宝玉的分享 ·

Crowdstrike 分析 [译]

💡 原文中文，约1600字，阅读约需4分钟。

📝

内容提要

Crowdstrike 分析了 C++ 语言中的空指针问题，指出程序员未检查对象有效性，导致系统崩溃。建议 Microsoft 改进驱动程序回滚策略，并考虑将驱动程序重写为更安全的语言如 Rust。

🎯

🔎

空指针问题在 C++ 中是一个常见且严重的错误，尤其是在系统驱动程序中。由于驱动程序拥有对计算机的特权访问，任何未检查的空指针都可能导致系统崩溃，进而引发蓝屏死机。这种情况在95%的崩溃中都能找到根源，程序员必须重视空值检查，以确保系统的稳定性。

Crowdstrike 指出，Microsoft 在推送驱动程序更新时应更加谨慎，避免直接将有缺陷的更新推送给用户。改进驱动程序回滚策略可以减少系统崩溃的风险，确保用户在遇到问题时能够迅速恢复。这一建议对所有依赖于稳定系统的用户和企业尤为重要。

文章提到将系统驱动程序重写为 Rust 语言的建议，反映了对编程语言安全性的关注。Rust 语言在内存管理上提供了更高的安全性，能够有效避免空指针等问题。对于开发关键任务软件的团队来说，选择合适的编程语言是确保系统安全的重要因素。

❓

C++ 中的空指针问题是程序员未检查对象有效性，导致尝试访问无效内存地址，从而引发系统崩溃。

空指针会导致系统崩溃，因为程序尝试读取无效内存地址，Windows 会立即终止该程序，尤其是系统驱动程序。

Crowdstrike 建议 Microsoft 改进驱动程序回滚策略，避免直接推送有缺陷的更新，并考虑将驱动程序重写为更安全的语言如 Rust。

可以通过进行空值检查来避免 C++ 中的空指针问题，确保在访问对象之前确认其有效性。

系统驱动程序崩溃的主要原因是程序员未进行空值检查，导致访问无效内存，95% 的蓝屏死机与此有关。

建议使用 Rust 替代 C++ 是因为 Rust 更安全，能够避免 C++ 中常见的空指针问题，从而减少系统崩溃的风险。

🏷️