-
-
[原创]最新版360安全卫士极速版蓝屏分析
-
发表于: 2023-5-7 12:18
-
今天（2023年5月7号）正在写文档，写到一半，还没来得及保存，突然电脑蓝屏了，瞬间懵了，我的文档！！蓝屏后，我又打开了电脑，我没来的及保存的文档没了，又的重写，重写就重写呗，写着写着，我擦！又蓝屏了，气的我吐血。作为一个程序员，受不了了，我要查查为什么蓝屏！
（蓝屏的操作系统版本）
1、查找蓝屏dmp文件
在目录C:\Windows\Minidump下找到了蓝屏dmp文件，
果然今天两次蓝屏的dmp文件都在这里。日期都是2023年5月7号
2、用windbg分析dmp文件
显示的蓝屏原因：系统服务异常。
(蓝屏原因)
再继续分析看看，从windbg的分析看，导致蓝屏的模块名称叫360hvm64.sys
，这个文件到底是谁的啊，我用everything搜了一下，我擦！原来是360.
(蓝屏调用堆栈和蓝屏模块)
（原来导致蓝屏的这个驱动文件是360安全卫士的）
看下我电脑上的360安全卫士
（查看360安全卫士版本）
（查看360主版本号和病毒库版本）
使用windbg命令lmvm，查看下360hvm64.sys模块信息
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2023-5-9 17:34
被kanxue编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
卸载360
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
有道理... hvm应该是360的在x64上的使用虚拟技术做的Filter吧 |
|
|
看下参数能分析出来吗.
|
|
|
大佬接着分析下呗。
|
|
|
|
|
|
我觉得应该是驱动出了点问题
|
|
|
|
|
|
|
|
|
|
