Nothing Is Secret

蓝屏，谁之过？

Bug总能在你意想不到的地方给你个措手不及，只是它所带来并不是惊喜，而是Blue Screen Of Death !

既如此，只能兵来将挡。

先介绍一下程序的大体流程：

NTSTATUS
XXXProcessDirents(…)
{    
    do {
        KeEnterCriticalRegion();
        ExAcquireResourceSharedLite(&fcb->Resource, TRUE);

        /* access several members of fcb structure */
        ExReleaseResourceLite(&fcb->Resource);
        KeLeaveCriticalRegion();

         XXXXProcessDirent(…);

    } while (list_is_not_empty(….));

    return status;
}

NTSTATUS
XXXXProcessDirent(…)
{
    HANDLE handle = NULL;
    XXXX_FILE_HEADE fileHead;
    ……

    /* open file */
    status = ZwCreateFile(&handle, GENERIC_READ, &oa, &iosb, NULL, 0,
                          FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,
                          FILE_OPEN, 0, NULL, 0);

    /* read file header*/
    status = ZwReadFile(handle, ioevent, NULL, NULL, &iosb, (PVOID)&fileHead,
                        sizeof(XXXX_FILE_HEADE), &offset, NULL);

    /* check whether file is interesting to us */
    if (status == STATUS_SUCCESS && iosb.Information == sizeof(……)) {
        /* it’s my taste, haha */
    }

    /* close file, not interested in it any more */

    if (handle){
        ZwClose(handle);
    }

    return status;
}

过程比较简单，XXXProcessDirents()会循环调用XXXProcessDirent()，直至列表中所有项全检查完毕。

下面再来看windbg分析吧：

1: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 0abc9867, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, bitfield :
bit 0 : value 0 = read operation, 1 = write operation
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: 806e7a2a, address which referenced memory

Debugging Details:
------------------

WRITE_ADDRESS:  0abc9867

CURRENT_IRQL:  2

FAULTING_IP:
hal!KeAcquireInStackQueuedSpinLock+3a
806e7a2a 8902            mov     dword ptr [edx],eax

DEFAULT_BUCKET_ID:  DRIVER_FAULT

BUGCHECK_STR:  0xA

PROCESS_NAME:  System

TRAP_FRAME:  b9019bbc -- (.trap 0xffffffffb9019bbc)
ErrCode = 00000002
eax=b9019c40 ebx=00000000 ecx=c0000211 edx=0abc9867 esi=c0000128 edi=8842d268
eip=806e7a2a esp=b9019c30 ebp=b9019c68 iopl=0         nv up ei ng nz na pe nc
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010286
hal!KeAcquireInStackQueuedSpinLock+0x3a:
806e7a2a 8902            mov     dword ptr [edx],eax  ds:0023:0abc9867=????????
Resetting default scope

LAST_CONTROL_TRANSFER:  from 806e7a2a to 80544768

STACK_TEXT:
b9019bbc 806e7a2a badb0d00 0abc9867 804f4e77 nt!KiTrap0E+0x238
b9019c68 806e7ef2 00000000 00000000 b9019c80 hal!KeAcquireInStackQueuedSpinLock+0x3a
b9019c68 b9019d24 00000000 00000000 b9019c80 hal!HalpApcInterrupt+0xc6
WARNING: Frame IP not in any known module. Following frames may be wrong.
b9019cf0 80535873 00000000 8896fb20 00000000 0xb9019d24
b9019d10 b79d87ff ba668a30 8859b7e8 00000440 nt!ExReleaseResourceLite+0x8d
b9019d2c b79d8a5c 8a3ff2f0 00000003 ba6685f0 XXXXX!XXXProcessDirents+0xef
b9019d88 b79e163a e2f6b170 00000001 00000001 XXXXX!XXXKernelQueryDirectory+0x20c
b9019ddc 8054616e b79e1530 88a8ae00 00000000 nt!PspSystemThreadStartup+0x34
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16

问题出在系统函数ExReleaseResourceLite()及KeAcquireInStackQueuedSpinLock()上，且程序要写的地址为0abc9867 ，明显不对，所以此处可做栈损坏推断。

