1.同事说有个0XA的蓝屏叫我分析,他说F/R还挺高的还有点着急,话不多说我们看蓝屏前的callstack,发现都是windows的程序,除了pagefault啥都看不出来,尴尬了~~
2.查看.trap和反汇编一下,水平有限也看不出啥,pagefault大概是写了一个无效寄存器吧
3.输了很多其他指令也没看出啥,倒是!devnode 0 1查看device状态时发现有一个device wlan卡状态有点异常
4.查看系统eventlog发现蓝屏前这个device有报很多错误,100%是它跑不掉了,剩下就丢给这家wlan卡厂商分析了
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法