说穿äºå°±2ç¹ï¼è¦ä¹æ¯è½¯ä»¶åºéæè´ï¼è¦ä¹å°±æ¯å
åé®é¢äº/ã
è¿è¡æäºç¨åºçæ¶åï¼ææ¶ä¼åºç°å
åé误çæ示ï¼ç¶å该ç¨åºå°±å
³éã
â0x????????âæ令å¼ç¨çâ0x????????âå
åã该å
åä¸è½ä¸ºâreadâã
â0x????????âæ令å¼ç¨çâ0x????????âå
åï¼è¯¥å
åä¸è½ä¸ºâwrittenâã
ä¸ç¥ä½ åºç°è¿ç±»ä¼¼è¿æ ·çæ
éåï¼ï¼0xåé¢å
容æå¯è½ä¸ä¸æ ·ãï¼
ä¸è¬åºç°è¿ä¸ªç°è±¡ææ¹é¢çï¼ä¸æ¯ç¡¬ä»¶ï¼å³å
åæ¹é¢æé®é¢ï¼äºæ¯è½¯ä»¶ï¼è¿å°±æå¤æ¹é¢çé®é¢äºã
1ã微软IEç¼å²æº¢åºæ¼æ´å¼èµ·
2ãå
åæèæå
åå°å使ç¨å²çªé æ
ç¨åºçè¿è¡éè¦åé
ä¸å®çå
åå°åç»ç¨åºä½¿ç¨ï¼å½ç¨åºç»ææ¶éæ¾çåºç©ºé´è®©ç»æ°çç¨åºä½¿ç¨ï¼winæ¯å¤ä»»å¡çç³»ç»
ææ¶åç¨åºæªç»æ åææ°çä»»å¡å¼å§
å°åºè¦å¤å°å
åæèæå
åæ¥ä¿è¯æ们åæ¶è¿è¡çå·¥ä½ä»»å¡å¢?ä¹è®¸winå¨è¿ä¸ªé®é¢ä¸æ²¡å¼å¥½ï¼æ以ææ¤é误常常åçï¼ä¸è¬è¿è¡å¤§å软件æå¤åªä½ååºç°è¿ç§æ
åµ
3ãå£è´¨å
åæ¡ä¹ä¼åºç°è¿ä¸ªé®é¢
ä¸è¬æ¥è¯´ï¼å
ååºç°é®é¢çå¯è½æ§å¹¶ä¸å¤§ï¼ä¸»è¦æ¹é¢æ¯ï¼å
åæ¡åäºãå
åè´¨éæé®é¢ï¼è¿æå°±æ¯2个ä¸åçåä¸å容éçå
åæ··æï¼ä¹æ¯è¾å®¹æåºç°ä¸å
¼å®¹çæ
åµï¼åæ¶è¿è¦æ³¨ææ£çé®é¢ï¼ç¹å«æ¯è¶
é¢åãä½ å¯ä»¥ä½¿ç¨MemTest
è¿ä¸ªè½¯ä»¶æ¥æ£æµä¸ä¸å
åï¼å®å¯ä»¥å½»åºçæ£æµåºå
åç稳å®åº¦ã
åå¦ä½ æ¯åå
åï¼èä¸æ¯ä¸ååççå
åæ¡æ··ææè
ä¹°äºäºæå
åæ¶ï¼åºç°è¿ä¸ªé®é¢ï¼è¿æ¶ï¼ä½ å°±è¦æ£æ¥æ¯ä¸æ¯å
ååºé®é¢äºæè
åå
¶å®ç¡¬ä»¶ä¸å
¼å®¹ã
4ã微软WINDOWSç³»ç»çæ¼æ´ï¼
windowsæå
åå°å0X00000000å°0X0000ffffæå®ä¸ºåé
nullæéçå°åèå´,å¦æç¨åºè¯å¾è®¿é®è¿ä¸å°åï¼å认为æ¯é误ãc/c++ç¼åçç¨åºé常ä¸è¿è¡ä¸¥æ ¼çé误æ£æ¥ï¼å½éç¨mallocæ¥åé
å
åèå¯ä¾åé
çå°å空é´ä¸å¤çæ
åµä¸è¿ånullæéãä½æ¯ä»£ç ä¸æ£æ¥è¿ç§é误ï¼è®¤ä¸ºå°ååé