第一嫌疑要考虑的是，XXXProcessDirents()中有锁保护的部分，此部分是果真是最容易造成栈损坏buffer复制操作。但经过仔细检查及测试，便排除了此部分出错的可能。

在排除第一嫌疑后，就没有明显目标了。只好再接着看windbg log：

貌似KeAcquireInStackQueuedSpinLock()要写的地址是LockHandle的LockQueue->Next，而LockHandle一般都在从当前堆栈分配的，由此可肯定之前对于栈损坏的推断。可问题是，是谁导致的栈损坏。

Stack中有hal!HalpApcInterrupt()调用记录，它是处理APC的软中断。hal!HalpApcInterrupt()会一般会调用nt!KiDeliverApc()来处理线程的APC队列。但当ExReleaseResourceLite()调用的时候，线程还处于临界区内（Critical Section），此时User mode APC及Kernel mode normal APC都会被禁止的，但Kernel mode special APC不会。

Kernel Special APC最常见的情况便是由IoCompleteRequest()添加的：在APC Level中调用IopCompleteRequest()以处理Irp的Stage 2的清理工作。

至此，问题终于有些眉目了。分析代码中唯一有可能导致APC添加的地方就在函数XXXXProcessDirent()中的ZwReadFile()调用，而且fileHead正是于堆栈中分配的。

想到此处，此bug的根据原因便付出水面：

XXXXProcessDirent()没有处理ZwReadFile()返回STATUS_PENDING的情况，此情形下，XXXXProcessDirent()退出并继续执行，而之前的ZwReadFile()的IRP完成操作也在同时进行（还没有完成），并且此完成操作所要写的fileHead地址，正是早已被回收并加以重用的当前栈。

搞清楚之后，便在调用ZwReadFile()后，特别针对STATUS_PENING的情况来调用ZwWaitForSingleObject()以确保读操作全部完成后，再进行下一步操作。

到此，问题解决！

一个蓝屏的问题，竟然如此之绕，不禁让我想起刘震云的《一句顶一万句》，只是这能顶一万句的一句到底是哪句呢？

<下一步打算写写APC相关的东西，操作系统将APC隐藏得太深，总让人捉摸不定！>

17,953 条评论

  1. Эта медицинская заметка содержит сжатую информацию о новых находках и методах в области здравоохранения. Мы предлагаем читателям свежие данные о заболеваниях, профилактике и лечении. Наша цель — быстро и доступно донести важную информацию, которая поможет в повседневной жизни и понимании здоровья.
    Где можно узнать подробнее? – скорая наркологическая спб

  2. В этой публикации мы предложим ряд рекомендаций по избавлению от зависимостей и успешному восстановлению. Мы обсудим методы привлечения поддержки и важность самосознания. Эти советы помогут людям вернуться к нормальной жизни и стать на путь выздоровления.
    Кликни и узнай всё! – клиника наркология самара

  3. В этой статье обсуждаются актуальные медицинские вопросы, которые волнуют общество. Мы обращаем внимание на проблемы, касающиеся здравоохранения и лечения, а также на новшества в области медицины. Читатели будут осведомлены о последних событиях и смогут следить за тенденциями в медицине.
    Только для своих – клиника наркологическая платная

  4. Этот информационный материал подробно освещает проблему наркозависимости, ее причины и последствия. Мы предлагаем информацию о методах лечения, профилактики и поддерживающих программах. Цель статьи — повысить осведомленность и продвигать идеи о необходимости борьбы с зависимостями.
    Узнай первым! – лечение алкоголизма в нижнем новгороде

  5. В этой статье рассматривается комплексный подход к избавлению от зависимости. Читатель узнает, как сочетание физического, психологического и духовного восстановления помогает достичь стойкого выздоровления.
    Интересует подробная информация – вызов нарколога

  6. В данной статье рассматриваются проблемы общественного здоровья и социальные факторы, влияющие на него. Мы акцентируем внимание на значении профилактики и осведомленности в защите здоровья на уровне общества. Читатели смогут узнать о новых инициативах и программах, направленных на улучшение здоровья населения.
    Интересует подробная информация – нарколог на дом

