Bug总能在你意想不到的地方给你个措手不及，只是它所带来并不是惊喜，而是Blue Screen Of Death !
既如此，只能兵来将挡。
先介绍一下程序的大体流程：
NTSTATUS
XXXProcessDirents(…)
{
do {
KeEnterCriticalRegion();
ExAcquireResourceSharedLite(&fcb->Resource, TRUE);
/* access several members of fcb structure */
ExReleaseResourceLite(&fcb->Resource);
KeLeaveCriticalRegion();
XXXXProcessDirent(…);
} while (list_is_not_empty(….));
return status;
}
NTSTATUS
XXXXProcessDirent(…)
{
HANDLE handle = NULL;
XXXX_FILE_HEADE fileHead;
……
/* open file */
status = ZwCreateFile(&handle, GENERIC_READ, &oa, &iosb, NULL, 0,
FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,
FILE_OPEN, 0, NULL, 0);
/* read file header*/
status = ZwReadFile(handle, ioevent, NULL, NULL, &iosb, (PVOID)&fileHead,
sizeof(XXXX_FILE_HEADE), &offset, NULL);
/* check whether file is interesting to us */
if (status == STATUS_SUCCESS && iosb.Information == sizeof(……)) {
/* it’s my taste, haha */
}
/* close file, not interested in it any more */
if (handle){
ZwClose(handle);
}
return status;
}过程比较简单，XXXProcessDirents()会循环调用XXXProcessDirent()，直至列表中所有项全检查完毕。
下面再来看windbg分析吧：
1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 0abc9867, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, bitfield :
bit 0 : value 0 = read operation, 1 = write operation
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: 806e7a2a, address which referenced memory
Debugging Details:
------------------
WRITE_ADDRESS: 0abc9867
CURRENT_IRQL: 2
FAULTING_IP:
hal!KeAcquireInStackQueuedSpinLock+3a
806e7a2a 8902 mov dword ptr [edx],eax
DEFAULT_BUCKET_ID: DRIVER_FAULT
BUGCHECK_STR: 0xA
PROCESS_NAME: System
TRAP_FRAME: b9019bbc -- (.trap 0xffffffffb9019bbc)
ErrCode = 00000002
eax=b9019c40 ebx=00000000 ecx=c0000211 edx=0abc9867 esi=c0000128 edi=8842d268
eip=806e7a2a esp=b9019c30 ebp=b9019c68 iopl=0 nv up ei ng nz na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010286
hal!KeAcquireInStackQueuedSpinLock+0x3a:
806e7a2a 8902 mov dword ptr [edx],eax ds:0023:0abc9867=????????
Resetting default scope
LAST_CONTROL_TRANSFER: from 806e7a2a to 80544768
STACK_TEXT:
b9019bbc 806e7a2a badb0d00 0abc9867 804f4e77 nt!KiTrap0E+0x238
b9019c68 806e7ef2 00000000 00000000 b9019c80 hal!KeAcquireInStackQueuedSpinLock+0x3a
b9019c68 b9019d24 00000000 00000000 b9019c80 hal!HalpApcInterrupt+0xc6
WARNING: Frame IP not in any known module. Following frames may be wrong.
