hmlb81's profile - overview
1 | karma |
0 | nanobean |
New User | |
|---|---|
| member since | 2023-05-24 17:32:44 +0800 |
| last seen | 2023-11-01 19:47:40 +0800 |
| todays unused votes | 30 votes left |
1 Question
0
votes
0
answers
24
views
各位老师好。
我最近在分析一个windows系统挂起的问题。
出现率极低，在出现时键盘没有响应，系统的网络动作，文件记录完全停止。不能通过键盘抓取到操作系统dump。
通过反汇编，找到了ntfs.sys。
在HviFillMemory函数内部，有一段指令：
cli
……
and [rsp+38h+arg_18], 0
xor ...
2023-05-24 17:41:04 +0800 hmlb81
0 Answers
0 Votes
0
0