|
|
发表于 2008-1-11 15:23:28
|
显示全部楼层
来自： 中国陕西西安
1、微软IE缓冲溢出漏洞引起
$ E, R/ x: z7 n4 m& [- j. x# L) W4 z2 P& f
2、内存或虚拟内存地址使用冲突造成 程序的运行需要分配一定的内存地址给程序使用，当程序结束时释放留出空间让给新的程序使用，win是多任务的系统 有时前程序未结束 又有新的任务开始 到底要多少内存或虚拟内存来保证我们同时运行的工作任务呢?也许win在这个问题上没弄好，所以有此错误常常发生，一般运行大型软件或多媒体后出现这种情况
n! x* N# b8 A$ r, E* U1 n1 ^( \
" y( ^3 i7 s2 t3 L3、劣质内存条也会出现这个问题
2 N9 i7 o0 i: p+ _" \5 M5 S5 v% B# f3 U( g7 ]8 u' Y# L
4、微软WINDOWS系统的漏洞，windows把内存地址0X00000000到0X0000ffff指定为分配null指针的地址范围,如果程序试图访问这一地址，则认为是错误。c/c++编写的程序通常不进行严格的错误检查，当采用malloc来分配内存而可供分配的地址空间不够的情况下返回null指针。但是代码不检查这种错误，认为地址分配已经成功，于是就访问0X00000000的地址，于是就发生内存违规访问，同时该进程被终止。+ g, h1 A5 N: L0 q5 f+ I* W
ASCII字符填充组成的pif文件时会出现以下情况： 一个非法的pif文件（用ascii字符'x'填充）至少要369字节，系统才认为是一个合法的pif文件，才会以pif的图标[pifmgr.dll,0]显示，才会在属性里有程序、 字体、内存、屏幕”等内容。而且仅仅当一个非pif文件的大小是369字节时察看属性的“程序”页时，不会发生程序错误，哪怕是370字节也不行。当对一个大于369字节的非法pif文件察看属性的“程序”页时，Explorer会出错，提示：'***'指令引用的'***'内存。该内存不能为'read' ，问题出在pif文件的16进制地址： 0x00000181[0x87]0x00000182[0x01]和 0x00000231[0xC3]0x00000232[0x02] 即使是一个合法pif文件，只要改动这四处的任意一处，也会引起程序错误。而只 要把0x00000181和0x00000182的值改为[0xFF][0xFF]，那么其它地址任意更改 都不会引起错误。 9 B" ?, L" j' `
" I' g5 Q, u( F% O: y* O! Z5、可能没有完全正确安装apache服务，且启动了它的原故; 把服务中的 OracleOraHomeXXHTTPServer改成停止
' X0 s* b. B2 p+ P7 B3 t( S& N3 J2 S0 X2 k# \3 i2 }3 \1 c
6、应用程序没有检查内存分配失败
7 R& i7 J' }) Z
$ W$ {- W# g# w, n/ Z9 ?' R7、应用程序由于自身BUG引用了不正常的内存指针
( h- f% |. h: d. E 像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效指针不一定总是0，因此错误提示中的内存地址也不一定为“0x00000000”，而是其他随机数字。7 |8 y. j; u ~+ ]
8 a$ a |3 b5 p3 ^% } i: p5 N
如果系统经常有所提到的错误提示，下面的建议可能会有帮助：9 G' I) y# Y' C* T6 V
( y7 S( j- Z4 G" {3 |
1.查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。
3 E9 B) Z8 d* v* [* J9 T8 Z9 ? 2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。 g2 l1 a+ S* T! c, F
3.试用新版本的应用程序。 ; o' z% _" n" e, `5 J, j* h; E4 J
4、删除然后重新创建 Winnt\System32\Wbem\Repository 文件夹中的文件： 在桌面上右击我的电脑，然后单击管理。
6 m2 W7 \3 Z8 u0 T1 F( [在"服务和应用程序"下，单击服务，然后关闭并停止 Windows Management Instrumentation 服务。
) F% w( v8 S; k$ _+ L删除 Winnt\System32\Wbem\Repository 文件夹中的所有文件。（在删除前请创建这些文件的备份副本。）
0 Y( g8 ^0 q. ^打开"服务和应用程序"，单击服务，然后打开并启动 Windows Management Instrumentation 服务。当服务重新启动时，将基于以下注册表项中所提供的信息重新创建这些文件： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\CIMOM\Autorecover MOFs # d: y" h; J, R( b( N
16:33:19 |
|
楼主