|
作者: wjhwjh5 [wjhwjh5] 论坛用户 | 登录 |
非法操作信息祥解,能否以一实例讲解。 例: THERAGE 在 0000:75f21f00 的模块 <未知> 中导致无效页错误。 Registers: EAX=00000000 CS=0177 EIP=75f21f00 EFLGS=00010246 EBX=00462ccc SS=017f ESP=0246fbe4 EBP=00000004 ECX=837bda3c DS=017f ESI=00000006 FS=4cd7 EDX=80007018 ES=017f EDI=75f20000 GS=0000 Bytes at CS:EIP: Stack dump: bfde30bb 00462ccc 00000006 00000004 00000000 00000000 0246fc2c 00000000 00000006 837bdab4 75f21f00 bfde2e3a 00000006 00000004 00000000 000 |
地主 发表时间: 04/26 16:37 |
回复: netax [netax] 论坛用户 | 登录 |
出现非法操作一般都是 .dll文件被破坏的原因 找出最近被更改的.dll文件,用WINDOWS自带附件里的系统工具恢复 |
B1层 发表时间: 04/27 15:48 |
回复: coolwang [coolwang] 论坛用户 | 登录 |
你好:上面的 是不是系统中所以损坏的文件都可以用这方法? |
B2层 发表时间: 04/28 17:58 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号