esp12f，拍拍助理遇到未知异常

本文目录一览

1，拍拍助理遇到未知异常
2，征途出现错误对话框
3，这段代码程序是什么意思求解答谢谢
4，请大家帮我看看我在使用DOS版GHOST遇到的问题
5，现在什么杀毒软件最好
6，Windows进程中的内存结构

1，拍拍助理遇到未知异常

关了，等下再进

你好！对于您反映的情况,请进入 http://help.paipai.com/paipai/网址下载拍拍助理3.0beta1sp4安装使用即可,谢谢!

很高兴为您解答！卸载了重新安装个！

关闭拍拍助理重新进入或者重启电脑重新进怕拍助理再不行就卸载了重新下载安装注意清理下系统和IE

拍拍助理遇到未知异常

2，征途出现错误对话框

也许问题出现在Ntfs.sys(允许系统读写NTFS驱动器的驱动程序文件)内。解决方法你试试：重新插拔内存，自动使其更新一下。运行由计算机制造商提供的系统诊断软件,尤其是硬件诊断软件。禁用或卸载所有的反病毒软件,磁盘碎片整理程序或备份程序。通过在命令提示符下运行Chkdsk/f命令检查硬盘驱动器是否损坏,然后重新启动计算机。估计差不多了……

那是文件缺失了,或者是损坏了!你重新再装一次就好了,或者点修复文件

是不是你的内存太小了从新下个

电脑重新启动，再查毒，然后查看网速，最后尝试登陆《征途》。

征途出现错误对话框

3，这段代码程序是什么意思求解答谢谢

这不是代码，而是CPU中寄存器的名称和出现问题时它们当时的16进制值。例如出现问题时ESI寄存器的16进制值为0x0040397f。

他说你出现了未知异常，异常代号：C0000005 ACCESS_VIOLATION；错误地址： 00481749 ，也就是寄存器： CS:EIP:001B:00481749；请楼主注意，这不是代码，Registers: EAX:FFFFFFFF EBX:0180B0A8 ECX:01826B08 EDX:01813870 ESI:0040397F EDI:01826B49 CS:EIP:001B:00481749 此处出现了异常 SS:ESP:0023:0012F3F8 EBP:0012F410 DS:0023 ES:0023 FS:003B GS:0000 Flags:00010286这些只是把你的寄存器列到这里了，并指出异常出现的位置。

这段代码程序是什么意思求解答谢谢

4，请大家帮我看看我在使用DOS版GHOST遇到的问题

建议去指定的售后维修站进行维修！这样就可以帮助你解决实际中遇到的困难！ok

【你好, 噺愺嘸鉒ノ回答你所提的问题,希望你满意,谢谢采纳】依据你的描述。建议：使用HOST版本的 10.0 即可安全。稳定

上面那些乱码究竟是什么意思?是什么导致的?这才是问题的关键

如果你只是为了用ghost做备份镜像，这个用不成就不用了啊，你可以用Dos工具箱之类的去做。你说的那个分区应该是一个隐藏分区，是用来做备份用的。例如联想的电脑好多都带有一键恢复系统，电脑中就会有一个隐藏分区。你说的盘符问题，主要原因是你的分区全部是NTFS的，所以才会排到后面去，我的电脑也是这样的。C和D一个是虚拟盘，另一个是光驱，对吧？一般的DOS方式下是不可能访问NTFS分区的，是用了特殊的工具才可以访问到的，这可能就是排在后面的原因吧。

5，现在什么杀毒软件最好

经测试,病毒想躲过卡巴,只要在病毒源文件里加几条随便的指令,如mov esp push esp之类的花命令就能过,而瑞星要过就不容易。所以推荐瑞星。另：有个软件叫微点，估计N多人没听过也没用过，这个软件的历史真是曲折，他是国际上最早的主动防御软件，就是说病毒是否运行这个软件都先问你下，运行任何软件他都比病毒先探测到然后问你是否给它运行，所以电脑用的心理很清楚，不会有巧巧的运行的。加我QQ：240916883，我传一个给你，缺点就是运行比如WORD都要问你是否给运行，有点烦，比较适合我，不知道是否适合你

卡巴斯基吧

瑞星把就不错啦，但是江民也很好，金山也不赖，千万不要用国外的，国外的对付国内的病毒很垃圾，江民，瑞星对付国内的病毒简直100%，而nod32才不到20%,建议用江民，用很多免费的，江民下载地址： http://58.251.57.206/down?cid=08770A7303519C4498898688FB339069F6E14D3C&t=2&fmt=- http://58.251.57.206/down?cid=0A1FA29C2FA4E11256AC944A1308784C02ABA6E2&t=2&fmt=- 都是免费的，放心用，我的就是在那里下载的！

