[原创]由在VM里安装Windows Server 2003 Enterprise时安装vm tools导致的蓝屏牵出的内核bug分析-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

最新回复 (10)
CRoot 雪币： 3295 活跃值： (1078) 能力值： ( LV4，RANK：40 ) 在线值：发帖 25 回帖 745 粉丝 6 关注私信	CRoot 2017-2-15 22:33 2 楼 0 膜拜 Windbg 用的熟练的人用久了OD 命令行就忘了……
fengyunabc 雪币： 3438 活跃值： (3487) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 515 粉丝 25 关注私信	fengyunabc 1 2017-2-15 22:50 3 楼 0 对了，忘了说一下漏洞触发条件：只要在驱动里以小于字符串“ExAcquireFastMutex”的字符串作为函数名调用MmGetSystemRoutineAddress函数就会触发这个蓝屏。
轩辕之风雪币： 2290 活跃值： (908) 能力值： ( LV8，RANK：130 ) 在线值：发帖 34 回帖 298 粉丝 62 关注私信	轩辕之风 1 2017-2-16 08:41 4 楼 0 厉害了，fengfengfeng童鞋
hnbaoli 雪币： 244 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 1 关注私信	hnbaoli 2017-2-16 08:53 5 楼 0 写的挺好，支持
ID蝴蝶雪币： 438 活跃值： (228) 能力值： ( LV5，RANK：70 ) 在线值：发帖 11 回帖 276 粉丝 0 关注私信	ID蝴蝶 1 2017-2-16 09:54 6 楼 0 写的不错。支持
wonderzdh 雪币： 60 活跃值： (881) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 327 粉丝 5 关注私信	wonderzdh 1 2017-2-16 10:01 7 楼 0 vm12肯定是支持2003和xp的，那么为啥vmtool会有这种蓝屏问题？
Keoyo 雪币： 292 活跃值： (680) 能力值： ( LV6，RANK：90 ) 在线值：发帖 9 回帖 221 粉丝 20 关注私信	Keoyo 2 2017-2-16 11:13 8 楼 0 学习了，感谢
fengyunabc 雪币： 3438 活跃值： (3487) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 515 粉丝 25 关注私信	fengyunabc 1 2017-2-16 13:04 9 楼 0 你看一下分析过程就知道了。
fengyunabc 雪币： 3438 活跃值： (3487) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 515 粉丝 25 关注私信	fengyunabc 1 2017-3-18 22:04 10 楼 0 发现最新的VM已经修复了安装VMTools时蓝屏，最新的vnhgfs.sys的文件版本为10.0.1.0，在vmhgfs+0x5FA0判断操作系统子版本为2时不去获取CcGetFileObjectFromSectionPtrsRef这个函数的地址。VM委屈了自己。。。
hnbaoli 雪币： 244 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 1 关注私信	hnbaoli 2017-5-11 10:54 11 楼 0 这个错误报的还是比较明显和准确。文章写的很清晰
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复