b9019cf0 80535873 00000000 8896fb20 00000000 0xb9019d24
b9019d10 b79d87ff ba668a30 8859b7e8 00000440 nt!ExReleaseResourceLite+0x8d
b9019d2c b79d8a5c 8a3ff2f0 00000003 ba6685f0 XXXXX!XXXProcessDirents+0xef
b9019d88 b79e163a e2f6b170 00000001 00000001 XXXXX!XXXKernelQueryDirectory+0x20c
b9019ddc 8054616e b79e1530 88a8ae00 00000000 nt!PspSystemThreadStartup+0x34
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16问题出在系统函数ExReleaseResourceLite()及KeAcquireInStackQueuedSpinLock()上，且程序要写的地址为0abc9867 ，明显不对，所以此处可做栈损坏推断。
第一嫌疑要考虑的是，XXXProcessDirents()中有锁保护的部分，此部分是果真是最容易造成栈损坏buffer复制操作。但经过仔细检查及测试，便排除了此部分出错的可能。
在排除第一嫌疑后，就没有明显目标了。只好再接着看windbg log：
貌似KeAcquireInStackQueuedSpinLock()要写的地址是LockHandle的LockQueue->Next，而LockHandle一般都在从当前堆栈分配的，由此可肯定之前对于栈损坏的推断。可问题是，是谁导致的栈损坏。
Stack中有hal!HalpApcInterrupt()调用记录，它是处理APC的软中断。hal!HalpApcInterrupt()会一般会调用nt!KiDeliverApc()来处理线程的APC队列。但当ExReleaseResourceLite()调用的时候，线程还处于临界区内（Critical Section），此时User mode APC及Kernel mode normal APC都会被禁止的，但Kernel mode special APC不会。
Kernel Special APC最常见的情况便是由IoCompleteRequest()添加的：在APC Level中调用IopCompleteRequest()以处理Irp的Stage 2的清理工作。
至此，问题终于有些眉目了。分析代码中唯一有可能导致APC添加的地方就在函数XXXXProcessDirent()中的ZwReadFile()调用，而且fileHead正是于堆栈中分配的。
想到此处，此bug的根据原因便付出水面：
XXXXProcessDirent()没有处理ZwReadFile()返回STATUS_PENDING的情况，此情形下，XXXXProcessDirent()退出并继续执行，而之前的ZwReadFile()的IRP完成操作也在同时进行（还没有完成），并且此完成操作所要写的fileHead地址，正是早已被回收并加以重用的当前栈。
搞清楚之后，便在调用ZwReadFile()后，特别针对STATUS_PENING的情况来调用ZwWaitForSingleObject()以确保读操作全部完成后，再进行下一步操作。
到此，问题解决！
一个蓝屏的问题，竟然如此之绕，不禁让我想起刘震云的《一句顶一万句》，只是这能顶一万句的一句到底是哪句呢？
<下一步打算写写APC相关的东西，操作系统将APC隐藏得太深，总让人捉摸不定！>
casino https://siteoutlook.com/domain/lluckyhills.org
Эта статья освещает различные аспекты освобождения от зависимости и пути к выздоровлению. Мы обсуждаем важность осознания своей проблемы и обращения за помощью. Читатели получат практические советы о том, как преодолевать трудности и строить новую жизнь без зависимости.
Получить дополнительные сведения – лечение наркозависимых в щелково
Обзор посвящён процессу восстановления после зависимостей. Мы расскажем о различных этапах реабилитации, поддерживающих ресурсах и важности мотивации в достижении устойчивого выздоровления.
Запросить дополнительные данные – клиника лечения алкоголизма в щелково”
Выезд нарколога на дом позволяет получить медицинскую помощь без поездки в клинику. Врач приедет по указанному адресу, проведет первичное обследование и определит, возможно ли безопасное лечение в домашних условиях. Если состояние человека вызывает серьезные опасения, специалист предложит госпитализацию. Такой подход особенно удобен, когда зависимый чувствует сильную слабость, боится ехать в центр или родственникам сложно организовать самостоятельную транспортировку.
Подробнее – https://vyvod-iz-zapoya-domodedovo3.ru/
При перечисленных проявлениях домашнее лечение может быть небезопасным. Врач определяет, нужна ли срочная госпитализация, дополнительная диагностика или лечение в стационаре. Самостоятельный прием сильнодействующих лекарств, попытка снять абстиненцию новой дозой алкоголя или случайным уколом способны привести к ухудшению.
