搜索

[7905] 2014-03-25_金山毒霸引发系统崩溃问题技术分析

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2014-03-25_金山毒霸引发系统崩溃问题技术分析 金 山 毒 霸 引 发 系 统 崩 溃 问 题 技 术 分 析 F r e e B u f   2 0 1 4 - 0 3 - 2 5 作 者   猩 猩 知 我 心 昨 天 晚 上 ， 金 山 论 坛 贴 出 一 条 公 告 ： 关 于 部 分 6 4 位 W i n d o w s   7 / 8 用 户 系 统 启 动 异 常 的 解 决 办 法 h t t p : / / b b s . d u b a . n e t / t h r e a d - 2 3 0 8 3 1 0 5 - 1 - 1 . h t m l 金 山 公 告 里 ， 并 没 有 提 b u g 原 因 是 什 么 。 不 过 这 次 确 实 中 招 的 很 多 ， 群 里 昨 天 就 有 人 苦 逼 正 加 着 班 ， 中 间 重 启 下 电 脑 系 统 就 进 不 去 了 。 也 幸 亏 这 样 ， 金 山 偷 偷 摸 摸 更 新 驱 动 搞 摊 系 统 被 抓 了 个 现 行 。 简 单 分 析 下 原 因 吧 ： 一 、 为 什 么 开 机 时 会 进 不 去 系 统 ， 并 提 示 一 、 为 什 么 开 机 时 会 进 不 去 系 统 ， 并 提 示 0 x C 0 0 0 0 3 5 9 错 误 错 误 操 作 系 统 在 加 载 B O O T 型 驱 动 文 件 时 ， 会 调 用 到 w i n l o a d . e x e !   I m g p L o a d P E I m a g e ， 这 个 函 数 会 判 断 I M A G E _ N T _ H E A D E R S . F i l e H e a d e r .   M a c h i n e 的 值 如 果 在 6 4 位 系 统 上 ， M a c h i n e 的 值 为 I M A G E _ F I L E _ M A C H I N E _ I 3 8 6 （ 0 x 0 1 4 c ） ， 则 不 加 载 ， 并 返 回 c 0 0 0 0 3 5 9 二 、 什 么 驱 动 惹 得 祸 二 、 什 么 驱 动 惹 得 祸 W i n d o w s 启 动 管 理 器 显 示 的 很 清 楚 ： w i n d o w s s y s t e m 3 2 d r i v e r s K A V B o o t C . s y s
进 一 步 分 析 ， 金 山 毒 霸 有 一 个 文 件 k d f . e x e （ m d 5 :   e c a b c 1 4 b e 9 0 0 8 e 7 9 b e e 7 6 9 6 6 0 1 9 2 7 7 6 2 ， 签 名 时 间 2 0 1 4 - 0 3 - 2 2   1 5 : 1 2 : 5 4 ） ， 关 机 时 改 写 K A V B o o t C . s y s 服 务 的 注 册 表 ， 没 有 判 断 操 作 系 统 是 没 有 判 断 操 作 系 统 是 3 2 位 还 是 位 还 是 6 4 位 ， 就 把 该 服 务 的 文 件 统 一 写 成 了 位 ， 就 把 该 服 务 的 文 件 统 一 写 成 了 w i n d o w s s y s t e m 3 2 D r i v e r s K A V B o o t C . s y s ， 导 致 ， 导 致 6 4 位 机 器 上 也 会 去 加 载 位 机 器 上 也 会 去 加 载 3 2 位 的 驱 动 程 序 ， 系 统 无 法 启 动 ； 位 的 驱 动 程 序 ， 系 统 无 法 启 动 ； 实 际 上 ， 6 4 位 系 统 对 应 的 驱 动 文 件 名 应 该 是 K A V B o o t C 6 4 . s y s 在 昨 晚 金 山 更 新 的 版 本 里 ， k d f . e x e 对 这 个 问 题 进 行 了 修 复 ， 加 上 了 先 判 断 是 3 2 位 系 统 还 是 6 4 位 系 统 的 逻 辑 。 （ m d 5 : 0 a c 5 e 3 3 f 9 1 f b 9 3 c 6 2 d 2 d b 8 6 b 1 1 4 4 6 f 7 6 ， 签 名 时 间 2 0 1 4 - 0 3 - 2 2   1 8 : 1 2 : 0 5 ） 问 问 金 山 问 问 金 山 你 们 软 件 更 新 发 布 前 不 做 测 试 的 吗 ？ 之 前 跟 微 软 补 丁 冲 突 ， 金 山 还 声 明 说 “ 微 软 没 有 对 补 丁 做 兼 容 性 测 试 ” ， 这 次 可 是 金 山 毒 霸 自 己 更 新 程 序 。 这 么 明 显 的 b u g ， 在 6 4 位 机 器 上 更 新 后 只 要 关 机 或 者 重 启 ， 1 0 0 % 必 现 系 统 无 法 启 动 的 情 况 ， 竟 然 就 草 率 发 布 了 。 根 据 我 这 边 一 个 数 据 ， X 6 4 的 比 例 大 概 在 1 0 % 。 昨 天 金 山 事 故 时 间 段 有 三 个 小 时 , 而 且 都 在 白 天 ， 估 算 占 全 天 用 户 量 的 1 5 % - 2 0 % 。 按 金 山 自 己 宣 传 的 上 亿 用 户 ， 就 算 周 末 只 有 一 半 人 用 电 脑 吧 ， 至 少 也 是 5 0 0 0 w * 1 0 % * 1 5 % = 7 5 w 台 电 脑 。 难 怪 w i n d o w s 7 贴 吧 昨 天 被 刷 屏 。 按 某 人 说 法 ， 金 山 真 成 电 脑 维 修 商 的 好 伙 伴 了 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理