Bug总能在你意想不到的地方给你个措手不及，只是它所带来并不是惊喜，而是Blue Screen Of Death !
既如此，只能兵来将挡。
先介绍一下程序的大体流程：
NTSTATUS
XXXProcessDirents(…)
{
do {
KeEnterCriticalRegion();
ExAcquireResourceSharedLite(&fcb->Resource, TRUE);
/* access several members of fcb structure */
ExReleaseResourceLite(&fcb->Resource);
KeLeaveCriticalRegion();
XXXXProcessDirent(…);
} while (list_is_not_empty(….));
return status;
}
NTSTATUS
XXXXProcessDirent(…)
{
HANDLE handle = NULL;
XXXX_FILE_HEADE fileHead;
……
/* open file */
status = ZwCreateFile(&handle, GENERIC_READ, &oa, &iosb, NULL, 0,
FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,
FILE_OPEN, 0, NULL, 0);
/* read file header*/
status = ZwReadFile(handle, ioevent, NULL, NULL, &iosb, (PVOID)&fileHead,
sizeof(XXXX_FILE_HEADE), &offset, NULL);
/* check whether file is interesting to us */
if (status == STATUS_SUCCESS && iosb.Information == sizeof(……)) {
/* it’s my taste, haha */
}
/* close file, not interested in it any more */
if (handle){
ZwClose(handle);
}
return status;
}过程比较简单，XXXProcessDirents()会循环调用XXXProcessDirent()，直至列表中所有项全检查完毕。
下面再来看windbg分析吧：
1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 0abc9867, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, bitfield :
bit 0 : value 0 = read operation, 1 = write operation
bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
Arg4: 806e7a2a, address which referenced memory
Debugging Details:
------------------
WRITE_ADDRESS: 0abc9867
CURRENT_IRQL: 2
FAULTING_IP:
hal!KeAcquireInStackQueuedSpinLock+3a
806e7a2a 8902 mov dword ptr [edx],eax
DEFAULT_BUCKET_ID: DRIVER_FAULT
BUGCHECK_STR: 0xA
PROCESS_NAME: System
TRAP_FRAME: b9019bbc -- (.trap 0xffffffffb9019bbc)
ErrCode = 00000002
eax=b9019c40 ebx=00000000 ecx=c0000211 edx=0abc9867 esi=c0000128 edi=8842d268
eip=806e7a2a esp=b9019c30 ebp=b9019c68 iopl=0 nv up ei ng nz na pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010286
hal!KeAcquireInStackQueuedSpinLock+0x3a:
806e7a2a 8902 mov dword ptr [edx],eax ds:0023:0abc9867=????????
Resetting default scope
LAST_CONTROL_TRANSFER: from 806e7a2a to 80544768
STACK_TEXT:
b9019bbc 806e7a2a badb0d00 0abc9867 804f4e77 nt!KiTrap0E+0x238
b9019c68 806e7ef2 00000000 00000000 b9019c80 hal!KeAcquireInStackQueuedSpinLock+0x3a
b9019c68 b9019d24 00000000 00000000 b9019c80 hal!HalpApcInterrupt+0xc6
WARNING: Frame IP not in any known module. Following frames may be wrong.
b9019cf0 80535873 00000000 8896fb20 00000000 0xb9019d24
b9019d10 b79d87ff ba668a30 8859b7e8 00000440 nt!ExReleaseResourceLite+0x8d
b9019d2c b79d8a5c 8a3ff2f0 00000003 ba6685f0 XXXXX!XXXProcessDirents+0xef
b9019d88 b79e163a e2f6b170 00000001 00000001 XXXXX!XXXKernelQueryDirectory+0x20c
b9019ddc 8054616e b79e1530 88a8ae00 00000000 nt!PspSystemThreadStartup+0x34
00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16问题出在系统函数ExReleaseResourceLite()及KeAcquireInStackQueuedSpinLock()上，且程序要写的地址为0abc9867 ，明显不对，所以此处可做栈损坏推断。
第一嫌疑要考虑的是，XXXProcessDirents()中有锁保护的部分，此部分是果真是最容易造成栈损坏buffer复制操作。但经过仔细检查及测试，便排除了此部分出错的可能。
在排除第一嫌疑后，就没有明显目标了。只好再接着看windbg log：
貌似KeAcquireInStackQueuedSpinLock()要写的地址是LockHandle的LockQueue->Next，而LockHandle一般都在从当前堆栈分配的，由此可肯定之前对于栈损坏的推断。可问题是，是谁导致的栈损坏。
Stack中有hal!HalpApcInterrupt()调用记录，它是处理APC的软中断。hal!HalpApcInterrupt()会一般会调用nt!KiDeliverApc()来处理线程的APC队列。但当ExReleaseResourceLite()调用的时候，线程还处于临界区内（Critical Section），此时User mode APC及Kernel mode normal APC都会被禁止的，但Kernel mode special APC不会。
Kernel Special APC最常见的情况便是由IoCompleteRequest()添加的：在APC Level中调用IopCompleteRequest()以处理Irp的Stage 2的清理工作。
至此，问题终于有些眉目了。分析代码中唯一有可能导致APC添加的地方就在函数XXXXProcessDirent()中的ZwReadFile()调用，而且fileHead正是于堆栈中分配的。
想到此处，此bug的根据原因便付出水面：
XXXXProcessDirent()没有处理ZwReadFile()返回STATUS_PENDING的情况，此情形下，XXXXProcessDirent()退出并继续执行，而之前的ZwReadFile()的IRP完成操作也在同时进行（还没有完成），并且此完成操作所要写的fileHead地址，正是早已被回收并加以重用的当前栈。
搞清楚之后，便在调用ZwReadFile()后，特别针对STATUS_PENING的情况来调用ZwWaitForSingleObject()以确保读操作全部完成后，再进行下一步操作。
到此，问题解决！
一个蓝屏的问题，竟然如此之绕，不禁让我想起刘震云的《一句顶一万句》，只是这能顶一万句的一句到底是哪句呢？
<下一步打算写写APC相关的东西，操作系统将APC隐藏得太深，总让人捉摸不定！>
После списка важно подчеркнуть: вывод из запоя не должен превращаться в самолечение. Если пациент принимает препараты постоянно, врачу необходимо сообщить названия и дозировки, но самостоятельно повторять чужие назначения нельзя. Лечение подбирается индивидуально.
Узнать больше – https://vyvod-iz-zapoya-krasnoyarsk67.ru
casino https://sisidigitaltools.com/website-reviewer/es/domain/rollxo-casino.net
casino https://purewebdesign.com/seo/domain/rollxo-casino.net
thx
thnk
Схема помощи зависит от состояния, стажа употребления, противопоказаний и дальнейших целей лечения.
Изучить вопрос подробнее – kapelnicy-na-dom-kruglosutochno
Заявку можно оставить в любое время, специалист быстро сориентирует по дальнейшим действиям.
Ознакомиться с деталями – https://nadomu3.kapelnica-ot-zapoya-v-moskve14-1.ru
casino https://websiteseoaudit.net/domain/rollxo-casino.net
Thank You
Помощь оказывают врачи с практикой в наркологии, психиатрии и восстановительной терапии.
Узнать больше – частная наркологическая клиника
Помощь оказывают врачи с практикой в наркологии, психиатрии и восстановительной терапии.
Подробнее – анонимная наркологическая клиника
Ключевым этапом является снятие интоксикации и устранение абстинентного синдрома. Применяются препараты, направленные на нормализацию работы внутренних органов и поддержание общего состояния здоровья. Медикаментозная терапия включает назначение антидепрессантов, препаратов, блокирующих тягу к алкоголю, что подтверждается исследованиями, опубликованными на научном портале PubMed. Актуальные рекомендации по медикаментозному лечению алкоголизма доступны на Национальном центре здоровья.
Подробнее тут – http://lechenie-alkogolizma-krasnodar00.ru/metody-lecheniya-alkogolizma-krasnodar/
Схема помощи зависит от состояния, стажа употребления, противопоказаний и дальнейших целей лечения.
Ознакомиться с деталями – https://nadomu1.kapelnica-ot-zapoya-v-moskve14-1.ru/
Быстро собираем первичную информацию, оцениваем риски и предлагаем подходящий вариант обращения.
Дополнительная информация – круглосуточный вывод из запоя балашиха
Главная задача — вернуть контроль над самочувствием мягко и последовательно. Мы не соревнуемся в дозах, а собираем устойчивую траекторию улучшения: каждый модуль терапии отвечает за одну цель и имеет своё «окно оценки». Если отклик ниже ожиданий — меняем ровно один параметр (темп, последовательность или поведенческий элемент среды), чтобы точно понимать, что помогло.
Детальнее – http://
casino https://standardamericanweb.com/navigate/to/client-tools/seo-site-checkup/domain/rollxo-casino.net
К стандартным ситуациям, в которых врач может рассматривать домашнюю инфузию, относятся следующие случаи:
Подробнее – капельница от запоя на дому
Чтобы заказать помощь на дому в Красноярске, передают данные для оформления услуги. Заказать услугу можно для дома, а подробнее порядок уточняется у центра. Наркологическая услуга на дому предполагает работу врача по адресу обращения. Врач уточняет данные, нарколог выбирает лечение, затем проводится вывод запоя.
