E X P
  • 编辑
  • 评论
  • 标题
  • 链接
  • 查错
  • 图文
  • 拼 命 加 载 中 ...

    俄罗斯网站habrahabr.ru发现了一个NTFS的BUG,这个BUG可以令一些错误格式的文件导致Windows 7/8.1蓝屏。一些恶意网站可以使用这种格式不正确的文件名嵌入图片,浏览器就能将其保存在缓存中,从而让用户的电脑死机蓝屏。

    这个BUG是怎么触发的呢?当用户尝试打开$mft文件时,NtfsFindStartingNode函数无法找到$mft文件,因为它与函数NtfsOpenSubdirectory(该文件始终找到该文件)相反,执行方式不同。因此,一个循环就从系统根目录开始了。接下来,函数NtfsOpenSubdirectory将打开$mft文件,由ERESOURCE运行。在下一次迭代时,循环将发现该文件不是一个目录,因此会中断其运行错误。

    然后高潮来了,在$mft结束运行时,NtfsCommonCreate通过函数NtfsTeardownStructures将尝试关闭$mft,但NtfsTeardownStructures却面临着无法关闭的事实,因为$mft在文件系统被安装时就已经被打开了,在这种情况下会与NtfsTeardownStructure函数将不会放出ERESOURCE $mft文件。例如,当用户创建文件或读取文件时,NTFS文件系统就会捉取ERESOURCE $mft文件而且永久挂起。

    链接在这,各位看官有谁能看懂俄文的欢迎研究。

    ×
    热门文章
    1小米SU7正式发布,售价21.59万元起
    2TRYX创氪星系品牌发布会:推出AMOLED屏水冷及海景房机箱
    3小米SU7卖21.59万元只是交个朋友,配件才是真赚钱?
    4AMD Granite Ridge ES发货清单被发现:Zen 5架构6/8核心,TDP为150/170W
    5Xbox Series X白色数字版现身,微软打算在今年内发售
    6英特尔下代GPU进一步曝光:两款芯片,对标RTX 4070/4060
    7微星发布SPATIUM M580 FROZR:带有塔式散热器的PCIe 5.0 SSD
    8乔思伯推出新款HP-600下压式风冷散热器:12CM薄扇+回流焊6热管,售价179元起
    9技嘉发布Z790/B760主板新版BIOS:支持14代酷睿CPU关闭CEP功能
    已有 6 条评论,共 19 人参与。
    登录快速注册 后发表评论
    • 游客  2017-05-27 16:29

      该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      6#

    • 超能网友博士 2017-05-27 15:59    |  加入黑名单

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-05-27 15:07
    • 支持(9)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      5#

    • 游客  2017-05-27 15:07

      该评论年代久远,荒废失修,暂不可见。

      支持(9)  |   反对(0)  |   举报  |   回复

      4#

    • 游客  2017-05-27 14:55

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-05-27 12:42
    • 支持(3)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      3#

    • 游客  2017-05-27 12:42

      游客

      该评论年代久远,荒废失修,暂不可见。
      2017-05-27 11:26
    • 支持(1)  |   反对(0)  |   举报  |   回复
    • 该评论年代久远,荒废失修,暂不可见。

      支持(3)  |   反对(0)  |   举报  |   回复

      2#

    • 游客  2017-05-27 11:26

      该评论年代久远,荒废失修,暂不可见。

      支持(1)  |   反对(0)  |   举报  |   回复

      1#

    登录 后发表评论,若无帐号可 快速注册 ,请留意 评论奖罚说明