![Crowdstrike 分析 [译]](https://pbs.twimg.com/media/GS3s-OgasAE_Z9d.jpg)
Crowdstrike 分析 [译]
💡
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
Crowdstrike 分析了 C++ 语言中的空指针问题，指出程序员未检查对象有效性，导致系统崩溃。建议 Microsoft 改进驱动程序回滚策略，并考虑将驱动程序重写为更安全的语言如 Rust。
🎯
关键要点
- Crowdstrike 分析了 C++ 语言中的空指针问题，指出程序员未检查对象有效性，导致系统崩溃。
- 计算机尝试读取无效内存地址 0x9c，导致程序被 Windows 终止。
- C++ 使用地址 0x0 表示空值，程序员应通过空值检查来避免崩溃。
- 系统驱动程序崩溃是导致蓝屏死机的主要原因，95% 的崩溃与此有关。
- 建议 Microsoft 改进驱动程序回滚策略，避免直接推送有缺陷的更新。
- Crowdstrike 建议将系统驱动程序重写为更安全的语言如 Rust，以避免类似问题。
❓
延伸问答
C++ 中的空指针问题是什么？
C++ 中的空指针问题是程序员未检查对象有效性，导致尝试访问无效内存地址，从而引发系统崩溃。
为什么空指针会导致系统崩溃？
空指针会导致系统崩溃，因为程序尝试读取无效内存地址，Windows 会立即终止该程序，尤其是系统驱动程序。
Crowdstrike 对 Microsoft 有什么建议？
Crowdstrike 建议 Microsoft 改进驱动程序回滚策略，避免直接推送有缺陷的更新，并考虑将驱动程序重写为更安全的语言如 Rust。
如何避免 C++ 中的空指针问题？
可以通过进行空值检查来避免 C++ 中的空指针问题，确保在访问对象之前确认其有效性。
系统驱动程序崩溃的主要原因是什么？
系统驱动程序崩溃的主要原因是程序员未进行空值检查，导致访问无效内存，95% 的蓝屏死机与此有关。
为什么建议使用 Rust 替代 C++？
建议使用 Rust 替代 C++ 是因为 Rust 更安全，能够避免 C++ 中常见的空指针问题，从而减少系统崩溃的风险。
➡️
