使用Windows操作系統(tǒng)的人有時會遇到這樣的錯誤信息：「“0X????????”指令引用的“0x00000000”內(nèi)存，該內(nèi)存不能為“read”或“written”」，然后應用程序被關閉。 如果去請教一些「高手」，得到的回答往往是「Windows就是這樣不穩(wěn)定」之類的義憤和不屑。其實，這個錯誤并不一定是Windows不穩(wěn)定造成的。本文就來簡單分析這種錯誤的一般原因。 一、應用程序沒有檢查內(nèi)存分配失敗 程序需要一塊內(nèi)存用以儲存數(shù)據(jù)時，就需要使用操作系統(tǒng)提供的「功能函數(shù)」來申請，如果內(nèi)存分配成功，函數(shù)就會將所新開辟的內(nèi)存區(qū)地址返回給應用程序，應用程序就可以通過這個地址使用這塊內(nèi)存。這就是「動態(tài)內(nèi)存分配」，內(nèi)存地址也就是編程中的「光標」。內(nèi)存不是永遠都招之即來、用之不盡的，有時候內(nèi)存分配也會失敗。當分配失敗時系統(tǒng)函數(shù)會返回一個0值，這時返回值「0」已不表示新啟用的游標，而是系統(tǒng)向應用程序發(fā)出的一個通知，告知出現(xiàn)了錯誤。作為應用程序，在每一次申請內(nèi)存后都應該檢查返回值是否為0，如果是，則意味著出現(xiàn)了故障，應該采取一些措施挽救，這就增強了程序的「健壯性」。若應用程序沒有檢查這個錯誤，它就會按照「思維慣性」認為這個值是給它分配的可用游標，繼續(xù)在之后的執(zhí)行中使用這塊內(nèi)存。真正的0地址內(nèi)存區(qū)儲存的是計算機系統(tǒng)中最重要的「中斷描述符表」，絕對不允許應用程序使用。在沒有保護機制的操作系統(tǒng)下(如DOS)，寫數(shù)據(jù)到這個地址會導致立即當機，而在健壯的操作系統(tǒng)中，如Windows等，這個操作會馬上被系統(tǒng)的保護機制捕獲，其結果就是由操作系統(tǒng)強行關閉出錯的應用程序，以防止其錯誤擴大。這時候，就會出現(xiàn)上述的「寫內(nèi)存」錯誤，并指出被引用的內(nèi)存地址為「0x00000000」。內(nèi)存分配失敗故障的原因很多，內(nèi)存不夠、系統(tǒng)函數(shù)的版本不匹配等都可能有影響。因此，這種分配失敗多見于操作系統(tǒng)使用很長時間后，安裝了多種應用程序(包括無意中「安裝」的病毒程序)，更改了大量的系統(tǒng)參數(shù)和系統(tǒng)檔案之后。 二、應用程序由于自身BUG引用了不正常的內(nèi)存光標 在使用動態(tài)分配的應用程序中，有時會有這樣的情況出現(xiàn)：程序試圖讀寫一塊「應該可用」的內(nèi)存，但不知為什么，這個預料中可用的光標已經(jīng)失效了。有可能是「忘記了」向操作系統(tǒng)要求分配，也可能是程序自己在某個時候已經(jīng)注銷了這塊內(nèi)存而「沒有留意」等等。注銷了的內(nèi)存被系統(tǒng)回收，其訪問權已經(jīng)不屬于該應用程序，因此讀寫操作也同樣會觸發(fā)系統(tǒng)的保護機制，企圖「違法」的程序唯一的下場就是被操作終止執(zhí)行，回收全部資源。計算機世界的法律還是要比人類有效和嚴厲得多??！像這樣的情況都屬于程序自身的BUG，你往往可在特定的操作順序下重現(xiàn)錯誤。無效光標不一定總是0，因此錯誤提示中的內(nèi)存地址也不一定為「0x00000000」，而是其它隨機數(shù)字。如果系統(tǒng)經(jīng)常有所提到的錯誤提示，下面的建議可能會有說明 ：1.檢視系統(tǒng)中是否有木馬或病毒。這類程序為了控制系統(tǒng)往往不負責任地修改系統(tǒng)，從而導致操作系統(tǒng)異常。平常應加強信息安全意識，對來源不明的可執(zhí)行程序絕不好奇。 2.更新操作系統(tǒng)，讓操作系統(tǒng)的安裝程序重新拷貝正確版本的系統(tǒng)檔案、修正系統(tǒng)參數(shù)。 有時候操作系統(tǒng)本身也會有BUG，要注意安裝官方發(fā)行的升級程序。3.試用新版本的應用程序。 Mode: 將虛擬內(nèi)存撤換 答案: 目前為止是肯定的，也就是如在下次冷天到來時亦沒再發(fā)生，就代表這是主因 追加: 如果你用 Ghost 恢復 OS 后建議 刪除WINDOWS＼PREFETCH目錄下所有*.PF文件因為需讓windows重新收集程序的物理地址。