首页
社区
课程
招聘
[旧帖] [求助]minifilter多进程卡死,栈分析 0.00雪花
发表于: 2013-3-24 19:33 1353

[旧帖] [求助]minifilter多进程卡死,栈分析 0.00雪花

2013-3-24 19:33
1353
采用minifilter截获指定进程client.exe的文件读写的区间,发出到应用层进程app.exe去先在该文件区间做写操作,然后通知驱动允许指定进程继续完成此次读写操作; 经常出现client.exe卡死的状况,卡死时关掉app.exe, client.exe能继续运行。

对内核的函数栈不是很熟悉, 烦请大家帮忙解释一下栈流程, 分析分析原因在哪, 谢谢

如能解决,悬赏Kx也没问题, 没看到发帖中有悬赏操作。  拜谢各位了
client.exe栈如图
http://bbs.pediy.com/attachment.php?attachmentid=77574&stc=1&d=1364124355

app.exe栈如图
http://bbs.pediy.com/attachment.php?attachmentid=77575&stc=1&d=1364124498

[课程]Linux pwn 探索篇!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 32
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
第一个链接对应第一个图; 第二个链接对应第二个图
2013-3-24 19:34
0
游客
登录 | 注册 方可回帖
返回
//