瑞星2011 Hookhelp.sys在LoadImageNotifyRoutine中的全局性Fast Mutex设置可能导致死锁（deadlock）
调试环境：WIN7 32bit SP1
调试工具：windbg+IDA
影响版本：瑞星杀毒软件2011 hookhelp.sys版本25.0.0.9
调试目的：解决自己遇到的问题，同时学习相应方法和知识。
近一个月来，我两台刚刚更新了WIN7 SP1系统的电脑（一台实验室用的PC，一台宿舍用的笔记本）多次出现死锁情况，现象表现为突然整个图形界面没响应，只有鼠标可以动，有时鼠标有忙的图标（蓝圈），有时没有，同时可以听到CPU风扇声明显增大。这种现象经常出现在系统长期待机后唤醒进入登录界面后几秒，后来在正在使用过程中时不时也出现。
我十分头疼，觉得应该是系统底层哪里死锁了，不得已设置了CrashOnCtrlScroll键，希望遇到的时候可以用它来BSOD掉然后分析dmp。
昨晚在宿舍的电脑上又给我碰上，这次是重启后刚登录后，过了登录界面将要出来桌面之前，刚好屏幕一片黑的时候，就又停在那里了。用右边Ctrl键+两次ScrollLock键手动BSOD，重启后选正常启动系统，用windbg加载保存下来的核心内存转储文件，开始找原因。
以前调dmp文件都是有比较明确目标的，比如一个出异常的用户态程序，或者导致BSOD的驱动，那样只要在出异常或BSOD的当前线程进行栈回溯就比较容易发现问题了，这次则不然，因为BSOD是人工触发的，跟真正的死锁原因无关，所以找原因要麻烦得多。由于这块确实不熟，调了N久，中间有很多无用功，发帖的时候就只贴有用的部分了。
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
