一：背景 1. 讲故事前几天有位朋友在微信上找到我，说他的软件卡死了，分析了下也不知道是咋回事，让我帮忙看一下，很多朋友都知道，我分析dump是免费的，当然也不是所有的dump我都能搞定，也只能尽自己最大能力帮助别人缩小问题范围吧，既然dump有了，接下来就开启分析之路。二：WinDbg分析 1. 为什么会卡死不同类型的程序卡死的解决思路是不一样的，朋友也说 …
entercriticalsection
一、线程与进程的区别？1、 线程是进程的一部分，所以线程有的时候被称为是轻权进程或者轻量级进程。2、 一个没有线程的进程是可以被看作单线程的，如果一个进程内拥有多个进程，进程的执行过程不是一条线（线程）的，而是多条线（线程）共同完成的。3、 系统在运行的时候会为每个进程分配不同的内存区域，但是不会为线程分配内存（线程所使用的资源是它所属的进程的资源），线程组 …
6月27日晚，一种名为Petya的新型勒索病毒爆发，快速席卷了俄罗斯、美国和乌克兰等国家，并正向全球蔓延。与此前5月WannaCry病毒类似，感染该病毒电脑用户也将被要求支付一定数量的加密数字货币才能解锁。金山云安全中心启动安全检测，确认金山云客户尚无感染案例。与此同时，通过金山云沙盒分析系统对感染样本主机行为分析发现，此次主要感染windows PE文件格 …