12   1  /  2  页   跳转页

[疑似bug] wsafech.exe进程异常

收藏
dg1vg4
头像
版主
  • 帖子:1673
  • 注册: 2007-12-10
  • 来自:江苏
发表于： 2018-02-10 19:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

wsafech.exe进程异常

如图所示



相关日志文件：

用户系统信息：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.140 Safari/537.36

附件附件:

文件名:RSLOG.zip
下载次数:427
文件类型:application/x-zip-compressed
文件大小:
上传时间:2018-2-10 19:46:22
描述:zip

天下没有免费的午餐，人是安全中最薄弱的环节。
分享到：
gototop
 
TaSiTeLOSA
头像
在线技术支持工程师
  • 帖子:136
  • 注册: 2017-04-25
  • 来自:TaSiTeLOSA
发表于： 2018-02-11 10:11 | 短消息 资料
字号： 小 中 大 2楼

回复: wsafech.exe进程异常

有wsafech.exe.dmp一类的文件吗？
瑞星小狮子二维码，客服在线问答http://qpic.cn/forSrLHsd
gototop
 
麦青儿
头像
管理员
  • 帖子:17112
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2018-02-11 10:30 | 短消息 资料
字号： 小 中 大 3楼

回复 1F dg1vg4 的帖子

rav目录下有崩溃时刻的 *.dmp文件吗？有的话帮忙发过来吧。
要是没有，只能再出现的时候远程下了
gototop
 
dg1vg4
头像
版主
  • 帖子:1673
  • 注册: 2007-12-10
  • 来自:江苏
发表于： 2018-02-11 13:04 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F 麦青儿 的帖子

抱歉并未发现dmp文件。
天下没有免费的午餐，人是安全中最薄弱的环节。
gototop
 
dg1vg4
头像
版主
  • 帖子:1673
  • 注册: 2007-12-10
  • 来自:江苏
发表于： 2018-02-11 13:05 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 2F TaSiTeLOSA 的帖子

抱歉并未发现dmp文件。
天下没有免费的午餐，人是安全中最薄弱的环节。
gototop
 
立刻回答
头像
锋芒艾服狮
  • 帖子:1357
  • 注册: 2009-06-29
  • 来自:
发表于： 2018-02-11 13:35 | 短消息 资料
字号： 小 中 大 6楼

回复 1F dg1vg4 的帖子

打开你电脑的powershell然后输入以下语句：
foreach ($i in Get-EventLog Application) {
    if ($i.EntryType -match "Error") {
        if ($i.Message -match "wsafech.exe") {
            echo $i.Message >> $env:userprofile\Desktop\ErrorLog.txt
        }
    }
}
然后回车等待命令执行完，把生成在桌面上的ErrorLog.txt发过来
最后编辑立刻回答 最后编辑于 2018-02-11 13:38:00
gototop
 
dg1vg4
头像
版主
  • 帖子:1673
  • 注册: 2007-12-10
  • 来自:江苏
发表于： 2018-02-11 18:07 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 6F 立刻回答 的帖子

错误应用程序名称: wsafech.exe，版本: 1.0.0.51，时间戳: 0x5a0aaba2
错误模块名称: MSHTML.dll，版本: 11.0.9600.18894，时间戳: 0x5a468b97
异常代码: 0xc0000005
错误偏移量: 0x0008ee74
错误进程 ID: 0x11ec
错误应用程序启动时间: 0x01d3a262a0bd39bc
错误应用程序路径: C:\Program Files\Rising\Rav\wsafech.exe
错误模块路径: C:\Windows\system32\MSHTML.dll
报告 ID: 4e3350f6-0e57-11e8-b7f8-001b389a2cf1

附件附件:

文件名:ErrorLog.txt
下载次数:404
文件类型:text/plain
文件大小:
上传时间:2018-2-11 18:07:50
描述:txt

天下没有免费的午餐，人是安全中最薄弱的环节。
gototop
 
立刻回答
头像
锋芒艾服狮
  • 帖子:1357
  • 注册: 2009-06-29
  • 来自:
发表于： 2018-02-11 20:27 | 短消息 资料
字号： 小 中 大 8楼

回复 7F dg1vg4 的帖子

看来是Accessviolation。
估计是哪个地方的指针所指向的内存已经被释放后又访问了吧，或者是访问了野指针的感觉。
这个错误看得有点眼熟，以前写C++碰到过这种错误，同样是MSHTML.dll。
不过还有一种可能是你的C:\Windows\SYSTEM32\MSHTML.dll文件被破坏了。
最后编辑立刻回答 最后编辑于 2018-02-11 20:34:42
gototop
 
xzz123
头像
快乐黄口狮
  • 帖子:163
  • 注册: 2017-12-16
  • 来自:
发表于： 2018-02-12 09:57 | 短消息 资料
字号： 小 中 大 9楼

回复: wsafech.exe进程异常

附件: Desktop.rar (2018-2-12 9:57:46, 533 B)
该附件被下载次数 367


这里面的bat可以开启系统dump。导入之后遇到任何crash都会往c盘写一个dump。
你可以试试。
gototop
 
dg1vg4
头像
版主
  • 帖子:1673
  • 注册: 2007-12-10
  • 来自:江苏
发表于： 2018-02-12 10:38 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：wsafech.exe进程异常

OK，这回是wsafe.exe出意外了。


这次保留了dump文件。

附件: wsafe2018-02-12(10-36-09).zip (2018-2-12 10:43:07, 16.76 K)
该附件被下载次数 351



powershell信息为：
错误应用程序名称: wsafe.exe，版本: 1.0.0.43，时间戳: 0x59929acc
错误模块名称: MSHTML.dll，版本: 11.0.9600.18894，时间戳: 0x5a468b97
异常代码: 0xc0000005
错误偏移量: 0x0008ee74
错误进程 ID: 0xcd4
错误应用程序启动时间: 0x01d3a3aa3d9d8db2
错误应用程序路径: C:\Program Files\Rising\Rav\wsafe.exe
错误模块路径: C:\Windows\system32\MSHTML.dll
报告 ID: 8feb388f-0f9d-11e8-8246-001b389a2cf1



下面是当事的mshtml.dll文件过大，可通过QQ传送。
最后编辑dg1vg4 最后编辑于 2018-02-12 10:47:43
天下没有免费的午餐，人是安全中最薄弱的环节。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT