl123100 于 2011-1-23 21:52 编辑

之前回复有误，就连第二次修改原帖的回复也不对，主要原因在于金山。
刚才有时间仔细调了下，根本原因还是金山依然把过去KAVSafe.sys篡改KeServiceDescriptorTable等指向导致一大堆驱动不兼容的行为带入了新驱动。红伞avipbb.sys在kisknl篡改KeServiceDescriptorTable前hook，金山kisknl备份原有内容篡改KeServiceDescriptorTable等指向自己备份的位置。红伞卸载时会卸载驱动，没有考虑到金山篡改了KeServiceDescriptorTable、KeServiceDescriptorTableShadow，直接恢复的是KiServiceTable等指向的内容。金山的hook里遇到调用NtCreateKey、NtOpenProcess等函数时，经判断后就用自己保存的被自己篡改后的地址表分发原始函数，没有考虑到红伞类中转hook，没有验证地址是否无效，没有考虑到自身篡改KeServiceDescriptorTable、KeServiceDescriptorTableShadow对其它驱动的影响。
上面这些函数一经分发，直接蓝屏。

显示全部楼层 · 发表于 2011-1-23 21:27:42

dl123100 发表于 2011-1-23 21:07
之前回复有误，就连第二次修改原帖的回复也不对，主要原因在于金山。
刚才有时间仔细调了下，根本原因还是 ...

感谢分析，等我RQ

显示全部楼层 · 发表于 2011-1-23 21:35:21

byxxdrls 发表于 2011-1-22 23:20
回复 7楼 jefffire 的帖子

楼上dump文件。

已经基本找到原因了。

显示全部楼层 · 发表于 2011-1-23 21:39:33

金山应该感谢楼上两位技术达人

显示全部楼层 · 发表于 2011-1-23 21:41:11

dl123100 发表于 2011-1-23 21:07
之前回复有误，就连第二次修改原帖的回复也不对，主要原因在于金山。
刚才有时间仔细调了下，根本原因还是 ...

这个是不是就是MJ指出过的，没有验证用户地址是否有效那个问题？

显示全部楼层 · 发表于 2011-1-23 21:45:45

蓝瓶的钙，我还是不吸收了。。

显示全部楼层 · 发表于 2011-1-23 21:46:56

leisong 发表于 2011-1-23 18:56
所以说底层的不兼容是无法避免的，根本不建议多杀软搭配
这是看得见的冲突，看不见的隐形冲突又有谁知道， ...

这么说来金山所宣传永久兼容同类安全软件都是虚假广告咯....

显示全部楼层 · 发表于 2011-1-23 21:47:14

回复 46楼 seehere 的帖子

不是

显示全部楼层 · 发表于 2011-1-23 22:21:40

dl123100 发表于 2011-1-23 21:07
之前回复有误，就连第二次修改原帖的回复也不对，主要原因在于金山。
刚才有时间仔细调了下，根本原因还是 ...

所以说卸驱动应该放到重新启动的时候搞

[金山] 谁红伞和毒霸一起安装的可以试一下（原因已经找到，感谢dl123100，正奇请进）

评分