本人认为还是瑞星的免序列号版的比较好用

瑞星最好.卡巴没用还不能完全卸载.加个360.包你电脑不中毒...`只要你自己`别老开A网和乱开网就行

现在什么杀毒软件最好？全球杀毒软件杀毒能力排名 http://www.tmxy.net/qt/sdbj.htm 常用反病毒软件资源占用情况比较 http://www.tmxy.net/qt/sdbj1.htm Trustport 排名第一只能试用一个月；卡巴斯基排名第四但是经常导致系统缓慢； AVG Anti-Malware 排名第五好象1个月后就不能继续使用； AVAST 排名第八可免费使用1年； F-Secure 排名第十 17个进程一般人受不了； BitDefender 排名十二安装后无法卸载； …… 推荐试用NOD32（排名第六.中文）或小红伞（排名第二.英文）另外使用AVG Anti-Spyware杀木马、360安全卫士杀恶意软件（修复系统漏洞）都是免费的、正版的、可以更新的

6，Windows进程中的内存结构

接触过编程的人都知道，高级语言都能通过变量名来访问内存中的数据。那么这些变量在内存中是如何存放的呢?程序又是如何使用这些变量的呢?下面就会对此进行深入的讨论。下文中的C语言代码如没有特别声明，默认都使用VC编译的release版。　　首先，来了解一下 C 语言的变量是如何在内存分部的。C 语言有全局变量(Global)、本地变量(Local)，静态变量(Static)、寄存器变量(Regeister)。每种变量都有不同的分配方式。先来看下面这段代码：　　#include　　int g1=0, g2=0, g3=0;　　int main()　　　　static int s1=0, s2=0, s3=0;　　int v1=0, v2=0, v3=0;　　//打印出各个变量的内存地址　　printf("0x%08x\n",&v1); //打印各本地变量的内存地址　　printf("0x%08x\n",&v2);　　printf("0x%08x\n\n",&v3);　　printf("0x%08x\n",&g1); //打印各全局变量的内存地址　　printf("0x%08x\n",&g2);　　printf("0x%08x\n\n",&g3);　　printf("0x%08x\n",&s1); //打印各静态变量的内存地址　　printf("0x%08x\n",&s2);　　printf("0x%08x\n\n",&s3);　　return 0;　　}　　编译后的执行结果是：　　0x0012ff78　　0x0012ff7c　　0x0012ff80　　0x004068d0　　0x004068d4　　0x004068d8　　0x004068dc　　0x004068e0　　0x004068e4　　输出的结果就是变量的内存地址。其中v1,v2,v3是本地变量，g1,g2,g3是全局变量，s1,s2,s3是静态变量。你可以看到这些变量在内存是连续分布的，但是本地变量和全局变量分配的内存地址差了十万八千里，而全局变量和静态变量分配的内存是连续的。这是因为本地变量和全局/静态变量是分配在不同类型的内存区域中的结果。对于一个进程的内存空间而言，可以在逻辑上分成3个部份：代码区，静态数据区和动态数据区。动态数据区一般就是“堆栈”。“栈(stack)”和“堆(heap)”是两种不同的动态数据区，栈是一种线性结构，堆是一种链式结构。进程的每个线程都有私有的“栈”，所以每个线程虽然代码一样，但本地变量的数据都是互不干扰。一个堆栈可以通过“基地址”和“栈顶”地址来描述。全局变量和静态变量分配在静态数据区，本地变量分配在动态数据区，即堆栈中。程序通过堆栈的基地址和偏移量来访问本地变量。　　├———————┤低端内存区域　　│ …… │　　├———————┤　　│ 动态数据区 │　　├———————┤　　│ …… │　　├———————┤　　│ 代码区 │　　├———————┤　　│ 静态数据区 │　　├———————┤　　│ …… │　　├———————┤高端内存区域　　堆栈是一个先进后出的数据结构，栈顶地址总是小于等于栈的基地址。我们可以先了解一下函数调用的过程，以便对堆栈在程序中的作用有更深入的了解。不同的语言有不同的函数调用规定，这些因素有参数的压入规则和堆栈的平衡。windows API的调用规则和ANSI C的函数调用规则是不一样的，前者由被调函数调整堆栈，后者由调用者调整堆栈。两者通过“__stdcall”和“__cdecl”前缀区分。先看下面这段代码：　　#include　　void __stdcall func(int param1,int param2,int param3)　　　　int var1=param1;　　int var2=param2;　　int var3=param3;　　printf("0x%08x\n",?m1); //打印出各个变量的内存地址　　printf("0x%08x\n",?m2);　　printf("0x%08x\n\n",?m3);　　printf("0x%08x\n",&var1);　　printf("0x%08x\n",&var2);　　printf("0x%08x\n\n",&var3);　　return;　　}　　int main()　　　　func(1,2,3);　　return 0;　　}编译后的执行结果是：　　0x0012ff78　　0x0012ff7c　　0x0012ff80　　0x0012ff68　　0x0012ff6c　　0x0012ff70　　├———————┤<—函数执行时的栈顶(ESP)、低端内存区域　　│ …… │　　├———————┤　　│ var 1 │　　├———————┤　　│ var 2 │　　├———————┤　　│ var 3 │　　├———————┤　　│ RET │　　├———————┤<—“__cdecl”函数返回后的栈顶(ESP)　　│ parameter 1 │　　├———————┤　　│ parameter 2 │　　├———————┤　　│ parameter 3 │　　├———————┤<—“__stdcall”函数返回后的栈顶(ESP)　　│ …… │　　├———————┤<—栈底(基地址 EBP)、高端内存区域　　上图就是函数调用过程中堆栈的样子了。