英偉達(dá)顯卡更新新版本后開機(jī)卡在歡迎界面或黑屏的原因以及解決辦法

發(fā)布時(shí)間：2016-09-24 14:53:50 作者：佚名

很多用戶反應(yīng)的問題，當(dāng)英偉達(dá)顯卡驅(qū)動(dòng)372.54及372.70版本后導(dǎo)致開機(jī)卡在歡迎界面或黑屏，這一直是困擾很多用戶的問題

最近有用戶反應(yīng)英偉達(dá)顯卡更新新版本后開機(jī)卡在歡迎界面或黑屏的情況，這是怎么回事呢？今天小編就為大家?guī)斫鉀Q辦法，一起看看吧
先拋出個(gè)結(jié)論，之后給分析結(jié)果,說明（文中的dllmain對(duì)應(yīng)dll入口點(diǎn)，模塊的入口點(diǎn)函數(shù)名不一定名字都是dllmain）

結(jié)論：

Dwm.exe進(jìn)程初始化LdrInitializeThunk內(nèi)部先映射dll，在一塊兒調(diào)用這些dll的dllmain，在調(diào)用user32的dllmain時(shí)，加載英偉達(dá)的nvinitx.dll這個(gè)模塊使用SHGetShellFolder，該函數(shù)使用了rpcrt4.dll中的一些數(shù)據(jù)，但是鎖相關(guān)數(shù)據(jù)還沒有被初始化（因?yàn)榘凑{(diào)用順序先后還沒有調(diào)用到rpcrt4.dl它的dllmain）就使用，之后導(dǎo)致異常，出現(xiàn)死鎖情況。最終導(dǎo)致黑屏或者卡在系統(tǒng)歡迎界面。

分析的簡(jiǎn)要過程：

1.從卡時(shí)獲取的dump上看explorer卡在ConnectPort到dwm.exe的一個(gè)port。

2.查看dwm.exe中的線程，發(fā)現(xiàn)其中一個(gè)線程卡在調(diào)用SHGetShellFolder函數(shù)內(nèi)部。這個(gè)卡之后就導(dǎo)致explorer.exe工作異常，一直卡在鏈接dwm.exe中的port。

3. 查看鎖sechost!SddlSidLookupCritical的狀態(tài)，發(fā)現(xiàn)此鎖被dwm.exe主線程占用，沒有釋放。仔細(xì)分析發(fā)現(xiàn)主線程正常情況下不應(yīng)該釋放不了這個(gè)臨界區(qū)。

4.猜測(cè)只可能出現(xiàn)什么異常導(dǎo)致沒有釋放這個(gè)臨界區(qū)。

（上雙機(jī)調(diào)試）調(diào)試發(fā)現(xiàn)dwm.exe的主線程中英偉達(dá)nvinitx.dll的dllmain會(huì)調(diào)用SHGetFoldPathW函數(shù)，這個(gè)函數(shù)調(diào)用的時(shí)候，已經(jīng)占用了鎖SddlSidLookupCritical，這個(gè)時(shí)候在去調(diào)用RPCRT4.dll中相關(guān)函數(shù)，卻在調(diào)用EnterCriticalSection獲取rpcrt4的臨界區(qū)GlobalMutex出現(xiàn)異常,跳出到shell32中的異常處理函數(shù)_GSHandlerCheck_EH，這個(gè)時(shí)候?qū)е聸]有釋放SddlSidLookupCritical鎖，SHGetFoldPathW就返回了。查看了下異常，發(fā)現(xiàn)rpcrt4中的臨界區(qū)該臨界區(qū)GlobalMutex沒有初始化，dllmain 內(nèi)部很多其它變量值也沒有初始化，可以確定是dllmain沒有被調(diào)用到。

5. ida分析可以知道GlobalMutex的初始化在rpcrt4.dll的dllmain內(nèi)部。所以可以知道出問題的原因就是rpcrt4.dll的dllmain沒有調(diào)用到，那么為什么會(huì)導(dǎo)致這個(gè)dllmain沒有調(diào)用掉呢？

6. 分析發(fā)現(xiàn)這個(gè)SHGetFoldPathW的調(diào)用是在nvinitx.dll的dllmain中。

ntdll!LdrpInitializeProcess函數(shù)先映射導(dǎo)入表中的dll在調(diào)用這些dll中的dllmain函數(shù)。

這個(gè)出問題環(huán)境調(diào)試發(fā)現(xiàn)rpcr4.dll中dllmain并沒有調(diào)用到，這個(gè)時(shí)候gdi32的dllmain函數(shù)內(nèi)部調(diào)用loadlibrary加載nvinitx.dll，并調(diào)用nvinitx.dll的dllmain函數(shù)，但是這個(gè)時(shí)候調(diào)用LdrpLoadDll加載rpcr4.dll的時(shí)候，（之前剛映射，這個(gè)時(shí)候LdrpLoadDll發(fā)現(xiàn)rpcr4.dll已經(jīng)被映射了，所以就不會(huì)調(diào)用這個(gè)rpcr4.dll的dllmain函數(shù)）

Loadlibrary調(diào)用LdrpLoadDll（這個(gè)函數(shù)先檢查模塊rpcr4.dll是否映射，發(fā)現(xiàn)已經(jīng)映射就不會(huì)調(diào)用這個(gè)的dllmain,接下來調(diào)用其它函數(shù)使用臨界區(qū)GlobalMutex就出現(xiàn)異常崩潰）這個(gè)rpcr4.dll的dllmain會(huì)在接下來的ntdll!LdrpRunInitalizeroutines函數(shù)內(nèi)部調(diào)用。