  7. Городской ритм Петрозаводска с озёрным ветром, короткими сумерками и сезонной влажностью повышает сенсорную нагрузку в вечерние часы, поэтому наш маршрут спроектирован «мягко». Координатор заранее уточняет подъезд, парковку, код домофона, рекомендует «тихий режим» связи и присылает нейтральное уведомление о визите. Бригада приходит в гражданской одежде, сумки — без логотипов, разговоры — короткими фразами. Такое поведение снижает у пациента и семьи реактивность, выравнивает вариабельность ЧСС к сумеркам и уменьшает потребность «усиливать» схему на ночь. Если на предзвонке выявлены «красные флаги» — неукротимая рвота, выраженная дезориентация, «скачущий» ритм, одышка — мы предлагаем стационар сразу, чтобы не терять время на повторные маршруты.
    Изучить вопрос глубже – https://narkolog-na-dom-petrozavodsk15.ru/

  8. Кодирование — это эффективный метод, который помогает человеку удержаться от употребления алкоголя на длительный срок. В нашей клинике используются проверенные и безопасные методики, которые подбираются индивидуально после консультации с психиатром-наркологом. Врач учитывает мотивацию пациента, стаж зависимости, наличие противопоказаний и предпочтения близких. Среди наиболее востребованных способов — медикаментозное кодирование препаратами на основе дисульфирама, налтрексона, а также психотерапевтические методы, например, стресс-терапия по Довженко. Каждый вариант имеет свои особенности, преимущества и противопоказания, поэтому окончательное решение принимается только после комплексного обследования и беседы с пациентом. Опытный доктор подберёт оптимальную схему и подробно ответит на все вопросы.
    Узнать больше – вывод из запоя москва вызов нарколога капельница

  9. Техника помогает, но не доминирует. Мы используем портативные приборы с мягкой индикацией и низким уровнем шума, чтобы не разрушать формирующуюся «ночную кривую». Контроль в остром окне чаще, вечером — мягче: так сохраняется физиология сна и снижается потребность в дополнительной фармакологии.
    Получить больше информации – https://narkologicheskaya-klinika-petrozavodsk15.ru/petrozavodsk-narkologiya

  12. Вызов нарколога на дому подходит, когда человек находится в сознании, способен общаться со специалистом и у него отсутствуют признаки состояния, требующего немедленного помещения в стационар. Медицинская помощь особенно актуальна после длительного употребления спиртного, когда самостоятельно выйти из запоя становится сложно. Даже если зависимый уже проходил лечение ранее и знает, как проявляется похмельный синдром, повторный запой может протекать тяжелее. С каждым новым эпизодом возрастает нагрузка на сердце, сосудистую систему, мозг и внутренние органы.
    Узнать больше – https://vyvod-iz-zapoya-podolsk77.ru

  13. Лечение в медицинском учреждении может проводиться амбулаторно, в стационаре или на дому. Наркологическая выездная помощь востребована при запое, абстинентном синдроме и необходимости быстро организовать консультацию врача. В стационаре лечение проходит под круглосуточным контролем медицинской команды, а восстановление помогает закрепить трезвость и снизить вероятность рецидива. Специалисты наблюдают человека в течение курса и меняют объем поддержки при необходимости. Наркологическая клиника работает с алкогольной и наркотической зависимостью, помогает родственникам выбрать путь лечения и дает возможность получить поддержку без лишней огласки. Если человек обращается впервые, специалисты объясняют различия между форматами помощи и порядок действий в разных ситуациях.
    Получить больше информации – https://narkologicheskaya-klinika-moskva15-2.ru/

  14. Кодирование не рассматривается как единственный этап лечения алкоголизма. Если человек длительно пьет, переживает запой, имеет выраженное влечение к спиртному, последствия хронического отравления этанолом или сопутствующие психические расстройства, специалисты сначала стабилизируют состояние. В программу могут входить вывод из запоя, капельница, медикаментозное лечение, психотерапия, психологическая помощь и дальнейшая реабилитация. Для зависимых важно не просто получить запретительную процедуру, а изменить отношение к привычке, восстановить физическое и психическое здоровье, вернуть контроль над жизнью и сформировать устойчивое решение отказаться от алкоголя.
    Дополнительная информация – https://kodirovanie-ot-alkogolizma-moskva15-1.ru/