å·²ç»æåï¼äºæ¯å°±è®¿é®0X00000000çå°åï¼äºæ¯å°±åçå
åè¿è§è®¿é®ï¼åæ¶è¯¥è¿ç¨è¢«ç»æ¢ã
ASCIIå符填å
ç»æçpifæ件æ¶ä¼åºç°ä»¥ä¸æ
åµï¼
ä¸ä¸ªéæ³çpifæ件ï¼ç¨asciiå符\'x\'å¡«å
ï¼è³å°è¦369åèï¼ç³»ç»æ认为æ¯ä¸ä¸ªåæ³çpifæ件ï¼æä¼ä»¥pifçå¾æ [pifmgr.dll,0]æ¾ç¤ºï¼æä¼å¨å±æ§éæç¨åºã
åä½ãå
åãå±å¹âçå
容ãèä¸ä»
ä»
å½ä¸ä¸ªépifæ件ç大å°æ¯369åèæ¶å¯çå±æ§çâç¨åºâ页æ¶ï¼ä¸ä¼åçç¨åºé误ï¼åªææ¯370åèä¹ä¸è¡ãå½å¯¹ä¸ä¸ªå¤§äº369åèçéæ³pifæ件å¯çå±æ§çâç¨åºâ页æ¶ï¼Explorerä¼åºéï¼æ示ï¼\'***\'æ令å¼ç¨ç\'***\'å
åã该å
åä¸è½ä¸º\'read\'
ï¼é®é¢åºå¨pifæ件ç16è¿å¶å°åï¼
0x00000181[0x87]0x00000182[0x01]å
0x00000231[0xC3]0x00000232[0x02]
å³ä½¿æ¯ä¸ä¸ªåæ³pifæ件ï¼åªè¦æ¹å¨è¿åå¤çä»»æä¸å¤ï¼ä¹ä¼å¼èµ·ç¨åºé误ãèåª
è¦æ0x00000181å0x00000182çå¼æ¹ä¸º[0xFF][0xFF]ï¼é£ä¹å
¶å®å°åä»»ææ´æ¹
é½ä¸ä¼å¼èµ·é误ã
5ãå¯è½æ²¡æå®å
¨æ£ç¡®å®è£
apacheæå¡ï¼ä¸å¯å¨äºå®çåæ
; ææå¡ä¸ç
OracleOraHomeXXHTTPServeræ¹æåæ¢
6ãåºç¨ç¨åºæ²¡ææ£æ¥å
ååé
失败
ç¨åºéè¦ä¸åå
åç¨ä»¥ä¿åæ°æ®æ¶ï¼å°±éè¦è°ç¨æä½ç³»ç»æä¾çâåè½å½æ°âæ¥ç³è¯·ï¼å¦æå
ååé
æåï¼å½æ°å°±ä¼å°ææ°å¼è¾çå
ååºå°åè¿åç»åºç¨ç¨åºï¼åºç¨ç¨åºå°±å¯ä»¥éè¿è¿ä¸ªå°å使ç¨è¿åå
åãè¿å°±æ¯âå¨æå
ååé
âï¼å
åå°åä¹å°±æ¯ç¼ç¨ä¸çâæéâã
å
åä¸æ¯æ°¸è¿é½æä¹å³æ¥ãç¨ä¹ä¸å°½çï¼ææ¶åå
ååé
ä¹ä¼å¤±è´¥ãå½åé
失败æ¶ç³»ç»å½æ°ä¼è¿åä¸ä¸ª0å¼ï¼è¿æ¶è¿åå¼â0âå·²ä¸è¡¨ç¤ºæ°å¯ç¨çæéï¼èæ¯ç³»ç»ååºç¨ç¨åºååºçä¸ä¸ªéç¥ï¼åç¥åºç°äºé误ãä½ä¸ºåºç¨ç¨åºï¼å¨æ¯ä¸æ¬¡ç³è¯·å
ååé½åºè¯¥æ£æ¥è¿åå¼æ¯å¦ä¸º0ï¼å¦ææ¯ï¼åæå³çåºç°äºæ
éï¼åºè¯¥éåä¸äºæªæ½æ½æï¼è¿å°±å¢å¼ºäºç¨åºçâå¥å£®æ§âã
è¥åºç¨ç¨åºæ²¡ææ£æ¥è¿ä¸ªé误ï¼å®å°±ä¼æç
