一个疑惑的的问题-ntvdm.exe进程

时间:2023-03-09 14:41:06
一个疑惑的的问题-ntvdm.exe进程

今天测试反馈了一个问题,在启动我们程序某个模块的程序时,会立即出现一个ntvdm.exe进程,此进程会占用大量的系统资源,导致系统卡住。

当第一眼看到这个现象时,以为是电脑中毒了,所以立即在网上查。

了解到这个进程是WINDOWS为了兼容16位的应用程序而启动的一个虚拟机应用,可是我们的项目中,全都是32位的应用程序啊,问题出在哪里了呢?

后来跟踪发现原因如下:

启动的这个模块,会动态的从服务器上下载一个自解压的exe程序,然后运行它,将其解压出来,而其下载的这个自解压EXE,由于我们在打包时遗漏了,其下载时,找不到这个文件,存储成的exe中的实际内容却是部分的http返回信息,这样运行这个EXE时,就会触发ntvdm.exe进程启动了。

在此将这个现象记录,以便后续查询,也希望能帮助到其他碰到此问题的。

当然,会出现这个现象,是由于我们对于分包下载的流程设计不合理、检测不完善导致,后续得改进这部分。