首先，三个参数以从又到左的次序压入堆栈，先压“param3”，再压“param2”，最后压入“param1”;然后压入函数的返回地址(RET)，接着跳转到函数地址接着执行(这里要补充一点，介绍UNIX下的缓冲溢出原理的文章中都提到在压入RET后，继续压入当前EBP，然后用当前ESP代替EBP。然而，有一篇介绍windows下函数调用的文章中说，在windows下的函数调用也有这一步骤，但根据我的实际调试，并未发现这一步，这还可以从param3和var1之间只有4字节的间隙这点看出来);第三步，将栈顶(ESP)减去一个数，为本地变量分配内存空间，上例中是减去12字节(ESP=ESP-3*4，每个int变量占用4个字节);接着就初始化本地变量的内存空间。由于“__stdcall”调用由被调函数调整堆栈，所以在函数返回前要恢复堆栈，先回收本地变量占用的内存(ESP=ESP+3*4)，然后取出返回地址，填入EIP寄存器，回收先前压入参数占用的内存(ESP=ESP+3*4)，继续执行调用者的代码。参见下列汇编代码：　　;--------------func 函数的汇编代码-------------------　　:00401000 83EC0C sub esp, 0000000C //创建本地变量的内存空间　　:00401003 8B442410 mov eax, dword ptr [esp+10]　　:00401007 8B4C2414 mov ecx, dword ptr [esp+14]　　:0040100B 8B542418 mov edx, dword ptr [esp+18]　　:0040100F 89442400 mov dword ptr [esp], eax　　:00401013 8D442410 lea eax, dword ptr [esp+10]　　:00401017 894C2404 mov dword ptr [esp+04], ecx　　……………………(省略若干代码)　　:00401075 83C43C add esp, 0000003C ;恢复堆栈，回收本地变量的内存空间　　:00401078 C3 ret 000C ;函数返回，恢复参数占用的内存空间　　;如果是“__cdecl”的话，这里是“ret”，堆栈将由调用者恢复　　;-------------------函数结束-------------------------　　;--------------主程序调用func函数的代码--------------　　:00401080 6A03 push 00000003 //压入参数param3　　:00401082 6A02 push 00000002 //压入参数param2　　:00401084 6A01 push 00000001 //压入参数param1　　:00401086 E875FFFFFF call 00401000 //调用func函数　　;如果是“__cdecl”的话，将在这里恢复堆栈，“add esp, 0000000C”　　聪明的读者看到这里，差不多就明白缓冲溢出的原理了。先来看下面的代码：　　#include　　#include　　void __stdcall func()　　　　char lpBuff[8]="\0";　　strcat(lpBuff,"AAAAAAAAAAA");　　return;　　}　　int main()　　　　func();　　return 0;　　}　　编译后执行一下回怎么样?哈，“"0x00414141"指令引用的"0x00000000"内存。该内存不能为"read"。”，“非法操作”喽!"41"就是"A"的16进制的ASCII码了，那明显就是strcat这句出的问题了。"lpBuff"的大小只有8字节，算进结尾的\0，那strcat最多只能写入7个"A"，但程序实际写入了11个"A"外加1个\0。再来看看上面那幅图，多出来的4个字节正好覆盖了RET的所在的内存空间，导致函数返回到一个错误的内存地址，执行了错误的指令。如果能精心构造这个字符串，使它分成三部分，前一部份仅仅是填充的无意义数据以达到溢出的目的，接着是一个覆盖RET的数据，紧接着是一段shellcode，那只要着个RET地址能指向这段shellcode的第一个指令，那函数返回时就能执行shellcode了。但是软件的不同版本和不同的运行环境都可能影响这段shellcode在内存中的位置，那么要构造这个RET是十分困难的。一般都在RET和shellcode之间填充大量的NOP指令，使得exploit有更强的通用性。　　├———————┤<—低端内存区域　　│ …… │　　├———————┤<—由exploit填入数据的开始　　│ │　　│ buffer │<—填入无用的数据　　│ │　　├———————┤　　│ RET │<—指向shellcode，或NOP指令的范围　　├———————┤　　│ NOP │　　│ …… │<—填入的NOP指令，是RET可指向的范围　　│ NOP │　　├———————┤　　│ │　　│ shellcode │　　│ │　　├———————┤<—由exploit填入数据的结束　　│ …… │　　├———————┤<—高端内存区域