瑞星卡卡安全论坛技术交流区系统软件 【公告】关于"0x041c1177"指令引用的"0x0490fea8"内存.该内存不能为"read"

12345   4  /  5  页   跳转

【公告】关于"0x041c1177"指令引用的"0x0490fea8"内存.该内存不能为"read"

我也碰到过该问题
...
gototop
 

俺也碰见这个问题,请大虾们就地解决啊
gototop
 

我也是
偶尔会出先的问题
gototop
 

路过!看的头都大了
gototop
 

这是我的电脑出现蓝屏时的错误提示,请斑竹看看是什么问题? 
    A problem has been detected ,and windows has been shut down to prevent damage to your computer.
    DRIVER__IRQL__NOT__LESS__OR__EQUAL
    Check to make sure any new hardware or software is properly installed.If this is a new installation,ask your hardware or software 
manufacturer.
    If problems continue,disable or remove any newly installed hardware or software.Disable Bios memory options such as caching or shadowing your cumputer .press F8 to select adbanced startup options and then select safe mode.

    technical  information:
  *** stop:0X000000/(0x0200000c,0x00000002,0x00000000,0xf5862DB2 )
  ***.tcpip.sys_Address  f58620B2 base at  f5846000,datestamp 4294cc20
   
    Beginning dump of Physical memory
    Physical memory dump complete
Contact your system administrator or technical support group for further assistance.
gototop
 

出现这个现象有方面的,一是硬件,即内存方面有问题,二是软件,这就有多方面的问题了。
一:先说说硬件:
一般来说,电脑硬件是很不容易坏的。内存出现问题的可能性并不大(除非你的内存真的是杂牌的一塌徒地),主要方面是:1。内存条坏了(二手内存情况居多)、2。使用了有质量问题的内存,3。内存插在主板上的金手指部分灰尘太多。4。使用不同品牌不同容量的内存,从而出现不兼容的情况。5。超频带来的散热问题。你可以使用MemTest 这个软件来检测一下内存,它可以彻底的检测出内存的稳定度。
二、如果都没有,那就从软件方面排除故障了。
先说原理:内存有个存放数据的地方叫缓冲区,当程序把数据放在缓冲区,需要操作系统提供的“功能函数”来申请,如果内存分配成功,函数就会将所新开辟的内存区地址返回给应用程序,应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”,内存地址也就是编程中的“光标”。内存不是永远都招之即来、用之不尽的,有时候内存分配也会失败。当分配失败时系统函数会返回一个0值,这时返回值“0”已不表示新启用的光标,而是系统向应用程序发出的一个通知,告知出现了错误。作为应用程序,在每一次申请内存后都应该检查返回值是否为0,如果是,则意味着出现了故障,应该采取一些措施挽救,这就增强了程序的“健壮性”。若应用程序没有检查这个错误,它就会按照“思维惯性”认为这个值是给它分配的可用光标,继续在之后的执行中使用这块内存。真正的0地址内存区储存的是计算机系统中最重要的“中断描述符表”,绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS),写数据到这个地址会导致立即当机,而在健壮的操作系统,如Windows等,这个操作会马上被系统的保护机制捕获,其结果就是由操作系统强行关闭出错的应用程序,以防止其错误扩大。这时候,就会出现上述的内存不能为“read”错误,并指出被引用的内存地址为“0x00000000“。内存分配失败故障的原因很多,内存不够、系统函数的版本不匹配等都可能有影响。因此,这种分配失败多见于操作系统使用很长时间后,安装了多种应用程序(包括无意中“安装”的病毒程序),更改了大量的系统参数和系统档案之后。
在使用动态分配的应用程序中,有时会有这样的情况出现:程序试图读写一块“应该可用”的内存,但不知为什么,这个预料中可用
的光标已经失效了。有可能是“忘记了”向操作系统要求分配,也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等
等。注销了的内存被系统回收,其访问权已经不属于该应用程序,因此读写操作也同样会触发系统的保护机制,企图“违法”的程序
唯一的下场就是被操作终止执行,回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊!像这样的情况都属于程序自身
的BUG,你往往可在特定的操作顺序下重现错误。无效光标不一定总是0,因此错误提示中的内存地址也不一定为“0x00000000”,而
是其它随机数字。
首先建议:
1、 检查系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统,从而导致操作系统异常。平常应加强信息安全意识,对来源不明的可执行程序绝不好奇。
2、 更新操作系统,让操作系统的安装程序重新拷贝正确版本的系统档案、修正系统参数。有时候操作系统本身也会有BUG,要注意安装官方发行的升级程序。
3、 尽量使用最新正式版本的应用程序、Beta版、试用版都会有BUG。
4、 删除然后重新创建 Winnt\System32\Wbem\Repository 文件夹中的文件:在桌面上右击我的电脑,然后单击管理。 在"服务和应
用程序"下,单击服务,然后关闭并停止 Windows Management Instrumentation 服务。 删除 Winnt\System32\Wbem\Repository 文件夹中的所有文件。(在删除前请创建这些文件的备份副本。) 打开"服务和应用程序",单击服务,然后打开并启动 Windows Management Instrumentation 服务。当服务重新启动时,将基于以下注册表项中所提供的信息重新创建这些文件:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\CIMOM\Autorecover MOFs

方法一/网 /印/简单点的 就是运行regedit进入注册表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下,应该只有一个正常的键值"{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 将其他的删除(默认键值当然不要删除)。
方法二:在BIOS中,将内存CLS值改为3
方法三:进纯DOS用scandisk
gototop
 

我也有这样的情况,有时候我找开ACD,打开了一个图片,我点调整大小,再在保存左边的那个空白区域上打上数字,刚在键上要输入的时候就提示这个框出来了,(但不是每次都出现),还有一些应用程序,打开的时候也是这样,

系统相关图片如下

附件附件:

下载次数:220
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-20 8:50:45
描述:
预览信息:EXIF信息



gototop
 

我也有这样的情况,有时候我找开ACD,打开了一个图片,我点调整大小,再在保存左边的那个空白区域上打上数字,刚在键上要输入的时候就提示这个框出来了,(但不是每次都出现),还有一些应用程序,打开的时候也是这样,

系统相关图片如下

附件附件:

下载次数:212
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-20 8:52:28
描述:
预览信息:EXIF信息



gototop
 

我也有这样的情况,有时候我找开ACD,打开了一个图片,我点调整大小,再在保存左边的那个空白区域上打上数字,刚在键上要输入的时候就提示这个框出来了,(但不是每次都出现),还有一些应用程序,打开的时候也是这样,

系统相关图片如下

附件附件:

下载次数:220
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-20 8:53:14
描述:
预览信息:EXIF信息



gototop
 

我也有这样的情况,有时候我找开ACD,打开了一个图片,我点调整大小,再在保存左边的那个空白区域上打上数字,刚在键上要输入的时候就提示这个框出来了,(但不是每次都出现),还有一些应用程序,打开的时候也是这样,

系统相关图片如下

附件附件:

下载次数:238
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-20 8:53:57
描述:
预览信息:EXIF信息



gototop
 
12345   4  /  5  页   跳转
页面顶部
Powered by Discuz!NT