Получить больше информации – http://4.vyvod-iz-zapoya-v-ekaterinburge16.ru
Something that matched the energy of the city and made me feel like a star. Others had great reviews but limited inventory. Then I found a company that had it all. exotic car rental miami — Each car was spotless and ready to hit the road. Everything was clear and straightforward. Driving through Miami Beach was an unforgettable experience. If you’re heading to Miami and want to make your trip special. supercar rental miami supercar rental miami Save it, share it, don’t lose it for the area. It’s the easiest way to make your trip unforgettable. Luxury car rental Miami — drive the dream!
Капельница на дому «Элегия Мед» в Москве позволяет получить медицинскую помощь в привычной и комфортной обстановке без самостоятельного посещения клиники. Выезд организуется после обращения по телефону или оформления заявки, а решение о возможности проведения инфузии принимает врач с учетом жалоб, анамнеза, текущего самочувствия и противопоказаний. Медицинский специалист оценивает состояние человека, определяет необходимый состав раствора, контролирует скорость введения и следит за реакцией организма в течение процедуры. Такой подход особенно удобен, когда больному сложно добраться в медицинский центр самостоятельно, требуется восстановление после выраженной интоксикации или необходимо провести назначенную инфузионную терапию дома.
Узнать больше – platnye-kapelnicy-na-domu
Принимаем заявки круглосуточно, уточняем состояние и подбираем безопасный формат помощи.
Получить больше информации – https://8.narcolog-na-dom-voronezh0.ru/
Информация об обращении не передается третьим лицам, а детали лечения обсуждаются только с пациентом.
Ознакомиться с деталями – нарколог на дом анонимно
В этой статье рассматриваются способы преодоления зависимости и успешные истории людей, которые справились с этой проблемой. Мы обсудим важность поддержки со стороны близких и профессионалов, а также стратегии, которые могут помочь в процессе выздоровления. Научитесь первоочередным шагам к новой жизни.
Узнать больше – стоимость капельницы от похмелья
Статья посвящена анализу текущих трендов в медицине и их влиянию на жизнь людей. Мы рассмотрим новые технологии, методы лечения и значение профилактики в обеспечении долголетия и здоровья.
Узнайте всю правду – лечение алкоголизма щёлково
Школа с её нагрузками только добивала. Нужна была школа, которая официально работает с такими детьми. интернет-школа — стали искать и нашли несколько вариантов. Уроки делает сама, без напоминаний. Аттестат она получит обычный, государственный. Второй год учимся, и я вижу, что это было правильное решение. онлайн школа с государственной аккредитацией онлайн школа с государственной аккредитацией Сохраните, поделитесь, не потеряйте для столицы. Онлайн-формат реально решает проблему. Школа онлайн — учиться можно по-другому!
Эта медицинская заметка содержит сжатую информацию о новых находках и методах в области здравоохранения. Мы предлагаем читателям свежие данные о заболеваниях, профилактике и лечении. Наша цель — быстро и доступно донести важную информацию, которая поможет в повседневной жизни и понимании здоровья.
Ознакомьтесь поближе – вывод из запоя капельница щёлково
Соблюдаем конфиденциальность, бережно общаемся с пациентом и его близкими на каждом этапе.
Подробнее – vyvod-iz-zapoya-moskva-ceny
Наркологическая клиника в клинике в Казани оказывает квалифицированную помощь людям, столкнувшимся с алкогольной и наркотической зависимостью. Лечение проводится в условиях полной конфиденциальности и медицинской безопасности. Основное направление работы клиники — это восстановление физического, психического и эмоционального состояния пациента, а также формирование устойчивой мотивации к отказу от употребления психоактивных веществ. Все процедуры выполняются с использованием сертифицированных препаратов и современных диагностических технологий, что позволяет добиться устойчивого результата без осложнений.
