论坛: 网吧专题 标题: 内存不该为XXXX的原因 复制本贴地址    
作者: zhong [zhong]    见习版主   登录

内存不该为XXXX的原因


一、应用程序没有检查内存分配失败

程序需要一块内存用以保存数据时,就需要调用操作系统提供的“功能函数”来申请,如果内存分配成功,函数就会将所新开辟的内存区地址返回给应用程序,应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”,内存地址也就是编程中的“指针”。

内存不是永远都招之即来、用之不尽的,有时候内存分配也会失败。当分配失败时系统函数会返回一个0值,这时返回值“0”已不表示新启用的指针,而是系统向应用程序发出的一个通知,告知出现了错误。作为应用程序,在每一次申请内存后都应该检查返回值是否为0,如果是,则意味着出现了故障,应该采取一些措施挽救,这就增强了程序的“健壮性”。

若应用程序没有检查这个错误,它就会按照“思维惯性”认为这个值是给它分配的可用指针,继续在之后的运行中使用这块内存。真正的0地址内存区保存的是计算机系统中最重要的“中断描述符表”,绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS),写数据到这个地址会导致立即死机,而在健壮的操作系统中,如Windows等,这个操作会马上被系统的保护机制捕获,其结果就是由操作系统强行关闭出错的应用程序,以防止其错误扩大。这时候,就会出现上述的“写内存”错误,并指出被引用的内存地址为“0x00000000”。
内存分配失败故障的原因很多,内存不够、系统函数的版本不匹配等都可能有影响。因此,这种分配失败多见于操作系统使用很长时间后,安装了多种应用程序(包括无意中“安装”的病毒程序),更改了大量的系统参数和系统文件之后。

二、应用程序由于自身BUG引用了不正常的内存指针

在使用动态分配的应用程序中,有时会有这样的情况出现:程序试图读写一块“应该可用”的内存,但不知为什么,这个预料中可用的指针已经失效了。有可能是“忘记了”向操作系统要求分配,也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收,其访问权已经不属于该应用程序,因此读写操作也同样会触发系统的保护机制,企图“违法”的程序唯一的下场就是被操作终止运行,回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊!

像这样的情况都属于程序自身的BUG,你往往可在特定的操作顺序下重现错误。无效指针不一定总是0,因此错误提示中的内存地址也不一定为“0x00000000”,而是其他随机数字。

如果系统经常有所提到的错误提示,下面的建议可能会有帮助:

1.查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统,从而导致操作系统异常。平常应加强信息安全意识,对来源不明的可执行程序绝不好奇。

2.更新操作系统,让操作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。有时候操作系统本身也会有BUG,要注意安装官方发行的升级程序。

3.试用新版本的应用程序。
************************************************************
2.启动很慢
首先,打开“系统属性”(在我的电脑上点右键-属性,或者在控制面板里打开“系统”,快捷键win+pause break)点“高级”选项卡,在“启动和故障恢复”区里打开“设置”,去掉“系统启动”区里的两个√,如果是多系统的用户保留“显示操作系统列表的时间”的√。点“编辑”确定启动项的附加属性为 /fastdetect而不要改为nodetect,先不要加 /noguiboot属性,因为后面还要用到guiboot。

接下来这一步很关键,在“系统属性”里打开“硬件”选项卡,打开“设备管理器”,展开“IDE ATA/ ATAPI 控制器”,双击打开“次要IDE通道”属性,点“高级设置”选项卡,把设备1和2的传送模式改为DMA若可用,设备类型如果可以选择“无”就选为“无”,点确定完成设置,同样的方法设置“主要IDE通道”。

打开注册表(开始-运行-regedit),单击“我的电脑”打开“编辑”菜单的“查找”,输入AutoEndTasks,点“查找下一个”。双击打开找到的结果修改“数值数据”为1。然后在AutoEndTasks的下面可以找到HungAppTimeout,WaitToKillAppTimeout,把“数值数据”设为2000或者更小,在这里顺便也把菜单延迟的时间修改一下,在AutoEndTasks的下面找到MenuShowDelay,数值是以毫秒为单位,如果希望去掉菜单延迟就设为0。

