Win10 蓝屏Bug分析

BeneficialWeb · 发表于 2021-1-19 11:03

本帖最后由 BeneficialWeb 于 2021-1-19 11:05 编辑

最近Win10比较火的一个蓝屏bug,谷歌浏览器输入\\.\globalroot\device\condrv\kernelconnect，就会导致电脑输入出现如下图所示蓝屏。好奇心突发，于是尝试用ie浏览器，却不会触发蓝屏。到底为什么呢？开始分析

内核完整转储，然后Windbg分析一下

可以看到在condrv驱动里的派遣函数CdpDispatchCleanup发生了空指针引用，而后触发了蓝屏。

查看栈调用，发现谷歌浏览器调用了GetFileAttributesExW函数，然后转入ntdll,接着走进了内核，然后调用了condrv的派遣函数。

将C:\Windows\System32\drivers\condrv.sys拖入IDA,查看函数，经过对应发现是走到如上图所示的代码，触发了蓝屏异常。

接下来是动态调试google浏览器，在KERNELBASE.GetFileAttributesExW下断点。看看传了哪些参数。

由此可以写代码复现了。rcx,rdx,r8三个参数。

[C++] 纯文本查看 复制代码

// BSOD.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。
//

#include <iostream>
#include <Windows.h>

int main()
{
    WCHAR fileName[] = L"\\\\.\\globalroot\\device\\condrv\\kernelconnect";
    WIN32_FILE_ATTRIBUTE_DATA data;
    GetFileAttributesEx(fileName, GetFileExInfoStandard, &data);
}

生成的exe已上传附件，分析完毕！

Hmily · 发表于 2021-1-20 12:13

BeneficialWeb可以进一步分析一下，找出可利用方法和防御方案。

x124573833 · 发表于 2021-1-19 11:11

win10总能莫名其妙蓝屏

伱微笑時很美 · 发表于 2021-1-19 11:15

就佩服这种蓝屏还能自己分析的大佬

woshicp · 发表于 2021-1-19 12:16

又是一个病毒小技巧

tgguan · 发表于 2021-1-19 11:23

来得早啊，估计一会附件就没了

letao · 发表于 2021-1-19 11:09

真速度，我刚刚重启两次电脑！

h_x_y0571 · 发表于 2021-1-19 11:27

蓝屏了啊来来来我给你重装一下系统就好了

主要是有时候，找到了原因也不太去解决。但还是支持一下楼主

虾虾 · 发表于 2021-1-19 11:16

大佬牛皮

wj阿斗 · 发表于 2021-1-19 11:18

学习学习

虾虾 · 发表于 2021-1-19 11:19

我没有蓝屏，就是重启了

star0angel · 发表于 2021-1-19 11:19

完全不懂大神就是大神

充血的二弟 · 发表于 2021-1-19 11:19

大佬牛批，已经重启了

帐号		自动登录	找回密码
密码			注册[Register]

[系统底层] Win10 蓝屏Bug分析

免费评分

本帖被以下淘专辑推荐:

个人中心