Детальнее – http://narkologicheskaya-klinika-v-kazani16.ru/chastnaya-narkologicheskaya-klinika-kazan/
Вывод из запоя в Реутове в наркологической клинике «Детокс» — комплексное медицинское лечение, направленное на прекращение длительного употребления алкоголя, снятие абстинентного синдрома, детоксикацию организма и восстановление нормального самочувствия. Помощь доступна круглосуточно: опытный врач-нарколог может провести осмотр на дому либо организовать лечение пациента в стационаре. Формат выбирается индивидуально с учетом длительности запоя, количества выпитого, возраста, наличия хронических заболеваний, выраженности интоксикации и общего физического и психического состояния человека. При тяжелых случаях наркологическая помощь оказывается под постоянным медицинским наблюдением.
Получить больше информации – https://cse.google.com.lb/url?sa=i&url=https://1.vyvod-iz-zapoya-reutov4.ru
Процесс терапии включает несколько последовательных шагов:
Изучить вопрос глубже – анонимная наркологическая клиника в челябинске
Этот обзор посвящен успешным стратегиям избавления от зависимости, включая реальные примеры и советы. Мы разоблачим мифы и предоставим читателям достоверную информацию о различных подходах. Получите опыт многообразия методов и найдите подходящий способ для себя!
Ознакомьтесь поближе – скорая наркологическая помощь
В данной статье рассматриваются проблемы общественного здоровья и социальные факторы, влияющие на него. Мы акцентируем внимание на значении профилактики и осведомленности в защите здоровья на уровне общества. Читатели смогут узнать о новых инициативах и программах, направленных на улучшение здоровья населения.
Более подробно об этом – нарколог на дом казань
thxx
Эта публикация исследует взаимосвязь зависимости и психологии. Мы обсудим, как психологические аспекты влияют на появление зависимостей и процесс выздоровления. Читатели смогут понять важность профессиональной поддержки и применения научных подходов в терапии.
Как достичь результата? – вывод из запоя круглосуточно
В этой статье обсуждаются актуальные медицинские вопросы, которые волнуют общество. Мы обращаем внимание на проблемы, касающиеся здравоохранения и лечения, а также на новшества в области медицины. Читатели будут осведомлены о последних событиях и смогут следить за тенденциями в медицине.
Читать далее > – алкогольный детокс на дому москва
В этом обзоре представлены различные методы избавления от зависимости, включая терапевтические и психологические подходы. Мы сравниваем их эффективность и предоставляем рекомендации для тех, кто хочет вернуться к трезвой жизни. Читатели смогут найти информацию о реабилитационных центрах и поддерживающих группах.
Личный опыт — читайте сами – клиники лечения наркомании в щелково
Круглосуточный режим — не просто «расписание». Это доступность врача тогда, когда симптомы наиболее коварны: поздним вечером, ночью, в выходные и праздники. У нас нет очередей и «окна через неделю»: тревога, бессонница, нарастающая абстиненция или риск срыва требуют реагирования по факту, а не по талону. Чтобы не тратить драгоценные часы, мы приняли промышленный стандарт быстрого старта: диспетчер собирает клинически значимую информацию, нарколог определяет безопасный канал помощи, выездная команда берёт на адрес переносное оборудование и точечные препараты, а в карте заранее создаётся план первых 24–72 часов с контрольными точками.
Получить дополнительную информацию – https://narkologicheskaya-klinika-ryazan14.ru/chastnaya-narkologicheskaya-klinika-ryazan
thxx
thxx
thank you
Провести инфузию на дому врач может при наличии медицинских показаний и стабильном состоянии человека. Процедура особенно востребована, когда больному сложно самостоятельно приехать в медицинский центр, после заболевания требуется восстановление или назначили курс внутривенного лечения. В некоторых случаях помощь на дому удобна пожилому человеку, пациенту после перенесенной инфекции или человеку, которому необходимо продолжить терапию в домашней обстановке.