§âæç»´æ¯æ§â认为è¿ä¸ªå¼æ¯ç»å®åé
çå¯ç¨æéï¼ç»§ç»å¨ä¹åçè¿è¡ä¸ä½¿ç¨è¿åå
åãçæ£ç0å°åå
ååºä¿åçæ¯è®¡ç®æºç³»ç»ä¸æéè¦çâä¸ææ述符表âï¼ç»å¯¹ä¸å
许åºç¨ç¨åºä½¿ç¨ãå¨æ²¡æä¿æ¤æºå¶çæä½ç³»ç»ä¸(å¦DOS)ï¼åæ°æ®å°è¿ä¸ªå°åä¼å¯¼è´ç«å³æ»æºï¼èå¨å¥å£®çæä½ç³»ç»ä¸ï¼å¦Windowsçï¼è¿ä¸ªæä½ä¼é©¬ä¸è¢«ç³»ç»çä¿æ¤æºå¶æè·ï¼å
¶ç»æå°±æ¯ç±æä½ç³»ç»å¼ºè¡å
³éåºéçåºç¨ç¨åºï¼ä»¥é²æ¢å
¶é误æ©å¤§ãè¿æ¶åï¼å°±ä¼åºç°ä¸è¿°çâåå
åâé误ï¼å¹¶æåºè¢«å¼ç¨çå
åå°å为â0x00000000âã
å
ååé
失败æ
éçåå å¾å¤ï¼å
åä¸å¤ãç³»ç»å½æ°ççæ¬ä¸å¹é
çé½å¯è½æå½±åãå æ¤ï¼è¿ç§åé
失败å¤è§äºæä½ç³»ç»ä½¿ç¨å¾é¿æ¶é´åï¼å®è£
äºå¤ç§åºç¨ç¨åº(å
æ¬æ æä¸âå®è£
âçç
æ¯ç¨åº)ï¼æ´æ¹äºå¤§éçç³»ç»åæ°åç³»ç»æ件ä¹åã
7ãåºç¨ç¨åºç±äºèªèº«BUGå¼ç¨äºä¸æ£å¸¸çå
åæé
å¨ä½¿ç¨å¨æåé
çåºç¨ç¨åºä¸ï¼ææ¶ä¼æè¿æ ·çæ
åµåºç°ï¼ç¨åºè¯å¾è¯»åä¸åâåºè¯¥å¯ç¨âçå
åï¼ä½ä¸ç¥ä¸ºä»ä¹ï¼è¿ä¸ªé¢æä¸å¯ç¨çæéå·²ç»å¤±æäºãæå¯è½æ¯âå¿è®°äºâåæä½ç³»ç»è¦æ±åé
ï¼ä¹å¯è½æ¯ç¨åºèªå·±å¨æ个æ¶åå·²ç»æ³¨éäºè¿åå
åèâ没æçæâççã注éäºçå
å被系ç»åæ¶ï¼å
¶è®¿é®æå·²ç»ä¸å±äºè¯¥åºç¨ç¨åºï¼å æ¤è¯»åæä½ä¹åæ ·ä¼è§¦åç³»ç»çä¿æ¤æºå¶ï¼ä¼å¾âè¿æ³âçç¨åºå¯ä¸çä¸åºå°±æ¯è¢«æä½ç»æ¢è¿è¡ï¼åæ¶å
¨é¨èµæºã计ç®æºä¸ççæ³å¾è¿æ¯è¦æ¯äººç±»ææå严åå¾å¤åï¼
åè¿æ ·çæ
åµé½å±äºç¨åºèªèº«çBUGï¼ä½ å¾å¾å¯å¨ç¹å®çæä½é¡ºåºä¸éç°é误ãæ ææéä¸ä¸å®æ»æ¯0ï¼å æ¤é误æ示ä¸çå
åå°åä¹ä¸ä¸å®ä¸ºâ0x00000000âï¼èæ¯å
¶ä»éæºæ°åã
----------------------------------------------------------
å¦æç³»ç»ç»å¸¸æææå°çé误æ示ï¼ä¸é¢ç建议å¯è½ä¼æ帮å©ï¼
1.æ¥çç³»ç»ä¸æ¯å¦ææ¨é©¬æç
