ntdll.dll
HoldNền tảng
Thư viện hệ thống nền tảng ở chế độ user của Windows, triển khai các hàm runtime NT cấp thấp và xử lý ngoại lệ.
Vì sao ở đây
Xếp vào Hold: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin nghiên cứu, 0 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 4Hacker News·28/6/2026researchTràn ngăn xếp do xử lý ngoại lệ đệ quy trong quá trình tắt shell32
Quá trình điều tra lỗi sập của một chương trình Windows bên thứ ba ban đầu cho thấy shell32.dll có liên quan, nhưng dấu vết ngăn xếp cho thấy các lời gọi xử lý ngoại lệ lặp đi lặp lại giữa các hàm của ntdll cho đến khi hết ngăn xếp. Nguyên nhân thực sự xảy ra khi chương trình đang tắt, lúc shell32 thực hiện dọn dẹp, gọi CoTaskMemFree và vô tình kích hoạt vòng lặp ngoại lệ đệ quy thay vì một lỗi trực tiếp trong shell32.