技术分享 CF无盘环境闪退分析结果,Win10- 2004 等系统解密。 [复制链接]

曹操
网站编辑
技术中心 29547 1 2020-9-30 14:42:58
1. 问题描述
CF闪退问题,WIN7正常,WIN10不正常。
出现问题的时候都是换WIN7或者重做WIN10系统包可以好。

2 历史背景
也有无盘发过公告和其闪电关机有关系(这可能是另外一个方向的兼容问题)
但是我们今天看的这家网吧并没有用闪电关机。

3  问题跟进过程:
CF闪退.png

调试器挂上CF,定位到崩溃点,写内存越界导致,这块内存大小13000,写入越界。
查看内存发现是TP反外挂在扫描驱动列表..但是系统中驱动的数量太多了,超过了它申请的内存大小,导致崩溃。
查看当前win10系统加载驱动,数量已经超过了256个,从而触发TP反外挂扫描越界出现崩溃
(一般是老网吧,频繁开超级,运行不同的程序可能会带驱动,驱动越来越多。驱动只增不减,超级下面运行过的工具越多,驱动就保留的越多)



4 解决办法
  1 等CF游戏官方解决,优化器反外挂机制。
  2 在游戏官方解决之前,可以用PChunter等工具卸载一些系统里不必要的驱动,把加载的驱动降低到256以内。
  目前能想到的就是删除一些不影响的驱动。 比如系统包里的各类网卡驱动(使用网卡PNP即可),还有曾经网吧里运行其他程序后残留的各类不必要驱动, 卸载几个会概率就会变的非常小了。

2020-9-30 16:50:48
本帖最后由 六月飞雪 于 2020-9-30 16:52 编辑

删除驱动前记得一定要先开启无盘软件带的网卡PNP功能,防止删除文件后,系统不能正常启动
如何删除多余的不常用网卡驱动文件?
(驱动路径为:客户机  c:\windows\system32\drivers) 根据网吧实际情况,直接挂包删除对应的不常用网卡驱动文件即可!
Broadcom NetXtreme Gigabit Ethernet------b57nd60a.sys
Intel(R) 82579V Gigabit Network Connection------e1c65x64.sys
Intel(R) Ethernet Connection (2)I217-LM/ I218-LM/I219-LM------e1d65x64.sys
Intel(R) I211 Gigabit Network Connection------e1r65x64.sys
Qualcomm_Atheros_AR8171_8175_PCI-E_Gigabit_Ethernet_Controller------L1C63x64.sys
Red Hat VirtIO Ethernet Adapter------netkvm.sys
Mellanox ConnectX-2 Ethernet Adapter/Mellanox ConnectX-3 Ethernet Adapter------ibbus.sys,mlx4_bus.sys,mlx4eth63.sys,ndfltr.sys,winmad.sys,winverbs.sys
您需要登录后才可以回帖 立即登录
高级模式
返回
统计信息
  • 会员数: 29065 个
  • 话题数: 9634 篇
  • 巅峰数: 5500 人