进程卡住 线程栈分析 记录

nsi卸载进程卡住：

自卸载 调用的函数：MoveFileEx  （PendingFileRenameOperations  MOVEFILE_DELAY_UNTIL_REBOOT   开机延迟删除 ）

使用Process Explorer查看进程：

卡住的两个线程。

查看线程栈：

SeAccessCheckWithHint+0xb4a 卡住。

https://social.msdn.microsoft.com/Forums/windowsdesktop/en-US/1edad401-396b-4d7a-b5e4-d16fd48ca120/shellexecuteex-hangs-in-openregstream

https://pastebin.com/md38525d

https://communities.vmware.com/thread/266408

查看 SeAccessCheckWithHint+0xb4a  以后有时间 再具体分析（应该跟 主机环境有关）

最后的结论是：0会话 启动gui进程 导致卡死

写了一个demo 进行排查 记录：

使用服务启动 gui进程 messageBox.exe

安装服务

服务启动配置：（启动MessageBox.exe 进程）

MessageBox.exe 正常启动:

启动服务 （根据配置启动MessageBox.exe）：

用procexp查看  卡死线程

使用windbg 附加到 messageBox.exe（F6 ）

 

查看线程（~）

 

查看线程0栈（~ 0 kv）

切换到线程0（~ 0 s）

查看线程0栈（kv）

查看MessageBoxIndirect( const MSGBOXPARAMS *lpmbp ) 

查看MSGBOXPARAMS  ( dd 0020f9b8  （上图 MessageBoxIndirectW 的参数） )

 

查看 szText  （du 013b2150）

查看szCaption （du 013b2180）

 

与上图的messageBox的内容一致  说明 MessageBoxIndirect 卡住了

ok

测试程序下载url：https://download.csdn.net/download/huanongying131/11228827