联系我们 论坛帮助    登录 注册 搜索

珞珈山水BBS → 电脑网络 → 系统安全 → 单文区文章阅读

单文区文章阅读 [返回]
发信人: palaya (卡卡！), 信区: Security 标  题: Re: 请教达人.. 发信站: BBS 珞珈山水站 (Fri Jan 12 19:27:10 2007) 自己baidu了下 好复杂.... sigh 问题 运行某些程序的时候，有时会出现内存错误的提示，然后该程序就关闭。 “0x????????”指令引用的“0x????????”内存。该内存不能为“read”。 “0x????????”指令引用的“0x????????”内存，该内存不能为“written”。 一般出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的 问题了。 故障分析 硬件方面： 一般来说，内存出现问题的可能性并不大，主要方面是：内存条坏了、内存质量有问题， 还有就是 2 个不同牌子不同容量的内存混插，也比较容易出现不兼容的情况，同时还要注 意散热问题，特别是超频后。你可以使用MemTest 这个软件来检测一下内存，它可以彻底 的检测出内存的稳定度。 假如是双内存，而且是不同品牌的内存条混插或者买了二手内存时，出现这个问题，这时 ，就要检查是不是内存出问题了或者和其它硬件不兼容。 软件方面： 先简单说说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在其一位置时，因 为没有足够空间，就会发生溢出现象。举个例子：一个桶子只能将一斤的水，当放入两斤 的水进入时，就会溢出来。而系统则是在屏幕上表现出来。这个问题，经常出现在window s2000 和 XP 系统上，Windows 2000/XP 对硬件的要求是很苛刻的,一旦遇到资源死锁、溢 出或者类似 Windows 98 里的非法操作，系统为保持稳定，就会出现上述情况。另外也可 能是硬件设备之间的兼容性不好造成的。 几个例子 例一：打开 IE 浏览器或者没过几分钟就会出现"0x70dcf39f"指令引用的"0x00000000"内 存。该内存不能为“read”。要终止程序，请单击“确定”的信息框，单击“确定”后， 又出现“发生内部错误，您正在使用的其中一个窗口即将关闭”的信息框，关闭该提示信 息后，IE浏览器也被关闭。 解决方法：修复或升级 IE 浏览器，同时打上补丁。看过其中一个修复方法是，Win2000  自升级，也就是 Win2000升级到Win2000，其实这种方法也就是把系统还原到系统初始的状态下。比如你的 IE升级到了6.0， 自升级后，会被IE5.0代替。 例二：在windows xp下双击光盘里面的“AutoRun.exe”文件，显示“0x77f745cc”指令引 用的“0x00000078”内 存。该内存不能为“written”，要终止程序，请单击“确定”，而在Windows 98里运行却 正常。 解决方法：这可能是系统的兼容性问题，winXP 的系统，右键“AutoRun.exe”文件，属性 ，兼容性，把“用 兼容模式运行这个程序”项选择上，并选择“Windows 98/Me”。win2000如果打了SP的补 丁后，只要开始， 运行，输入：regsvr32 c:\winnt\apppatch\slayerui.dll。右键，属性，也会出现兼容性 的选项。 例三：....... .... 问题产生原因原因－－解决方法 内存条坏了－－更换内存条 双内存不兼容－－使用同品牌的内存或只用一条内存 内存质量问题－－更换内存条 散热问题－－加强机箱内部的散热 内存和主板没插好或和其它硬件不兼容等－－重插内存或换个插糟 硬盘有问题－－更换硬盘 驱动问题－－重装驱动。如果是新系统，要先安装主板驱动 软件损坏－－重装软件 软件有BUG－－打补丁或用最新的版本。 软件和系统不兼容－－给软件打上补丁或者试试系统的兼容模式 软件和软件之间有冲突－－如果最近安装了什么新软件，卸载了试试 软件要使用到其它相关的软件有问题－－重装相关软件。比如播放某一格式的文件时出错 ，可能是这个文 件的解码器有问题 病毒问题－－杀毒 杀毒软件与系统或软件冲突－－由于杀毒软件是进入底层监控系统的，可能与一些软件冲 突，卸载了试试 系统本身有问题－－有时候操作系统本身也会有 BUG，要注意安装官方发行的升级程序， 像 SP 的补丁，最好要打上。如果还不行重装系统或更换其它版本的系统了。 Windows系统出现内存错误 使用 Windows 操作系统的人有时会遇到这样的错误信息：“0X????????指令引用的 0x00 000000 内存，该内存不能 written”，然后应用程序被关闭。如果去请教一些“高手”， 得到的回答往往是“Windows 就是这样不稳定”之类的义愤和不屑。其实，这个错误并不 一定是 Windows 不稳定造成的。本文就来简单分析这种错误的常见原因。 一、应用程序没有检查内存分配失败 程序需要一块内存用以保存数据时，就需要调用操作系统提供的“功能函数”来申请，如 果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通 过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“指针” 。 内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函 数会返回一个0值，这时返回值“0”已不表示新启用的指针，而是系统向应用程序发出的 一个通知，告知出现了错误。 作为应用程序，在每一次申请内存后都应该检查返回值是否为 0，如果是，则意味着出现 了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。 若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用指 针，继续在之后的运行中使用这块内存。真正的 0 地址内存区保存的是计算机系统中最重 要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下（如 D OS），写数据到这个地址会导致立即死机，而在健壮的操作系统中，如Windows等，这个操 作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防 止其错误扩大。这时候，就会出现上述的“写内存”错误，并指出被引用的内存地址为“ 0x00000000”。 内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此 ，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序（包括无意中“安 装”的病毒程序），更改了大量的系统参数和系统文件之后。 二、应用程序由于自身BUG引用了不正常的内存指针 在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用 ”的内存，但不知为什么，这个预料中可用的指针已经失效了。有可能是“忘记了”向操 作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等 。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触 发系统的保护机制，企图“违法”的程序唯一的下场就是被操作终止运行，回收全部资源 。计算机世界的法律还是要比人类有效和严厉得多啊！ 像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效指针不 一定总是0，因此错误提示中的内存地址也不一定为“0x00000000”，而是其他随机数字。 如果系统经常有所提到的错误提示，下面的建议可能会有帮助： 1.查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而 导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。 2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。 有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。 3.试用新版本的应用程序。 【 在 palaya (卡卡！) 的大作中提到: 】 : 最近电脑出了点问题 : 但是已经杀过毒了,没查出来 : 再杀木马,还没查出来 : ................... -- 我要一步一步往上爬，等待阳光静静照着我的脸…… http://papayam.spaces.live.com/ ※ 来源:·珞珈山水BBS站 http://bbs.whu.edu.cn·[FROM: 222.20.235.*]
[返回单文区目录]

武汉大学BBS 珞珈山水站 All rights reserved. wForum , 页面执行时间：7.585毫秒