Дополнительная информация – http://vyvod-iz-zapoya-krasnoyarsk70.ru
Если пациенту требуется постоянный мониторинг или комплексное лечение, мы обеспечиваем круглосуточное пребывание в стационаре. Здесь доступны углублённая диагностика — УЗИ органов брюшной полости, расширенные анализы крови, кардиомониторинг — и коррекция терапии в режиме реального времени. Комфортные палаты, ежедневное наблюдение медсестры и консультации психотерапевта создают условия для быстрого и безопасного выхода из зависимости.
Подробнее можно узнать тут – круглосуточная наркологическая помощь
Первичный этап заключается в оценке состояния пациента и быстром подборе схемы инфузионной терапии. Врач фиксирует показания ЭКГ, сатурацию кислорода и биохимический параметр глюкозы в крови. После этого подключается капельница с раствором для выведения продуктов распада алкоголя и одновременной коррекции показателей обмена веществ. Последующие визиты врача позволяют скорректировать терапию и предотвратить развитие побочных реакций.
Ознакомиться с деталями – наркологическая помощь в екатеринбурге
Вывод из запоя на дому подходит не всем. Преимущество домашнего формата — привычная обстановка, конфиденциальность и возможность пригласить специалиста без посещения приемного отделения. Нарколог приезжает по адресу, проводит осмотр, уточняет анамнез и решает, допустима ли помощь на дому. Если домашний формат небезопасен, врач рекомендует отделении.
Подробнее – https://vyvod-iz-zapoya-krasnoyarsk67.ru/
С пациентом работают профильные специалисты, которые оценивают состояние и подбирают безопасный план помощи.
Получить больше информации – kapelnica-ot-zapoya-kruglosutochno
Помощь может включать консультацию, детоксикацию, стационар и дальнейшее сопровождение по показаниям.
Ознакомиться с деталями – vyzvat-narkologa-kapelnica-ot-zapoya
При ухудшении сознания, судорогах, выраженной боли, нарушении дыхания или психозе не следует ограничиваться заявкой на обычную капельницу на дому. В таких ситуациях необходимо сообщить диспетчеру обо всех симптомах: специалист оценит срочность, а при наличии угрожающих жизни признаков следует вызвать скорую помощь. Безопасность человека имеет приоритет перед скоростью проведения детокса.
Подробнее – https://4.kapelnica-ot-zapoya-v-moskve14.ru/
Выезд нарколога обеспечивает безопасность и комфорт пациента, позволяя провести лечение в привычной обстановке. Все процедуры выполняются с соблюдением медицинских стандартов и с применением сертифицированных препаратов. Такой подход особенно важен для людей, желающих сохранить анонимность обращения. Наркологическая помощь на дому включает диагностику, постановку капельницы, медикаментозную поддержку и рекомендации по дальнейшему восстановлению организма.
Подробнее можно узнать тут – запой нарколог на дом челябинск
Для поездки на неделю особенно важно не перегружать программу большим количеством переездов. туры всё включено в Турцию. Посмотреть варианты поездки.
Безопасный вывод токсинов из организма — первый и важнейший этап лечения в любой наркологической клинике. В Екатеринбурге процедура детоксикации проводится под круглосуточным контролем врачей, что минимизирует риски осложнений. Использование современных методов позволяет быстро нормализовать работу внутренних органов и систем, снизить выраженность синдрома отмены.
Подробнее можно узнать тут – https://narcologicheskaya-klinika-ekaterinburg00.ru/narkologicheskaya-klinika-telefon-v-ekaterinburge
wooley booley elvis is alive
wooley booley elvis is alive
wooley booley elvis is alive
wooley booley elvis is alive
wooley booley elvis is alive
https://elvises.site/
Наркологическая клиника в Екатеринбурге представляет собой специализированное медицинское учреждение, ориентированное на диагностику, лечение и профилактику зависимости от алкоголя, наркотиков и других психоактивных веществ. Современные подходы и комплексные методы терапии позволяют эффективно справляться с разнообразными формами аддиктивного поведения, обеспечивая пациентам качественную медицинскую помощь и психологическую поддержку. Подробнее о современных методах лечения зависимости можно узнать на сайте Всемирной организации здравоохранения.
Подробнее – https://narcologicheskaya-klinika-ekaterinburg00.ru/chastnaya-narkologicheskaya-klinika-v-ekaterinburge
Наркологическая клиника в Екатеринбурге занимается широким спектром услуг, включающих как экстренную помощь, так и длительную реабилитацию пациентов с зависимостью. Ключевыми направлениями являются:
Выяснить больше – https://narcologicheskaya-klinika-ekaterinburg00.ru/chastnaya-narkologicheskaya-klinika-v-ekaterinburge
Каждый пациент проходит последовательный процесс лечения, где основное внимание уделяется безопасности, контролю состояния и постепенной адаптации. При поступлении проводится диагностика с оценкой степени зависимости, сопутствующих патологий и психологических факторов, влияющих на развитие заболевания. На основании полученных данных формируется персонализированный план терапии, включающий медикаментозные и немедикаментозные методы.
Детальнее – наркологические клиники алкоголизм в санкт-петербурге
Стартовый осмотр должен быть быстрым и осмысленным. Мы исключаем «обязательные» исследования, которые не меняют тактику, и оставляем то, что прямо влияет на состав инфузии, темп, место ведения (дом/амбулатория/стационар) и объём поведенческих рекомендаций. Решения принимаются на свежих цифрах и клинической картине «здесь и сейчас», а повторные замеры назначаются не «по привычке», а по смыслу. Это экономит силы пациента и время команды, а главное — уменьшает фармакологическую нагрузку без потери безопасности.
Получить дополнительные сведения – наркологическая клиника вывод из запоя в ставрополе
Выезд нарколога обеспечивает безопасность и комфорт пациента, позволяя провести лечение в привычной обстановке. Все процедуры выполняются с соблюдением медицинских стандартов и с применением сертифицированных препаратов. Такой подход особенно важен для людей, желающих сохранить анонимность обращения. Наркологическая помощь на дому включает диагностику, постановку капельницы, медикаментозную поддержку и рекомендации по дальнейшему восстановлению организма.
Разобраться лучше – врач нарколог выезд на дом
Первый звонок в центр может сделать сам зависимый или близкий родственник. Специалист уточнит симптомы и сообщит, возможен ли выезд нарколога на дому. Если ситуация развивается быстро, признаки становятся тяжелее или имеются серьезные сопутствующие патологии, по телефону могут рекомендовать обращаться за экстренной помощью. Капельница назначается только после очной оценки, поскольку одинаковые жалобы у разных людей требуют различного подхода.
Дополнительная информация – капельница от похмелья на дом москва
casino https://d-marketinghub.com/webanalyzer/domain/rubyreels-aus.com
Ключевым этапом является снятие интоксикации и устранение абстинентного синдрома. Применяются препараты, направленные на нормализацию работы внутренних органов и поддержание общего состояния здоровья. Медикаментозная терапия включает назначение антидепрессантов, препаратов, блокирующих тягу к алкоголю, что подтверждается исследованиями, опубликованными на научном портале PubMed. Актуальные рекомендации по медикаментозному лечению алкоголизма доступны на Национальном центре здоровья.
Узнать больше – http://lechenie-alkogolizma-krasnodar00.ru
Реабилитационные мероприятия в клинике направлены на устранение соматических последствий зависимости, нормализацию когнитивных функций и восстановление социальной адаптации. Для этого используются современные методики физиотерапии, диетологической коррекции и психологического сопровождения, позволяющие закрепить достигнутые результаты лечения.
Получить дополнительную информацию – вывод наркологическая клиника в санкт-петербурге
Текст посвящён распространённым мифам о зависимости и их развенчанию. Мы предоставим научно обоснованную информацию и дадим рекомендации по выбору эффективного способа борьбы с зависимым поведением.
Получить дополнительную информацию – кодирование Эспераль
Наркологическая клиника в клинике в Санкт-Петербурге предлагает широкий спектр медицинских и психотерапевтических услуг, направленных на устранение химической зависимости и стабилизацию психоэмоционального состояния пациентов. Современные методики терапии, внедрённые в практику, позволяют добиваться устойчивых результатов без чрезмерного медикаментозного вмешательства и с учётом индивидуальных особенностей каждого человека. Основой лечения является комплексный подход, включающий детоксикацию, коррекцию поведения и восстановление когнитивных функций. Применение мультидисциплинарных схем обеспечивает снижение риска рецидива и повышение мотивации к трезвому образу жизни.