  16. Домашнее лечение не уступает стационару по стандартам безопасности, если соблюдены три условия: корректная стратификация риска, титрование инфузий через оборудование с точным шагом и регулярные «тихие» проверки без навязчивой аппаратной нагрузки. Наши мобильные бригады приезжают с портативным кардиомонитором, инфузоматом, пульсоксиметром и экспресс-анализаторами, а также набором одноразовых расходников. Кроме приборов, мы привозим «средовые» решения: тёплую лампу, светозащитные шторки, укладки для безопасной организации зоны процедуры — это помогает телу быстрее переключаться из тревоги в восстановление без лишних препаратов.
    Получить больше информации – вызвать нарколога на дом петрозаводск

  18. Наркологическая клиника в Ростове-на-Дону предоставляет полный спектр услуг по диагностике, лечению и реабилитации пациентов с алкогольной и наркотической зависимостью. Применение современных медицинских протоколов и индивидуальный подход к каждому пациенту обеспечивают высокую эффективность терапии и снижение риска рецидивов.
    Получить дополнительную информацию – наркологические клиники алкоголизм в ростове-на-дону

  19. Петрозаводск добавляет нюансы: влажные сумерки, ветер от Онежского озера, «звонкие» подъезды старого фонда. Поэтому бригада «СеверКар Медикус» приезжает в гражданской одежде, быстро и без лишних фраз. Координатор заранее уточняет код домофона, парковку, «окна связи» для близких; рекомендует приглушить верхний свет, подготовить воду комнатной температуры и свободный доступ к розетке. Такой «тихий сценарий» снижает сенсорную нагрузку, сглаживает пульсовые «пики» к вечеру и помогает заснуть без избыточной фармакологии.
    Узнать больше – вывод из запоя на дому недорого

  20. Читатели получат представление о том, как современные технологии влияют на развитие медицины. Обсуждаются новые методы лечения, персонализированный подход и роль цифровых решений в повышении качества медицинских услуг.
    Эксклюзивная информация – скорая наркологическая спб

  21. Клиника предоставляет широкий спектр услуг, каждая из которых ориентирована на определённый этап лечения зависимости.
    Получить больше информации – http://www.domen.ru

  22. Запой — это тяжелое состояние, при котором человек на протяжении нескольких дней или даже недель не может самостоятельно перестать употреблять алкоголь. Оно сопровождается сильной интоксикацией, продуктами распада алкоголя в крови, выраженной абстиненцией, бессонницей, тревожностью, отсутствием аппетита, болями, скачками артериального давления и другими опасными симптомами. Организм страдает от токсинов, нарастает угроза развития белой горячки и алкогольного психоза. В такой момент важно действовать быстро: чем раньше будет оказана медицинская помощь, тем ниже риск осложнений со стороны сердца, печени, мозга и нервной системы. Наркологическая клиника в Москве уже более 15 лет помогает пациентам выйти из запоя безопасно, анонимно и с максимальным вниманием к каждому обратившемуся. Мы работаем круглосуточно, выезжаем на дом по любому адресу в московской области и принимаем в собственном стационаре. Наши специалисты — это опытные врачи психиатры-наркологи, психотерапевты, психологи, реаниматологи и квалифицированные медсестры, которые используют современные методы детоксикации, медикаментозной поддержки и восстановительной терапии. Главная цель — не просто снять острые симптомы, но и создать условия для дальнейшего лечения алкоголизма и возвращения человека к полноценной жизни без алкоголя. Мы знаем, как помочь даже в самых тяжелых случаях, и даём гарантии на все виды услуг. Один звонок в нашу клинику может спасти жизнь.
    Ознакомиться с деталями – vyvod-iz-zapoya-na-domu-moskva-nedorogo

  24. Читатели получат представление о том, как современные технологии влияют на развитие медицины. Обсуждаются новые методы лечения, персонализированный подход и роль цифровых решений в повышении качества медицинских услуг.
    Только для своих – кодирование санкт-петербург

