首页
论坛
专栏
课程

[系统底层] [求助]explorer.exe启动不了???

2007-10-19 09:07 8273

[系统底层] [求助]explorer.exe启动不了???

2007-10-19 09:07
8273
今天开机时弹出一个对话框
---------------------------
explorer.exe - 应用程序错误
---------------------------
"0x77e5b62f" 指令引用的 "0x80040119" 内存。该内存不能为 "read"。---------------------------
偶用OD载入,一直走到这里

01015F9B   $  53            push    ebx
01015F9C   .  33DB          xor     ebx, ebx
01015F9E   .  391D 3C050401 cmp     [104053C], ebx
01015FA4   .  0F85 00A60000 jnz     010205AA
01015FAA   .  55            push    ebp
01015FAB   .  56            push    esi
01015FAC   .  57            push    edi
01015FAD   .  53            push    ebx
01015FAE   .  53            push    ebx
01015FAF   .  53            push    ebx
01015FB0   .  FF15 64160001 call    [<&SHLWAPI.#356_AssocCreate>]    ;  SHLWAPI.AssocCreate
01015FB6   .  BF 0CDC0101   mov     edi, 0101DC0C                    ;  UNICODE

"Global\ScmCreatedEvent"
01015FBB   .  57            push    edi                              ; /EventName =>

"Global\ScmCreatedEvent"
01015FBC   .  53            push    ebx                              ; |InitiallySignaled
01015FBD   .  6A 01         push    1                                ; |ManualReset = TRUE
01015FBF   .  50            push    eax                              ; |pSecurity
01015FC0   .  FF15 D8100001 call    [<&KERNEL32.CreateEventW>]       ; \CreateEventW
===========================================================

1.走到01015FC0的CreateEventW时就会出错

2.走到01015FA4   .  0F85 00A60000 jnz     010205AA时,把标志位Z置0的话就可以出现桌面,但是不能删除文

件,而且不能改成jmp,否则没有任务栏。

3.explorer.exe并没有错误,偶用备份覆盖过了

有谁能告诉偶到底是哪里坏了,如果是系统文件坏了,能不能说一个是哪个呢?谢谢

2020安全开发者峰会(2020 SDC)议题征集 中国.北京 7月!

最新回复 (3)
曾半仙 9 2007-10-20 01:25
2
0
哦, 如果没有看错的话, 应该是被插件给增强了
kwzlj 2007-10-21 14:33
3
0
安全模式先杀毒吧,结合Windows 清理助手或360安全卫士之类的工具再清清流氓软件。
宙斯 4 2007-10-21 16:17
4
0
肯定是加载的dll引起的错误,查找explorer.exe启动过程中加载的dll,对于非系统自带的dll一律干掉
游客
登录 | 注册 方可回帖
返回