首页
社区
课程
招聘
求助winlogon.exe
发表于: 2010-3-20 18:18 4263

求助winlogon.exe

2010-3-20 18:18
4263
机器很奇怪,有时启动后进入桌面会报错,如下图,只要不点确定,使用没问题,点确定或者点取消进入调试,直接是进程结束,最后都是蓝屏重启。。。
我看了下103e801的代码如下
0103E801   .- FF25 D8150001      JMP DWORD PTR DS:[<&msvcrt._except_handler3>]     ;  msvcrt._except_handler3
好像没什么问题啊?
究竟是怎么回事?如何解决?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (9)
雪    币: 145
活跃值: (85)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
2
拷贝别人winlog替换你的,看可以不可以。至于具体这个文件怎么了,我也不清除,毕竟我是菜鸟
2010-3-20 20:15
0
雪    币: 95
活跃值: (419)
能力值: ( LV9,RANK:310 )
在线值:
发帖
回帖
粉丝
3
谢谢,刚刚试过了,拷贝了同事的winlogon.exe过来,虽然一个日期为2008年4月13日, 19:14:18,
一个为2008年4月14日, 10:14:16,可是用FC /B 比较结果为“找不到相异处”
2010-3-20 20:40
0
雪    币: 93
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
是否是刚装了什么程序才出现的呢?有没有什么异常服务使用了Winlogon呢?

光看这个程序也不好说吧
2010-3-20 22:29
0
雪    币: 84
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
应该是别的程序调用才导致出错的吧,这个程序一般没什么问题的。用iceword查一下?
2010-3-20 23:09
0
雪    币: 134
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
用WinDBG看一下崩溃转储的文件应该可以找到原因吧,或许是某个驱动的问题
2010-3-20 23:39
0
雪    币: 45
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
windbg  好东西呀....
2010-3-21 00:47
0
雪    币: 23
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
中招了吧,可能是别人接活某个系统功能导致的,做木马也要负责任些,别蓝啊

上网搜下内存址,要是微软的问题,应该由别人也遇到过
2010-3-21 01:22
0
雪    币: 22
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
驱动的问题 ,,,,,
2010-3-21 08:23
0
雪    币: 95
活跃值: (419)
能力值: ( LV9,RANK:310 )
在线值:
发帖
回帖
粉丝
10
用icesword也没查到什么可疑的东东,这个问题有时会出现,有时不出现,因为我机器上设的是“小内存转储”,查看了下minidump目录,winlogon导致崩溃时没dump文件。。。。,现在我改成了“核心内存转储”,希望能找到原因,谢谢大家提供的办法
2010-3-21 09:33
0
游客
登录 | 注册 方可回帖
返回
//