网吧三国

标题: CF无盘环境闪退分析结果，Win10- 2004 等系统解密。 [打印本页]

作者: 曹操 时间: 2020-9-30 14:42
标题: CF无盘环境闪退分析结果，Win10- 2004 等系统解密。

1. 问题描述

CF闪退问题，WIN7正常，WIN10不正常。

出现问题的时候都是换WIN7或者重做WIN10系统包可以好。

2 历史背景

也有无盘发过公告和其闪电关机有关系（这可能是另外一个方向的兼容问题）

但是我们今天看的这家网吧并没有用闪电关机。

3 问题跟进过程：

(, 下载次数: 87)

调试器挂上CF，定位到崩溃点，写内存越界导致，这块内存大小13000，写入越界。

查看内存发现是TP反外挂在扫描驱动列表..但是系统中驱动的数量太多了，超过了它申请的内存大小，导致崩溃。

查看当前win10系统加载驱动，数量已经超过了256个，从而触发TP反外挂扫描越界出现崩溃

（一般是老网吧，频繁开超级，运行不同的程序可能会带驱动，驱动越来越多。驱动只增不减，超级下面运行过的工具越多，驱动就保留的越多）

4 解决办法

1 等CF游戏官方解决，优化器反外挂机制。

2 在游戏官方解决之前，可以用PChunter等工具卸载一些系统里不必要的驱动，把加载的驱动降低到256以内。

目前能想到的就是删除一些不影响的驱动。比如系统包里的各类网卡驱动（使用网卡PNP即可），还有曾经网吧里运行其他程序后残留的各类不必要驱动，卸载几个会概率就会变的非常小了。

作者: 六月飞雪 时间: 2020-9-30 16:50
本帖最后由六月飞雪于 2020-9-30 16:52 编辑

删除驱动前记得一定要先开启无盘软件带的网卡PNP功能，防止删除文件后，系统不能正常启动
如何删除多余的不常用网卡驱动文件?
(驱动路径为：客户机 c:\windows\system32\drivers) 根据网吧实际情况，直接挂包删除对应的不常用网卡驱动文件即可！
Broadcom NetXtreme Gigabit Ethernet------b57nd60a.sys
Intel(R) 82579V Gigabit Network Connection------e1c65x64.sys
Intel(R) Ethernet Connection (2)I217-LM/ I218-LM/I219-LM------e1d65x64.sys
Intel(R) I211 Gigabit Network Connection------e1r65x64.sys
Qualcomm_Atheros_AR8171_8175_PCI-E_Gigabit_Ethernet_Controller------L1C63x64.sys
Red Hat VirtIO Ethernet Adapter------netkvm.sys
Mellanox ConnectX-2 Ethernet Adapter/Mellanox ConnectX-3 Ethernet Adapter------ibbus.sys，mlx4_bus.sys，mlx4eth63.sys，ndfltr.sys，winmad.sys，winverbs.sys

欢迎光临网吧三国 (http://www.583go.com/)