Изучить вопрос подробнее – поставить капельницу на дому
«РостовМедЦентр» предоставляет несколько форматов, чтобы лечение не сталкивалось лоб в лоб с работой, учебой и семейными обязанностями. Стационар — для случаев с рисками, дневной стационар — для интенсивной дневной терапии, амбулаторный режим — для поддержания динамики без разрыва с повседневной жизнью. Выезд на дом сохраняет приватность и экономит время, а защищённые видеосессии позволяют поддерживать мотивацию между очными визитами. Все каналы соединены в единую систему: план, составленный сегодня в клинике, доступен врачу, который завтра приедет на дом, и психологу, с которым запланирована онлайн-сессия через два дня.
Подробнее можно узнать тут – https://narkologicheskaya-klinika-rostov-na-donu14.ru/
Miami is the kind of city where your car says as much about you as your outfit. I checked a handful of rental companies before my trip. Then I found the sweet spot. luxury car rental miami — Every car was clean, polished, and ready to go. They made the whole experience easy and enjoyable. Cruising through Miami Beach felt like a dream. If you want a car that makes a statement and delivers on performance. rent luxury car miami https://luxury-car-rental-miami-xnp.com Check the link for the full fleet and pricing for South Beach. It’s the easiest way to make your trip unforgettable. Luxury car rental Miami — arrive in style, leave with memories!
thxx
Mobil cihazlardan mərc etmək üçün ən yaxşı həll yolu tətbiqi yükləməkdir. Tətbiq daha sürətli, daha rahat və daha sabit işləyir. 1xbet yukle — bir neçə dəqiqəyə yüklənir. Hər şey bir yerdə, rahat və əlçatan. 1xbet tətbiqi ilə mərc etmək daha zövqlüdür. 1xbet indir 1xbet indir Tətbiqi yükləmək üçün birbaşa link, quraşdırma təlimatları və məsləhətlər buradadır üçün ölkəmiz. Bu, ən rahat yoldur. 1xbet yüklə — hər zaman, hər yerdə mərc et!
casino https://siteliner.com/luck-uk.com?siteliner=site-dashboard
В этой статье рассматривается комплексный подход к избавлению от зависимости. Читатель узнает, как сочетание физического, психологического и духовного восстановления помогает достичь стойкого выздоровления.
Более того — здесь – Капельница от запоя
Главное назначение капельницы — не «мгновенно очистить» организм, а поддержать восстановление жидкости, электролитный баланс и функции организма после алкоголя. Капельница может помочь уменьшить отдельные проявления похмельного и абстинентного синдрома, однако она не является самостоятельным лечением алкоголизма. После детоксикации специалисты клиники могут рекомендовать консультацию психиатра, психотерапевта, психолога, медикаментозное лечение, кодирование или реабилитационный курс. Такой комплексный подход направлен не только на физическое облегчение, но и на работу с зависимостью и тягой к спиртному.
Получить больше информации – капельница от запоя вызов
Рекомендации строятся вокруг состояния человека, а не по универсальному шаблону для всех случаев.
Дополнительная информация – vyvod iz zapoya na domu nedorogo
Городская среда Калининграда специфична: морской ветер, сезонные пробки, яркие витрины в вечерние часы. Эти факторы часто усиливают тревожность и мешают засыпанию. Поэтому мы проектируем выезд «мягко»: согласованная парковка, немаркированный вход, короткий маршрут до места процедуры, отсутствие громких звонков и «визуального шума» у порога. Родственникам предоставляем «тихие окна» связи — короткие апдейты в заранее оговорённое время без лишних подробностей. Такой формат не просто комфортнее, он клинически полезен: чем меньше стимулов, тем меньше потребность в ночных «усилениях» и тем стабильнее проходит первая ночь.
Подробнее тут – вывод из запоя калининград
В этой публикации мы рассматриваем важную тему борьбы с зависимостями, включая алкогольную и наркотическую зависимости. Мы обсудим методы лечения, реабилитации и поддержку, которые могут помочь людям, столкнувшимся с этой проблемой. Читатели узнают о перспективах выздоровления и важности комплексного подхода.