修改后点“编辑”菜单,打开“查找下一个”(快捷键F3),把找到的结果都安装上一步的方法修改。

现在启动和关机的加速都已经完成,重启一下电脑感受一下极速启动的感觉吧,滚动条是不是只转一二圈就OK了。

享受了极速重启的乐趣后我们再进一步加速一下启动的速度,打开“系统属性”- “高级”-“启动和故障恢复”设置,打开“系统启动”区的编辑,在fastdetect的后面加上 /noguiboot,这样在启动的时候就不会再显示滚动条。如果你非常喜欢这个滚动条的显示这一步就不用做了。

一般出现这个现象可能有两方面原因:一是硬件,二是软件。
硬件方面:
1、内存条坏了;
2、不同牌子不同容量的内存混插造成不兼容;
3、散热问题,特别是超频后。
软件方面:
1、Windows系统或者Microsoft各种软件的漏洞(比如IE缓冲溢出):升级、打补丁;
2、修复IE:运行regsvr32 jscript.dll 和 regsvr32 vbscript.dll;
3、重新注册所有DLL:for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1;
4、其他小软件的Bug:换软件;
5、中了木马或者病毒:杀毒;
6、停止Windows Management Instrumentation服务,备份并删除\Windows\System32\Wbem\Repository目录下文件,重新启动Windows Management Instrumentation服务,将基于注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\CIMOM\Autorecover MOFs]项中所提供的信息重新创建这些文件。
7、没有完全正确安装apache:停止OracleOraHomeXXHTTPServer服务;
8、卸载NET.Framework,或者使用不需要NET.Framework的ATI显卡驱动;
9、运行光盘中“AutoRun.exe”出错:XP中修改兼容模式为“Windows98/Me”,2000中运行regsvr32c:\winnt\apppatch\slayerui.dll,右键属性,也会出现兼容性的选项;
10、RealOne使用正常,关闭时出错:关闭RealOne之前显示语言栏,或者将任意非“微软拼音输入法”作为当前输入法;
11、豪杰超级解霸:重装,不行就去下补丁,再不行就换播放器;
12、双击游戏的快捷方式报错,并提示“Client.dat程序错误”:重装显卡的最新驱动,并安装DirectX9.0;
13、QQ报错后自动下线:打补丁或升级到最新版本(这是对方利用QQ的BUG,发送特殊代码使QQ出错)。
14、对于“不能为Read”还有一种处理方法:注册表中"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks"一项中,只保留"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"这一键值,其它全部删除。

补充

软件方面引起的解决办法

驱动问题 重装驱动,如果是新系统,应先安装主板驱动 软件损坏 重装软件 病毒问题 杀毒
软件有BUG 打补丁或更新到最新版本
软件和系统不兼容 给软件打上补丁或是试试系统的兼容模式
软件和软件之间有冲突 如果最近安装了什么新软件,卸载了试试
软件要使用其他相关的软件有问题 重装相关软件,比如播放某一格式的文件时出错,可能是这个文件的解码器有问题
杀毒软件与系统或软件相冲突 由于杀毒软件是进入底层监控系统的,可能与一些软件相冲突,卸载试试
系统本身有问题 有时候操作系统本身也会有BUG,要注意安装官方发行的更新程序,象SP的补丁,最好打上.如果还不行,重装系统,或更换其他版本的系统。
输入cmd 回车在命令提示符下输入
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
1。确保使用的是未修改过的软件(非汉化、破解版)
2。使用改软件时尽量不要运行其他软件。(这是个临时文件,可能某些软件也在使用临时文件夹,所以产生干扰)
3。把那些什么桌面工具,内存整理工具通通关掉(你至少有2个类似的工具在运行)
删除然后重新创建 Winnt\\System32\\Wbem\\Repository 文件夹中的文件:
在桌面上右击我的电脑,然后单击管理。

在"服务和应用程序"下,单击服务,然后关闭并停止 Windows Management
Instrumentation 服务。

删除 Winnt\\System32\\Wbem\\Repository
文件夹中的所有文件。(在删除前请创建这些文件的备份副本。)

打开"服务和应用程序",单击服务,然后打开并启动 Windows Management
Instrumentation 服务。当服务重新启动时,将基于以下注册表项中所提供的信息重新创建这些文件:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\WBEM\\CIMOM\\Autorecover




地主 发表时间: 07-05-18 12:44

论坛: 网吧专题

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号