æ¯ãè¿ç±»ç¨åºä¸ºäºæ§å¶ç³»ç»å¾å¾ä¸è´è´£ä»»å°ä¿®æ¹ç³»ç»ï¼ä»è导è´æä½ç³»ç»å¼å¸¸ã平常åºå 强信æ¯å®å
¨æè¯ï¼å¯¹æ¥æºä¸æçå¯æ§è¡ç¨åºç»ä¸å¥½å¥ã
2.æ´æ°æä½ç³»ç»ï¼è®©æä½ç³»ç»çå®è£
ç¨åºéæ°æ·è´æ£ç¡®çæ¬çç³»ç»æ件ãä¿®æ£ç³»ç»åæ°ãææ¶åæä½ç³»ç»æ¬èº«ä¹ä¼æBUGï¼è¦æ³¨æå®è£
å®æ¹åè¡çå级ç¨åºã
3.è¯ç¨æ°çæ¬çåºç¨ç¨åºã
4ãå é¤ç¶åéæ°å建 Winnt\\System32\\Wbem\\Repository æ件夹ä¸çæ件ï¼
å¨æ¡é¢ä¸å³å»æççµèï¼ç¶ååå»ç®¡çã
å¨"æå¡ååºç¨ç¨åº"ä¸ï¼åå»æå¡ï¼ç¶åå
³é并åæ¢ Windows Management
Instrumentation æå¡ã
å é¤ Winnt\\System32\\Wbem\\Repository
æ件夹ä¸çæææ件ãï¼å¨å é¤å请å建è¿äºæ件çå¤ä»½å¯æ¬ãï¼
æå¼"æå¡ååºç¨ç¨åº"ï¼åå»æå¡ï¼ç¶åæå¼å¹¶å¯å¨ Windows Management
Instrumentation æå¡ãå½æå¡éæ°å¯å¨æ¶ï¼å°åºäºä»¥ä¸æ³¨å表项ä¸ææä¾çä¿¡æ¯éæ°å建è¿äºæ件ï¼
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\WBEM\\CIMOM\\Autorecover
MOFs
http://www.55188.com/viewthread.php?tid=627383&fpage=1&highlight= ä¸é¢æä»å 个ä¾åç»å¤§å®¶åæï¼
ä¾ä¸ï¼æå¼IEæµè§å¨æè
没è¿å åéå°±ä¼åºç°"0x70dcf39f"æ令å¼ç¨ç"0x00000000"å
åã该å
åä¸è½ä¸ºâreadâãè¦ç»æ¢ç¨åºï¼è¯·åå»âç¡®å®âçä¿¡æ¯æ¡ï¼åå»âç¡®å®âåï¼ååºç°âåçå
é¨é误ï¼æ¨æ£å¨ä½¿ç¨çå
¶ä¸ä¸ä¸ªçªå£å³å°å
³éâçä¿¡æ¯æ¡ï¼å
³é该æ示信æ¯åï¼IEæµè§å¨ä¹è¢«å
³éã
解å³æ¹æ³ï¼ä¿®å¤æå级IEæµè§å¨ï¼åæ¶æä¸è¡¥ä¸ãçè¿å
¶ä¸ä¸ä¸ªä¿®å¤æ¹æ³æ¯ï¼Win2000èªå级ï¼ä¹å°±æ¯Win2000å级å°Win2000ï¼å
¶å®è¿ç§æ¹æ³ä¹å°±æ¯æç³»ç»è¿åå°ç³»ç»åå§çç¶æä¸ãæ¯å¦ä½ çIEå级å°äº6.0ï¼èªå级åï¼ä¼è¢«IE5.0代æ¿ã
ä¾äºï¼å¨windows
xpä¸åå»å
çéé¢çâAutoRun.exeâæ件ï¼æ¾ç¤ºâ0x77f745ccâæ令å¼ç¨çâ0x00000078âå