Ознакомиться с отчётом – нарколог на дом казань цены
Снятие похмельного синдрома требуется не только для улучшения самочувствия. Медицинское лечение помогает контролировать показатели организма в течение периода, когда развивается абстиненция. Нарколог оценивает характер жалоб и решает, можно ли провести процедуры на дому либо необходима транспортировка в стационар. Срочный вызов особенно актуален, когда состояние быстро ухудшается, человек не спит, не принимает питание, ощущает боль или не способен полностью контролировать свое поведение.
Ознакомиться с деталями – moskva-vyvod-iz-zapoya
В наркологической клинике в Челябинске проводится профессиональная детоксикация — очищение организма от токсинов, накопленных в результате употребления алкоголя или наркотиков. Процедура выполняется под наблюдением специалистов, что исключает риск осложнений и обеспечивает быстрое улучшение самочувствия. Для восстановления функций внутренних органов применяются препараты, стабилизирующие работу печени, сердца и нервной системы. Использование капельниц, витаминов и гепатопротекторов помогает нормализовать обмен веществ и устранить последствия интоксикации.
Разобраться лучше – http://narcologicheskaya-klinika-v-chelyabinske16.ru/narkologicheskie-kliniki-v-chelyabinske/
Этот медицинский обзор сосредоточен на последних достижениях, которые оказывают влияние на пациентов и медицинскую практику. Мы разбираем инновационные методы лечения и исследований, акцентируя внимание на их значимости для общественного здоровья. Читатели узнают о свежих данных и их возможном применении.
Погрузиться в научную дискуссию – наркологическая помощь в щёлкове
Публикация охватывает основные направления развития современной медицины. Мы обсудим значимость научных исследований, инноваций в лечении и роли общественного участия в формировании системы здравоохранения.
Подробная информация доступна по запросу – врач на дом капельница от запоя
Этот краткий обзор предлагает сжатую информацию из области медицины, включая ключевые факты и последние новости. Мы стремимся сделать информацию доступной и понятной для широкой аудитории, что позволит читателям оставаться в курсе актуальных событий в здравоохранении.
Уточнить детали – нарколог на дом вывод из запоя
В этой публикации мы предложим ряд рекомендаций по избавлению от зависимостей и успешному восстановлению. Мы обсудим методы привлечения поддержки и важность самосознания. Эти советы помогут людям вернуться к нормальной жизни и стать на путь выздоровления.
Кликни, не пожалеешь – лечение наркозависимости щёлково
Помощь можно получить анонимно, с аккуратным оформлением и внимательным отношением к личным данным.
Подробнее – narkologicheskaya klinika zhukovskij
Эта статья освещает различные аспекты освобождения от зависимости и пути к выздоровлению. Мы обсуждаем важность осознания своей проблемы и обращения за помощью. Читатели получат практические советы о том, как преодолевать трудности и строить новую жизнь без зависимости.
Полезно знать – клиника наркология мытищи
Инфузионная терапия используется в разных клинических ситуациях, но капельница на дому не является универсальной процедурой, которую можно заказать без медицинской оценки. Врач сначала проводит прием на дому, оценивает общее состояние, собирает анамнез, измеряет артериальное давление, частоту пульса и при необходимости рекомендует анализ крови, мочи, ЭКГ, УЗИ или другие обследования. Такой подход помогает снизить риск осложнений и точно подобрать состав, объем и скорость введения препарата.
Изучить вопрос подробнее – вывод капельницей на дому
В этой статье рассматриваются различные аспекты избавления от зависимости, включая физические и психологические методы. Мы обсудим поддержку, мотивацию и стратегии, которые помогут в процессе выздоровления. Читатели узнают, как преодолеть трудности и двигаться к новой жизни без зависимости.
Запросить дополнительные данные – реабилитация наркомании в мытищах
casino https://seoanalizer.kseo.com.br/domain/luck-uk.com
casino https://seo.checkup.tools/en/domain/luck-uk.com