2015年7月5日
【原创】CancellableWait
摘要： 应用程序不能正常退出，导致无法关机，这种情况通常是应用程序在等待一些I/O request to finish. 应用程序访问远程文件时，这种情况的发生更加频繁.If an application needs to terminate such requests, it should cancel ... 阅读全文
posted @ 2015-07-05 11:27 sysnap 阅读(401) 评论(0) 推荐(0)
【原创】FltGetFileNameInformation蓝屏分析
摘要： FAULTING_IP: nt!SeCreateAccessStateEx+5b80564184 848788000000 test byte ptr [edi+88h],alTRAP_FRAME: f1c6756c -- (.trap 0xfffffffff1c6756c)ErrCo... 阅读全文
posted @ 2015-07-05 11:19 sysnap 阅读(1253) 评论(0) 推荐(0)
【原创】调用系统函数里面蓝屏例子
摘要： IRQL_NOT_LESS_OR_EQUAL (a)An attempt was made to access a pageable (or completely invalid) address at aninterrupt request level (IRQL) that is too hig... 阅读全文
posted @ 2015-07-05 11:17 sysnap 阅读(895) 评论(0) 推荐(0)
【原创】FltSendMessage蓝屏分析
摘要： INVALID_PROCESS_DETACH_ATTEMPT (6)Arguments:Arg1: 00000000Arg2: 00000000Arg3: 00000000Arg4: 00000000Debugging Details:------------------CUSTOMER_CRASH... 阅读全文
posted @ 2015-07-05 11:14 sysnap 阅读(1129) 评论(0) 推荐(0)