  25. Статья посвящена анализу текущих трендов в медицине и их влиянию на жизнь людей. Мы рассмотрим новые технологии, методы лечения и значение профилактики в обеспечении долголетия и здоровья.
    Лови подробности – медицинское лечение алкоголизма

  26. В этой публикации мы предложим ряд рекомендаций по избавлению от зависимостей и успешному восстановлению. Мы обсудим методы привлечения поддержки и важность самосознания. Эти советы помогут людям вернуться к нормальной жизни и стать на путь выздоровления.
    Хочешь знать всё? – наркологическая клиника Самара официальный сайт

  27. Этот документ охватывает важные аспекты медицинской науки, сосредотачиваясь на ключевых вопросах, касающихся здоровья населения. Мы рассматриваем свежие исследования, клинические рекомендации и лучшие практики, которые помогут улучшить качество лечения и профилактики заболеваний. Читатели получат возможность углубиться в различные медицинские дисциплины.
    Доступ к полной версии – нарколог на дом в спб

  28. В этой публикации мы предложим ряд рекомендаций по избавлению от зависимостей и успешному восстановлению. Мы обсудим методы привлечения поддержки и важность самосознания. Эти советы помогут людям вернуться к нормальной жизни и стать на путь выздоровления.
    Изучить материалы по теме – наркологическая больница спб

  29. В этой статье мы рассмотрим современные достижения в области медицины, включая инновационные методы лечения и диагностики. Мы обсудим важность профилактики заболеваний и роль технологий в улучшении качества здравоохранения. Читатели узнают о влиянии медицины на повседневную жизнь и ее значение для современного общества.
    Открыть полностью – наркологическая клиника алкоголь нижний новгород

  30. В реальности Воронежа на самочувствие влияет не только фармакология, но и логистика: трассы с плотным трафиком, яркое освещение подъездов, очереди в медорганизациях. «ВоронежМедЦентр» гасит эти раздражители организационно: «тихие окна» приёма без коридорного шума, согласованная парковка, немаркированные выезды, нейтральные формулировки в документах и «беззвучные» напоминания. Снижение сенсорной нагрузки — это не декоративная опция, а клинический фактор: спокойная первая ночь, ровный пульс к вечеру, предсказуемость режима воды и тёплой пищи малыми порциями.
    Углубиться в тему – https://narkologicheskaya-klinika-voronezh15.ru/

  31. Эта публикация посвящена актуальным вопросам современной медицины и здравоохранения. Мы обсудим новейшие технологии диагностики и лечения, а также их влияние на продолжительность и качество жизни. Читатель найдет здесь информацию о научных исследованиях и перспективных разработках, доступно изложенную для широкой аудитории.
    Где можно узнать подробнее? – нарколог на дом круглосуточно цены

  34. В данной статье рассматриваются проблемы общественного здоровья и социальные факторы, влияющие на него. Мы акцентируем внимание на значении профилактики и осведомленности в защите здоровья на уровне общества. Читатели смогут узнать о новых инициативах и программах, направленных на улучшение здоровья населения.
    Изучить эмпирические данные – вывод из запоя вызов на дом

  35. Городская среда Ставрополя создаёт дополнительные раздражители — трафик, шумовые пики, яркое освещение подъездов. Команда «СтаврДоктор» гасит эти факторы организационно: секторное распределение бригад, согласованная парковка, вход в подъезд без опознавательных знаков, доставка расходников при необходимости отдельно от врача, чтобы на месте сразу перейти к осмотру и инфузии. Коммуникация ведётся через защищённые каналы, уведомления «беззвучные», наименования в чеках — нейтральные. Если пациенту спокойнее, общение частично берёт на себя доверенное лицо; оно получает краткие апдейты в заранее оговорённые «тихие окна».
    Исследовать вопрос подробнее – вызвать нарколога на дом срочно в ставрополе