åã该å
åä¸è½ä¸ºâwrittenâï¼è¦ç»æ¢ç¨åºï¼è¯·åå»âç¡®å®âï¼èå¨Windows
98éè¿è¡å´æ£å¸¸ã
解å³æ¹æ³ï¼è¿å¯è½æ¯ç³»ç»çå
¼å®¹æ§é®é¢ï¼winXPçç³»ç»ï¼å³é®âAutoRun.exeâæ件ï¼å±æ§ï¼å
¼å®¹æ§ï¼æâç¨å
¼å®¹æ¨¡å¼è¿è¡è¿ä¸ªç¨åºâ项éæ©ä¸ï¼å¹¶éæ©âWindows
98/Meâãwin2000å¦ææäºSPçè¡¥ä¸åï¼åªè¦å¼å§ï¼è¿è¡ï¼è¾å
¥ï¼regsvr32
c:\\winnt\\apppatch\\slayerui.dllãå³é®ï¼å±æ§ï¼ä¹ä¼åºç°å
¼å®¹æ§çé项ã
ä¾ä¸ï¼RealOne
Goldå
³éæ¶åºç°é误ï¼ä»¥åä¸ç´ä½¿ç¨æ£å¸¸ï¼æè¿å´å¨æ¯æ¬¡å
³éæ¶åºç°â0xffffffffâæ令å¼ç¨çâ0xffffffffâå
åã该å
åä¸è½ä¸ºâreadâ
çæ示ã
解å³æ¹æ³ï¼å½ä½¿ç¨çè¾å
¥æ³ä¸ºå¾®è½¯æ¼é³è¾å
¥æ³2003ï¼å¹¶ä¸éèè¯è¨æ æ¶ï¼ä¸éèæ¶æ²¡é®é¢ï¼å
³éRealOneå°±ä¼åºç°è¿ä¸ªé®é¢ï¼å æ¤å¨å
³éRealOneä¹åå¯ä»¥æ¾ç¤ºè¯è¨æ æè
å°ä»»æå
¶ä»è¾å
¥æ³ä½ä¸ºå½åè¾å
¥æ³æ¥è§£å³è¿ä¸ªé®é¢ã
ä¾åï¼æç豪æ°è¶
级解é¸èªä»ä¸ç½åå°±ä¸è½ææ¾äºï¼æ¯æ¬¡é½æ示â0x060692f6âï¼æ¯æ¬¡ååï¼æ令å¼ç¨çâ0xff000011âå
åä¸è½ä¸ºâreadâï¼ç»æ¢ç¨åºè¯·æç¡®å®ã
解å³æ¹æ³ï¼è¯è¯éè£
豪æ°è¶
级解é¸,å¦æéè£
åè¿ä¼ï¼å°å®æ¹ç½ç«ä¸è½½ç¸åºçæ¬çè¡¥ä¸è¯è¯ãè¿ä¸è¡ï¼åªå¥½æ¢å°±ç¨å«çææ¾å¨è¯è¯äºã
ä¾äºï¼åå»ä¸ä¸ªæ¸¸æçå¿«æ·æ¹å¼ï¼â0x77f5cd0âæ令å¼ç¨â0xffffffffâå
åï¼è¯¥å
åä¸è½ä¸ºâreadâ ï¼å¹¶ä¸æ示Client.datç¨åºé误ã
解å³æ¹æ³ï¼éè£
æ¾å¡çææ°é©±å¨ç¨åºï¼ç¶åä¸è½½å¹¶ä¸å®è£
DirectX9.0ã
ä¾å
ï¼ä¸ä¸ªæååä¿¡æ¯è¿æ¥ï¼æççµè便åºç°äºé误信æ¯:â0x772b548fâæ令å¼ç¨çâ0x00303033âå
åï¼è¯¥å
åä¸è½ä¸ºâwrittenâ,ç¶åQQèªå¨ä¸çº¿ï¼èåæå¼QQï¼åç°äºä»åè¿æ¥çåå æ¡çä¿¡æ¯ã
解å³æ¹æ³ï¼è¿æ¯å¯¹æ¹å©ç¨QQçBUGï¼åéç¹æ®ç代ç ï¼åQQåºéï¼åªè¦æä¸è¡¥ä¸æå级å°ææ°çæ¬ï¼å°±æ²¡äºäºã