能力值：
( LV2，RANK：140 )
26 楼
要表达出这个“言外之意”，需要题目中多提供几个正确的输入文件，或者给出输入文件的构造规则。
能力值：
( LV4，RANK：50 )
27 楼
忘了说明一下，内存映射文件默认是按0x1000字节对齐分配内存的，限制范围为0xFF字节计算，始终不会超过范围，而如果按楼主所说限制计算范围为0xFFFF。当.dat文件头中记录的字串长度达到了0xFFFF，而实际文件又没有这么大时，自然又会引起Crash。
能力值：
( LV2，RANK：140 )
28 楼
[QUOTE=ccfer;882008]局部变量里有个文件大小的值[ebp-20h]，可以用来参考计算[/QUOTE]
能力值：
( LV2，RANK：10 )
29 楼
两次关闭同一打开文件句柄 才是Crash的原因
能力值：
(RANK：1130 )
30 楼
crash处理的最完美方案应该是改EH4结构
能力值：
( LV2，RANK：140 )
31 楼
就题目中给出的Crash.dat而言，取0xff和0xffff，效果是一样的。
能力值：
( LV4，RANK：50 )
32 楼
啊，如果你所说属实，看来这题第二点有两个地方会引起Crash。
能力值：
( LV4，RANK：50 )
33 楼
不会吧，我自己刚试了下，按楼主所说去修改EXE。
能力值：
( LV2，RANK：10 )
34 楼
int __cdecl sub_401000(LPCSTR lpFileName)
能力值：
(RANK：1130 )
35 楼
两次CloseHandle出现的异常，是因为你的调试器被anti了If the application is running under a debugger, the function will throw an exception if it receives either a handle value that is not valid or a pseudo-handle value. This can happen if you close a handle twice
能力值：
( LV15，RANK：2473 )
36 楼
两次关闭的是不同的句柄，没什么问题
能力值：
( LV4，RANK：50 )
37 楼
嗯，我刚也看了MSDN，是说在调试器下出现。但这算不算问题，可能要评委决定了，我个人严重怀疑这是出题人编码失误引起的，呵。
能力值：
( LV4，RANK：50 )
38 楼
刚看了下，的确是不同的句柄，我们都被“杜djz”忽悠了，还是楼上细心。
能力值：
( LV2，RANK：10 )
39 楼
hoho.原来如此啊
能力值：
( LV6，RANK：80 )
40 楼
我也是改的SUB ESI , 1经不起折腾，就这么提交了。就给出的3个文件都是成功的。
能力值：
( LV2，RANK：150 )
41 楼
高手之间的交流，没有经验看不明白。