  37. Домашнее лечение не уступает стационару по стандартам безопасности, если соблюдены три условия: корректная стратификация риска, титрование инфузий через оборудование с точным шагом и регулярные «тихие» проверки без навязчивой аппаратной нагрузки. Наши мобильные бригады приезжают с портативным кардиомонитором, инфузоматом, пульсоксиметром и экспресс-анализаторами, а также набором одноразовых расходников. Кроме приборов, мы привозим «средовые» решения: тёплую лампу, светозащитные шторки, укладки для безопасной организации зоны процедуры — это помогает телу быстрее переключаться из тревоги в восстановление без лишних препаратов.
    Подробнее тут – нарколог на дом круглосуточно в петрозаводске

  38. В этой статье мы говорим о важности поддержки в процессе выздоровления. Рассматриваются семьи, группы поддержки, специалисты и онлайн-ресурсы, которые могут сыграть решающую роль в избавлении от зависимости.
    Погрузиться в детали – срочный вызов врача нарколога

  39. Карта делает решения прозрачными: если критерий не достигнут, меняется ровно один параметр с назначением новой точки контроля. Это сохраняет причинно-следственную связь и уменьшает общую фармаконагрузку без компромиссов по безопасности.
    Получить больше информации – платный нарколог на дом в петрозаводске

  40. В данной статье мы акцентируем внимание на важности поддержки в процессе выздоровления. Мы обсудим, как друзья, семья и профессионалы могут помочь тем, кто сталкивается с зависимостями. Читатели получат практические советы, как поддерживать близких на пути к новой жизни.
    Желаете узнать подробности? – лечение наркотической зависимости

  41. В этой статье рассматриваются различные аспекты избавления от зависимости, включая физические и психологические методы. Мы обсудим поддержку, мотивацию и стратегии, которые помогут в процессе выздоровления. Читатели узнают, как преодолеть трудности и двигаться к новой жизни без зависимости.
    Изучить материалы по теме – клиника наркология

  43. В этой статье мы говорим о важности поддержки в процессе выздоровления. Рассматриваются семьи, группы поддержки, специалисты и онлайн-ресурсы, которые могут сыграть решающую роль в избавлении от зависимости.
    Доступ к полной версии – лечение алкоголизма в нижнем

  45. Анонимность — не опция, а стандарт: документы формулируются нейтрально, чеки не содержат «говорящих» формулировок, фото- и видеосъёмка исключены. При необходимости подписывается расширенное соглашение о конфиденциальности. Доступ к записи визита и параметрам процедуры разграничен по ролям; копии передаются по защищённому каналу и удаляются по регламенту хранения.
    Выяснить больше – запой нарколог на дом петрозаводск

  46. Если у пациента сохраняются признаки опьянения, похмелья, абстинентного синдрома или интоксикации, кодирование откладывают до стабилизации. Детоксикация может проводиться амбулаторно, в стационаре или, если врач считает это допустимым, на дому. Капельница помогает ускорить выведение продуктов распада алкоголя, поддержать водно-электролитный баланс и снизить выраженность неприятных проявлений. При тяжелой интоксикации, риске осложнений, психозах или сочетании алкоголизма с наркоманией может понадобиться стационарное лечение и длительный медицинский контроль.
    Подробнее – кодирование от алкоголизма в москве на дому

  47. Эта статья подробно расскажет о процессе выздоровления, который включает в себя эмоциональную, физическую и психологическую реабилитацию. Мы обсуждаем значимость поддержки и наличие профессиональных программ. Читатели узнают, как строить новую жизнь и не возвращаться к старым привычкам.
    Узнать больше > – вывод из запоя на дому санкт-петербург

  48. В данном материале представлены ключевые тенденции в сфере медицинской науки и практики. Вы узнаете о последних открытиях, инновационных подходах к терапии и важности профилактики заболеваний. Особое внимание уделено практическому применению новых методов в клинической практике.
    Кликни и узнай всё! – срочный вызов нарколога на дом

  49. Текст посвящён распространённым мифам о зависимости и их развенчанию. Мы предоставим научно обоснованную информацию и дадим рекомендации по выбору эффективного способа борьбы с зависимым поведением.
    Где можно узнать подробнее? – центр наркологии самара

  50. Публикация охватывает основные направления развития современной медицины. Мы обсудим значимость научных исследований, инноваций в лечении и роли общественного участия в формировании системы здравоохранения.
    См. подробности – лечение алкоголизма нижний новгород

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注