4 votos

Qué depurador está impidiendo mi solicitud de ejecución?

Tengo una aplicación de ejecución automática que dice:

enter image description here

Así, voy y debug y ver:

(df0.c2c): Access violation - code c0000005 (first chance)
First chance exceptions are reported before any exception handling.
This exception may be expected and handled.
006a75ba cc              int     3

Lo que no dice mucho, así que estoy caminando de la pila para comprobar si hay más información:

0:000:x86> dda esp
0018fdc4  006851cc "..u.j...]g"
0018fdc8  023dcd38 "..g"
0018fdcc  0018fdf4 "..."
0018fdd0  006a7701 "3.ZYYd.....X........_^[]."
0018fdd4  006a771c "Protection Error"
0018fdd8  023dcc80 "Debugger detected  - please close it down and restart!."

Que me dice que un depurador se ha detectado, pero a los que uno...

Hay una manera fácil de descubrir esto?

Cosas nuevas:

  • Proceso de traza de Monitor de no revelar nada que contenga Debug y la lectura a través de ella veo nada.
  • No tengo el Divx o el Nero instalado.

Debido a que este es enterrado tan profundo, sospecho que esto también podría ser otro software que tiene esta protección...

3voto

Tom Wijsman Puntos 43572

DEP parece ser interpretado como un depurador, resuelto...

enter image description here

2voto

Brandon Puntos 2580

En Windows anteriores a Vista el depurador predeterminado fue el Dr. Watson, en estos días parece ser un anónimo parte de la más grande "informe de Errores de Windows" de los servicios.

DEP no es un depurador, es una característica de seguridad para evitar que los datos de ejecución de espacio de memoria que no está marcado como ejecutable (para evitar que el búfer se desborda de ser utilizados para la ejecución de código).

Las probabilidades son de que es DEP que está causando que el programa se bloquee porque (el programa) incorrectamente está tratando de acceder a la memoria que no está marcado como ejecutable, por lo que el DEP correctamente lo impide y el programa no sabe cómo lidiar con ser impedido, de manera que se bloquea.

Se ha excluido el programa de DEP, por lo que permite que la memoria se (insegura) leer.

Hauppage tiene algo de Vista de la información y de los conductores de aquí que puede ayudar con esto de una realización específica que usted está corriendo en.

También: creo que el "Error de Protección" y "Depurador detectado - por favor, cerrar y reiniciar!" mensajes pueden ser la Hauppage de software el uso de anti-piratería de las técnicas, pero eso es sólo una conjetura.

EnMiMaquinaFunciona.com

EnMiMaquinaFunciona es una comunidad de administradores de sistemas en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros sysadmin, hacer tus propias preguntas o resolver las de los demás.

Powered by: