IE8崩溃在CElement::GetUpdatedLayoutWithContext

发了一个我们页游助手的版本时，测试报告在某些机器上点开某网站时崩溃 "0x637e5067指令引用的0x00000008内存，该内存不能为read"，查看dump文件，堆栈如下：

崩溃截图：

测试并未找到崩溃的规律，最后经多种方式测试和查阅资料最终得出问题原因：

1、8.0.6001.19170 版本及之前的IE，在打开http://jzyf.ledu.com/网页后，右键菜单中点击刷新或直接刷新，基本上都会崩溃。
2、据说与网页中给body设置background图片有关。 

 

相关资料：

1、https://social.technet.microsoft.com/Forums/en-US/82144d88-ba2f-4042-8b69-61a8f84c2292/ie8-crashes-due-to-bug-in-mshtmldll-up-to-version-80600119170-null-pointer-access-in?forum=ieitprocurrentver

2、http://answers.microsoft.com/en-us/ie/forum/ie8-windows_xp/bug-in-mshtmldll-version-80600119154-discovered/6895275e-b796-439b-a2f5-8a8b3655fa44

3、http://bugs.jquery.com/ticket/9823