![]() |
學(xué)校地址:湖南省 長(zhǎng)沙市 雨花區(qū) 車站南路紅花坡路口 |
![]() |
學(xué)校地址:湖南省 長(zhǎng)沙市 雨花區(qū) 車站南路紅花坡路口 |
1 微軟 IE 緩沖溢出漏洞引起
2 內(nèi)存或虛擬內(nèi)存地址使用抵觸造成 順序的運(yùn)行需要分配一定的內(nèi)存地址給程序使用,當(dāng)順序結(jié)束時(shí)釋放留出空間讓給新的順序使用, win 多任務(wù)的系統(tǒng) 有時(shí)前程序未結(jié)束 又有新的任務(wù)開始 底要多少內(nèi)存或虛擬內(nèi)存來保證我同時(shí)運(yùn)行的工作任務(wù)呢 ? 也許 win 這個(gè)問題上沒弄好,所以有此錯(cuò)誤常常發(fā)生,一般運(yùn)行大型軟件或多媒體后出現(xiàn)這種情況
3 劣質(zhì)內(nèi)存條也會(huì)出現(xiàn)這個(gè)問題
4 微軟 WINDOWS 系統(tǒng)的漏洞, window 把內(nèi)存地址 0X00000000 0X0000ffff 指定為分配 null 指針的地址范圍 , 如果順序試圖訪問這一地址,則認(rèn)為是錯(cuò)誤。 c/c++ 編寫的順序通常不進(jìn)行嚴(yán)格的錯(cuò)誤檢查,當(dāng)采用 malloc 來分配內(nèi)存而可供分配的地址空間不夠的情況下返回 null 指針。但是代碼不檢查這種錯(cuò)誤,認(rèn)為地址分配已經(jīng)勝利,于是就訪問 0X00000000 地址,于是就發(fā)生內(nèi)存違規(guī)訪問,同時(shí)該進(jìn)程被終止。
ASCII 字符填充組成的 pif 文件時(shí)會(huì)出現(xiàn)以下情況: 一個(gè)非法的 pif 文件(用 ascii 字符 'x' 填充)至少要 369 字節(jié),系統(tǒng)才認(rèn)為是一個(gè)合法的 pif 文件,才會(huì)以 pif 圖標(biāo) [pifmgr.dll,0] 顯示,才會(huì)在屬性里有程序、 字體、內(nèi)存、屏幕 ” 等內(nèi)容。而且僅僅當(dāng)一個(gè)非 pif 文件的大小是 369 字節(jié)時(shí)察看屬性的順序 ” 頁(yè)時(shí),不會(huì)發(fā)生程序錯(cuò)誤,哪怕是 370 字節(jié)也不行。當(dāng)對(duì)一個(gè)大于 369 字節(jié)的非法 pif 文件觀察屬性的順序 ” 頁(yè)時(shí), Explorer 會(huì)出錯(cuò),提示: '***' 指令引用的 '***' 內(nèi)存。該內(nèi)存不能為 'read' 問題出在 pif 文件的 16 進(jìn)制地址: 0x00000181[0x87]0x00000182[0x01] 和 0x00000231[0xC3]0x00000232[0x02] 即使是一個(gè)合法 pif 文件,只要改動(dòng)這四處的任意一處,也會(huì)引起程序錯(cuò)誤。而只 要把 0x00000181 和 0x00000182 值改為 [0xFF][0xFF] 那么其它地址任意更改 都不會(huì)引起錯(cuò)誤。
5 可能沒有完全正確裝置 apach 服務(wù),且啟動(dòng)了原故 ; 把服務(wù)中的 OracleOraHomeXXHTTPServ 改成停止
6 應(yīng)用順序沒有檢查內(nèi)存分配失敗
7 應(yīng)用順序由于自身 BUG 引用了不正常的內(nèi)存指針
像這樣的情況都屬于程序自身的 BUG 往往可在特定的操作順序下重現(xiàn)錯(cuò)誤。無效指針不一定總是 0 因此錯(cuò)誤提示中的內(nèi)存地址也不一定為 “ 0x00000000 而是其他隨機(jī)數(shù)字。
如果系統(tǒng)經(jīng)常有所提到錯(cuò)誤提示,下面的建議可能會(huì)有幫助:
1. 檢查系統(tǒng)中是否有木馬或病毒。這類程序?yàn)榱丝刂葡到y(tǒng)往往不負(fù)責(zé)任地修改系統(tǒng),從而導(dǎo)致操作系統(tǒng)異常。平常應(yīng)加強(qiáng)信息安全意識(shí),對(duì)來源不明的可執(zhí)行程序絕不好奇。
2. 更新操作系統(tǒng),讓操作系統(tǒng)的裝置順序重新拷貝正確版本的系統(tǒng)文件、修正系統(tǒng)參數(shù)。有時(shí)候操作系統(tǒng)自身也會(huì)有 BUG 要注意安裝官方發(fā)行的升級(jí)順序。
3. 試用新版本的應(yīng)用順序。
4 刪除然后重新創(chuàng)立 Winnt\System32\Wbem\Repository 文件夾中的文件: 桌面上右擊我電腦,然后單擊管理。
" 服務(wù)和應(yīng)用程序 " 下,單擊服務(wù),然后關(guān)閉并停止 WindowsManagementInstrumentation 服務(wù)。
刪除 Winnt\System32\Wbem\Repository 文件夾中的所有文件。刪除前請(qǐng)創(chuàng)建這些文件的備份副本。
打開 " 服務(wù)和應(yīng)用程序 " 單擊服務(wù),然后打開并啟動(dòng) WindowsManagementInstrumentation 服務(wù)。當(dāng)服務(wù)重新啟動(dòng)時(shí),將基于以下注冊(cè)表項(xiàng)中所提供的信息重新創(chuàng)建這些文件: HKEY_LOCA L_MA CHINE\SOFTWA RE\Microsoft\WBEM\CIMOM\A utorecoverMOFs
16:33:19
下面我從幾個(gè)例子給大家分析:
例一:打開 IE 瀏覽器或者沒過幾分鐘就會(huì)出現(xiàn) "0x70dcf39f" 指令引用的 "0x00000000" 內(nèi)存。該內(nèi)存不能為 “ read 要終止程序,請(qǐng)單擊 “ 確定 ” 信息框,單擊 “ 確定 ” 后,又出現(xiàn) “ 發(fā)生內(nèi)部錯(cuò)誤,您正在使用的其中一個(gè)窗口即將關(guān)閉 ” 信息框,關(guān)閉該提示信息后, IE 瀏覽器也被關(guān)閉。
解決方法:修復(fù)或升級(jí) IE 瀏覽器,同時(shí)打上補(bǔ)丁。看過其中一個(gè)修復(fù)方法是 Win2000 自升級(jí),也就是 Win2000 升級(jí)到 Win2000 其實(shí)這種方法也就是把系統(tǒng)還原到系統(tǒng)初始的狀態(tài)下。比方你 IE 升級(jí)到 6.0 自升級(jí)后,會(huì)被 IE5.0 代替。
例二: windowsxp 下雙擊光盤里面的 AutoRun.ex 文件,顯示 “ 0x77f745cc 指令引用的 0x00000078 內(nèi)存。該內(nèi)存不能為 “ written 要終止程序,請(qǐng)單擊 “ 確定 ” 而在 Windows98 里運(yùn)行卻正常。
解決方法:這可能是系統(tǒng)的兼容性問題, winXP 系統(tǒng),右鍵 “ AutoRun.ex 文件,屬性,兼容性,把 “ 用兼容模式運(yùn)行這個(gè)程序 ” 項(xiàng)選擇上,并選擇 “ Windows98/M win2000 如果打了 SP 補(bǔ)丁后,只要開始,運(yùn)行,輸入: regsvr32c:\winnt\apppatch\slayerui.dl 右鍵,屬性,也會(huì)出現(xiàn)兼容性的選項(xiàng)。
例三: RealOneGold 關(guān)閉時(shí)出現(xiàn)錯(cuò)誤,以前一直使用正常, 近卻在每次關(guān)閉時(shí)出現(xiàn) “ 0xffffffff 指令引用的 0xffffffff 內(nèi)存。該內(nèi)存不能為 “ read 提示。 解決方法:當(dāng)使用的輸入法為微軟拼音輸入法 2003 并且隱藏語(yǔ)言欄時(shí)(不隱藏時(shí)沒問題)關(guān)閉 RealOn 就會(huì)出現(xiàn)這個(gè)問題,因此在關(guān)閉 RealOn 之前可以顯示語(yǔ)言欄或者將任意其他輸入法作為當(dāng)前輸入法來解決這個(gè)問題。
例四:豪杰超級(jí)解霸自從上網(wǎng)后就不能播放了每次都提示 “ 0x060692f6 每次變化)指令引用的 0xff000011 內(nèi)存不能為 “ read 終止順序請(qǐng)按確定。
解決方法:試試重裝豪杰超級(jí)解霸 , 如果重裝后還會(huì),官方網(wǎng)站下載相應(yīng)版本的補(bǔ)丁試試。還不行,只好換就用別的播放器試試了
例五:雙擊一個(gè)游戲的快捷方式, 0x77f5cd0 指令引用 “ 0xffffffff 內(nèi) 存,該內(nèi)存不能為 “ read 并且提示 Client.dat 順序錯(cuò)誤。 解決方法:重裝顯卡的 新驅(qū)動(dòng)順序,然后下載并且裝置 DirectX9.0 例六:一個(gè)朋友發(fā)信息過來,電腦便出現(xiàn)了錯(cuò)誤信息 : 0x772b548f 指令引用的 0x00303033 內(nèi)存,該內(nèi)存不能為 “ written , 然后 QQ 自動(dòng)下線,而再打開 QQ 發(fā)現(xiàn)了發(fā)過來的十幾條的信息。
解決方法:這是對(duì)方利用 QQ BUG 發(fā)送特殊的代碼
|
關(guān)于收錄1 |
關(guān)于收錄2 |
網(wǎng)站幫助 |
廣告合作 |
下載聲明 |
友情連接 |
網(wǎng)站地圖 |
| 共有文章: 15518 篇
今日新文: 62 篇
當(dāng)前在線: