搜索论坛 帖子排序:  Oldest to newest Newest to oldest

2010-09-06, 10:38 上午 爱杀之爪 注册: 2010-07-28 发 贴: 8 系统挂死，按热键也不起作用，led灯都不能切换了，跪求方法蓝屏 是在真实主机运行驱动的，虚拟机什么的运行都没事，主机运行就死机，搞不了dump，没法分析啊 IP 地址: 已记录   报告

2010-09-06, 13:25 下午 王宇 注册: 2007-05-08 发 贴: 306 Re: 系统挂死，按热键也不起作用，led灯都不能切换了，跪求方法蓝屏 说点对而无用的。 http://www.usenix.org/events/sec08/tech/halderman.html USENIX Security '08 的最佳学生论文奖是 Princeton University 大学研究小组的《Lest We Remember: Cold Boot Attacks on Encryption Keys》 它们利用剩磁效应，以 iPod 等为工具，抓取机器的内存信息，也是一个不错的思路。 IP 地址: 已记录   报告

2010-09-06, 14:09 下午 爱杀之爪 注册: 2010-07-28 发 贴: 8 Re: 系统挂死，按热键也不起作用，led灯都不能切换了，跪求方法蓝屏 哥，心都碎了。。 IP 地址: 已记录   报告

2010-09-06, 16:10 下午 王宇 注册: 2007-05-08 发 贴: 306 Re: 系统挂死，按热键也不起作用，led灯都不能切换了，跪求方法蓝屏 心碎什么，上 Syser 调试呗，定位最多一小时。 从你的描述我猜你在实验IDT相关的代码，你的虚拟机是单核，那些代码能跑，你的主机是多核的，代码就瞎了吧。 IP 地址: 已记录   报告

2010-09-11, 23:49 下午 爱杀之爪 注册: 2010-07-28 发 贴: 8 Re: 系统挂死，按热键也不起作用，led灯都不能切换了，跪求方法蓝屏 饿，不好意思，猜错了哦，都是单核的，也不是在搞IDT 暴力搜索内存的驱动对象这段代码在主机运行就死机 IP 地址: 已记录   报告

2010-09-12, 00:55 上午 王宇 注册: 2007-05-08 发 贴: 306 Re: 系统挂死，按热键也不起作用，led灯都不能切换了，跪求方法蓝屏 那就更好办了，这种百把行的代码，半小时定位足够了。 这种方法的根源就不靠谱，Joanna 的 Demo 除了限定搜索范围外，还要靠 MmIsAddressValid 保着。IceSword 为了防止此类蓝屏甚至 SetJump/LongJump 去 Hook KeBugCheckEx，想要暴力虚存这些懒是偷不得的。 另外，你别是在内核死循环了。 IP 地址: 已记录   报告

2010-09-12, 20:12 下午 格蠹老雷 注册: 2005-12-19 发 贴: 1,303 Re: 系统挂死，按热键也不起作用，led灯都不能切换了，跪求方法蓝屏 热键触发蓝屏使用的IRQL是10左右（键盘驱动的IRQL），对于挂在更高IRQL的情况是不奏效的。建议先尝试一下双击内核调试，基于时钟中断，IRQL是28，有效范围还是大大提高的。 如果双机内核调试还无法中断，那很可能是硬件瘫痪了，访问了映射在内存空间的设备空间（MMIO），触发了硬件的局限，CPU不“转”了。对于这种情况，如果没有ITP，那么就要“未雨绸缪”了，建议先试一下，开启Verifier，看Verifier机制能否拦截到“疯狂”访问。 王宇的实践经验非常丰富，上面的推测也是有道理的，他提供的建议也很值得思考...... IP 地址: 已记录   报告

2010-09-14, 18:08 下午 爱杀之爪 注册: 2010-07-28 发 贴: 8 Re: 系统挂死，按热键也不起作用，led灯都不能切换了，跪求方法蓝屏 谢谢王宇大大撒，这个感觉定位没什么意思的，就是一个循环而已，而且在虚拟机等其他机器运行都正常， 哈哈，MmIsAddressValid 抱着都不行，要用IsValid IP 地址: 已记录   报告

2010-09-14, 18:10 下午 爱杀之爪 注册: 2010-07-28 发 贴: 8 Re: 系统挂死，按热键也不起作用，led灯都不能切换了，跪求方法蓝屏 恩，非常感谢撒，想搞个双机调试，没条件，哎，算了 IP 地址: 已记录   报告

高端调试 » 软件调试 » Windows内核调试 » Re: 系统挂死，按热键也不起作用，led灯都不能切换了，跪求方法蓝屏

请选择 论坛首页 |- 论坛搜索 |- 热门主题 |- 未回复的主题 用户选项 |- 登录 |- 注册 |- 找回密码 软件调试 |- Windows内核调试 |- C/C++本地代码调试 |- .Net程序调试 |- 脚本程序调试 |- Java程序调试 |- Linux内核调试 |- 《程序员》杂志调试专栏 |- WinDbg |- GDB |- 远程调试 |- 调试ACPI和BIOS |- 特殊的调试任务 |- 转储分析 |- GDK7 内核探秘 |- Windows内核 |- Linux内核 系统架构 |- CPU架构 |- PCI/PCI Express架构 程序人生 |- 软件物语 |- 社区活动 |- 名人逸事 联盟论坛 |- 欢迎使用CnForums 没有银弹 |- BUG也精彩 |- 豆腐工程 |- 软件圈里十大怪 Windows Vista |- 用调试利剑剖析VISTA内幕 |- 老专家如何破解新问题 |- 我的电脑谁说了算？ |- 资源 Office开发 |- Visio 驱动程序开发 |- Windows驱动开发 |- Linux驱动开发 |- Windows CE驱动开发 用户态开发 |- Windows本地代码（native）高级开发 |- Web应用开发 |- WinFX和.Net |- Office开发 本站建设 |- 高端调试团队 |- 版面布局 |- 活动建议 |- 网站维护 64位计算 |- 64-bit Windows |- 64-bit CPU 图书 |- 《软件调试》的示例程序 |- 《软件调试》的工具 |- 《软件调试》书友 |- 《软件调试》答疑 |- 《软件调试》勘误和意见 |- 《格蠹汇编》 |- 《软件调试》第二版卷1 |- 《软件调试》第二版卷2 云计算 |- IaaS |- 云存储 |- 大数据 |- PaaS和SaaS GPU |- CUDA |- OpenCL |- HSA |- 游戏开发与调试