首页
社区
课程
招聘
[求助]softice+iceext在XP SP2下的?铨
发表于: 2005-10-18 18:05 4384

[求助]softice+iceext在XP SP2下的?铨

2005-10-18 18:05
4384
??大家一?怪?铨...

我的系靳用的是:XP SP2
softice用的是:DS 3.2
iceext是:iceext 0.67

在我打入!protect on?
只有 UnhandledExceptionFilter protection is OFF
其他都是ON

?有,在使用!dumpscreen?,有?第一次可以成功,但第二次
使用?就直接咄blue屏了...一定得重檫?才行
有?是第一次使用就咄blue屏了
而且???有一次是可以使用超咿二次的(第二次一定咄blue屏)
(blue=?色的?,那?字打出?是怪怪的符?><,因此用blue代替)

至於blue屏的?息,?是
IRQL_NOT_LESS_OR_EQUAL
曾?在google上找到有晷?息?:
◆邋锗分析:主要是由?铨的??程式、有缺陷或不相容的硬篦陪?篦造成的. ?技戌角度嘱. 表明在核心模式中存在以太高的咄程?部?求??(IRQL)蕴?其?有?限蕴?的??篦地址.

??...呃要如何解??
或者我?是用SP1就好,不要用SP2 ?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (10)
雪    币: 233
活跃值: (130)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
2
第一个问题没关系的
可以在调试的进程空间手动将UnhandledEXceptionFilter的入口CC改成68
2005-10-18 18:14
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3


附上?...
右?有被切掉 (damage那?字),不咿重?是那?
IRQL_NOT_LESS_OR_EQUAL
2005-10-20 18:30
0
雪    币: 494
活跃值: (629)
能力值: ( LV9,RANK:1210 )
在线值:
发帖
回帖
粉丝
4
一般出这样的错是指运行在较高的IRQL时(DISPATCH_LEVEL)访问了被分页出去的内存。是驱动有问题。
2005-10-20 19:13
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
我有?iceext移除重砚了,仍是如此...
是否有其他?铨?解?呢?
2005-10-20 19:52
0
雪    币: 494
活跃值: (629)
能力值: ( LV9,RANK:1210 )
在线值:
发帖
回帖
粉丝
6
DDK带个工具DriverVerifier,报的错误比较详细,可以试试能否确定出错的驱动.
2005-10-21 12:37
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
我?行了 Verifier.exe之後
把iceext.sys加入List彦
重檫?後

叫出softice
然後用 !Dumpscreen
劫果如下,就死?了...>"<

http://img4.picsplace.to/img4/10/qqqqq.JPG
2005-10-21 18:54
0
雪    币: 494
活跃值: (629)
能力值: ( LV9,RANK:1210 )
在线值:
发帖
回帖
粉丝
8
1. 那个!dumpscreen怎么用啊,我得到的只有一些字符,很难看?

2. 你的错误我搞不懂,你可以试试在这里问问.

   http://bbs.zndev.com/

3. 在控制面板|系统|高级|启动和故障恢复|写入调试信息下选完全内存转储,这样crash时会将当前内存写到文件内,reboot后用WinDbg打开这个文件。我觉得用了verifier后似乎错误要详细些。
2005-10-21 21:59
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
那?dumpscreen??生一??,
你可以利用 iceext?附的 SiwRender把它弈成BMP??
若?有SiwRender,?到?篦?找找^^
2005-10-21 22:27
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
解?了...我是用猜的..因?SP2有DEP(Data executtion protection)的?制.
但是SP1??有...所以我把它晷掉.....劫果就可以了

方法如下:
IMPORTANT: Save a copy of your original Boot.ini
           file as a backup before you make changes!

To disable DEP, perform the following actions:

Click Start -> Run
Enter Attrib C:\Boot.ini -r -h -s

Click Start -> Run
Enter Notepad C:\Boot.ini

Under [operating systems] replace the
parameter /NoExecute=xxxxx with /Execute

Save the Boot.ini file

Click Start -> Run
Enter Attrib C:\Boot.ini +r +h +s

Restart your computer

IMPORTANT: Save a copy of your original Boot.ini
file as a backup before you make changes!

其?也就是把 /NoExecute=xxxx 改成/Execute 就可以了

至於怎?把 UnhandledExceptionFilter的入口由CC改成68...
我?在找文章...看有?有教?
2005-10-21 22:54
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
只要在 softice 下如下的命令:
e unhandledexceptionfilter 55
即可
2005-11-9 15:16
0
游客
登录 | 注册 方可回帖
返回
//