×
大家都在搜

DBNT云维护技术支持 - 深圳市聚源科技有限公司

QQ登录

只需一步,快速开始

+发表新主题

[故障解决] 最近出现的3B蓝屏问题分析与解决

  [复制链接]

[故障解决] 最近出现的3B蓝屏问题分析与解决

 
扫地生 发表于 2020-1-15 22:41:37 浏览:  1440 回复:  1 [显示全部楼层] |只看大图 回帖奖励 |倒序浏览 |阅读模式
本帖最后由 扫地生 于 2020-1-15 22:51 编辑

1 最近有些朋友遇到了3B蓝屏,直到今天,有位E城大叔的朋友说是DBNT的问题,于是多位用户联系我们协助解决。
QQ截图20200115222325.jpg


我们仔细阅读了E城大叔这位朋友的朋友圈文章,该文章中,并没有直接的证据指向DBNT导致了蓝屏,但这位朋友采用的排除法“暂停DBNT问题就不出现”这种方法。我们高度重视,不管怎样,蓝屏是大问题,于是立即组织技术力量,联系用户,进行研究。

晚上没怎么吃,搞到现在总算找到了点眉目,现在分析如下,欢迎用户朋友有问题继续联系我们协助解决,因为我们一直秉持有问题一定要尽快解决,
我们一直坚持的是 “难道又出BUG了?先帮用户研究一下再确定。”
绝对不能在疑似有问题的时候不经过任何调试调查就告诉用户:“我的软件哪会出问题?是你不会用吧?

首先感谢这位用户朋友提供大量的DUMP文件,这些文件中我们分析出,有大量的蓝屏出在不同的驱动,而这些驱动有一个共同特征就是和网络相关,这一步很重要。

蓝屏的代码均是3B

QQ截图20200115222826.jpg


我们发现虽然有很多不同的驱动导致蓝屏,但最终都是因为netio.sys中网络相关的功能,网络句柄被用光导致的。

QQ截图20200115222913.jpg


我们更进一步测试发现,其实真正的原因是explorer.exe中的句柄大量泄露,而这个句柄用pchunter看就是网络相关的,当explorer用完网络相关的句柄后,其它任何EXE只要访问网络,都会失败。其它任何驱动只要调用网络最终都是调用 netio.sys ,都会导致蓝屏的发生。

QQ截图20200115223022.jpg


QQ截图20200115223033.jpg




image (3).png



找到了问题的基本原因,我们更一步的测试,问题是否和DBNT强相关,我们先停用DBNT,发现句柄依然10个10个的不断的增加。

QQ截图20200115223326.jpg



继续测试,用户称自己有一个在B盘的快速的开机通道,进行屏蔽后测试,测试结果为:

1,关用户的B盘开机通道,不加载相应的EXE,加载DBNT,问题不出现。
2,开启用户的B盘开机通道,加载相应的EXE,不加载DBNT,问题出现。

最终问题确定在开机通道相应的EXE中。


QQ截图20200115223504.jpg


最终用户确定,这个开机的EXE是一家增值联盟的EXE,导致了网络句柄泄露用光。
注意,这里不能排除其它厂商,用了同样增值技术 或者接了同样厂商的增值,出现同样的故障。

QQ截图20200115223706.jpg

这位用户朋友很聪明,他怀疑这个句柄和他前几天遇到的网页打不开也有关。理论是很有关的,但需要更进一步的测试和研究才能最终确定。

QQ截图20200115223846.jpg


最终这位朋友联系该EXE的厂商修正该问题。

QQ截图20200115224015.jpg


又工作一整天了,肩好酸啊,大家晚安了。我们会持续关注此问题。有任何问题欢迎联系我们,帮您排查,找出问题所在。


我们一直在坚持做出实用的,能帮助到您集中管理,智能维护的软件,同时也能帮助到我们自己网吧维护的工具。            

        有BUG或者新功能建议,或者软件使用中遇到任何问题,都欢迎联系我们在线客服:https://slyun.com/con 我们一定及时给您满  意的解决。(其实也是尽快的解决我们自己网吧中遇到的问题。)
        DBNT开发团队 敬上。

回复

使用道具 举报

庐山落叶 庐山落叶 发表于 2020-1-17 22:00:12 显示全部楼层
本帖最后由 庐山落叶 于 2020-1-19 23:45 编辑

3B蓝屏在我这里一直很频繁,看到大师的分析过程,受益非浅。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

DBNT云维护技术支持 - 深圳市聚源科技有限公司 ( 粤ICP备17103197号 )

-