Выяснить больше – http://narkologicheskaya-klinika-v-spb16.ru/
Медицинские услуги на дому выбирают при стабильном самочувствии, когда нет признаков тяжелого острого состояния и врач допускает лечение вне клиники. На дому можно провести курс назначенных внутривенных капельниц, выполнить отдельный укол, организовать наблюдение медсестры и получить консультацию врача. Услуга полезна, если обратившемуся сложно самостоятельно приехать на прием или требуется провести лечение в удобное время.
Получить больше информации – kapelnica-na-dom-anonimno
Капельница на дому «Элегия Мед» — медицинская услуга для жителей Москвы, которым врач рекомендовал внутривенное лечение и которым удобнее получить помощь дома, а не тратить время на дорогу в клинику. Выезд на дому организуется круглосуточно по предварительной записи: оператор уточняет адрес, жалобы, возраст обратившегося, наличие хронических заболеваний, лекарства, которые принимаются постоянно, цель обращения и тип капельницы. Москва — большой город, поэтому возможность провести назначенную капельницу на дому особенно востребована у пожилых людей, маломобильных пациентов и тех, кому сложно посещать медицинский центр в рабочие часы.
Узнать больше – вывод капельницей на дому
Этот обзор посвящен успешным стратегиям избавления от зависимости, включая реальные примеры и советы. Мы разоблачим мифы и предоставим читателям достоверную информацию о различных подходах. Получите опыт многообразия методов и найдите подходящий способ для себя!
Практические советы ждут тебя – капельница от похмелья в Балашихе
Схема помощи зависит от состояния, стажа употребления, противопоказаний и дальнейших целей лечения.
Подробнее – прокапать капельницу от запоя
В этой статье рассматриваются различные аспекты избавления от зависимости, включая физические и психологические методы. Мы обсудим поддержку, мотивацию и стратегии, которые помогут в процессе выздоровления. Читатели узнают, как преодолеть трудности и двигаться к новой жизни без зависимости.
См. подробности – deltaclinic балашиха
Программа лечения формируется после осмотра и может включать несколько этапов. Их количество и продолжительность зависят от клинической ситуации, физической зависимости, психического состояния и результатов предыдущего лечения. Врач может изменить план, если самочувствие меняется или требуется более интенсивная терапия.
Узнать больше – kruglosutochnaya-narkologicheskaya-klinika
Капельница назначается только после осмотра. Нарколог измеряет основные показатели, уточняет длительность запоя, наличие сопутствующих болезней и препараты, которые человек уже принимал. Состав инфузионной терапии подбирается индивидуально. В разных случаях лечение может быть направлено на восполнение жидкости, снижение проявлений интоксикации, коррекцию электролитных нарушений, поддержку нервной системы и восстановление сна. Использовать одинаковую схему для всех пациентов неправильно, поэтому лечение проводится с учетом клинической картины.
Узнать больше – http://narkologicheskaya-klinika-balashiha.ru/
В данной статье рассматриваются проблемы общественного здоровья и социальные факторы, влияющие на него. Мы акцентируем внимание на значении профилактики и осведомленности в защите здоровья на уровне общества. Читатели смогут узнать о новых инициативах и программах, направленных на улучшение здоровья населения.
Смотрите также – deltaclinic барнаул
Абстинентный синдром развивается по-разному. У одного пациента ухудшение начинается через несколько часов, у другого выраженные симптомы нарастают постепенно. Даже если человек раньше переносил запои относительно легко, следующий эпизод способен идти тяжелее. Поэтому нарколог оценивает не только жалобы, но и объективные показатели: пульс, артериальное давление, степень обезвоживания, сознание, координацию, дыхание и общее самочувствие.
Узнать больше – vyvod-iz-zapoya-deshevo
Капельница на дому не сводится к механическому введению раствора. Медик оценивает состояние пациента, давление, пульс, температуру, показатели крови при наличии результатов, переносимость препаратов и вероятность осложнений. Для медицинского персонала важны качество процедуры, корректная дозировка и контроль реакции организма. Выездной формат особенно удобен пожилому человеку, человеку со сниженной физической активностью или тому, кому тяжело посещать клиники самостоятельно.
Подробнее – vyzvat-kapelnicu-na-dom
Капельница на дому не сводится к механическому введению раствора. Медик оценивает состояние пациента, давление, пульс, температуру, показатели крови при наличии результатов, переносимость препаратов и вероятность осложнений. Для медицинского персонала важны качество процедуры, корректная дозировка и контроль реакции организма. Выездной формат особенно удобен пожилому человеку, человеку со сниженной физической активностью или тому, кому тяжело посещать клиники самостоятельно.
Изучить вопрос подробнее – https://nadomu1.kapelnica-ot-zapoya-v-moskve14-1.ru/