[glow=570,#ff0033,5]該記憶體不能為read或written的問題[/glow]
使用Windows操作系統的人有時會遇到這樣的錯誤信息：「0X????????指令引用的0x00000000記憶體，該記憶體不能written」，然後應用程式被關閉。
如果去請教一些「高手」，得到的回答往往是「Windows就是這樣不穩定」之類的義憤和不屑。其實，這個錯誤並不一定是Windows不穩定造成的。本文就來簡單分析這種錯誤的一般原因。
一、應用程式沒有檢查記憶體分配失敗
程序需要一塊記憶體用以儲存資料時，就需要使用操作系統提供的「功能函數」來申請，如果記憶體分配成功，函數就會將所新開闢的記憶體區位址返回給應用程式，應用程式就可以通過這個位址使用這塊記憶體。這就是「動態記憶體分配」，記憶體位址也就是編程中的「游標」。記憶體不是永遠都招之即來、用之不盡的，有時候記憶體分配也會失敗。當分配失敗時系統函數會返回一個0值，這時返回值「0」已不表示新啟用的游標，而是系統向應用程式發出的一個通知，告知出現了錯誤。作為應用程式，在每一次申請記憶體後都應該檢查返回值是否為0，如果是，則意味著出現了故障，應該採取一些措施挽救，這就增強了程序的「健壯性」。若應用程式沒有檢查這個錯誤，它就會按照「思維慣性」認為這個值是給它分配的可用游標，繼續在之後的執行中使用這塊記憶體。真正的0位址記憶體區儲存的是電腦系統中最重要的「中斷描述符表」，絕對不允許應用程式使用。在沒有保護機制的操作系統下(如DOS)，寫資料到這個位址會導致立即當機，而在健壯的操作系統中，如Windows等，這個操作會馬上被系統的保護機制捕獲，其結果就是由操作系統強行關閉出錯的應用程式，以防止其錯誤擴大。這時候，就會出現上述的「寫記憶體」錯誤，並指出被引用的記憶體位址為「0x00000000」。記憶體分配失敗故障的原因很多，記憶體不夠、系統函數的版本不匹配等都可能有影響。因此，這種分配失敗多見於操作系統使用很長時間後，安裝了多種應用程式(包括無意中「安裝」的病毒程序)，更改了大量的系統參數和系統檔案之後。
二、應用程式由於自身BUG引用了不正常的記憶體游標
在使用動態分配的應用程式中，有時會有這樣的情況出現：程序試突讀寫一塊「應該可用」的記憶體，但不知為什麼，這個預料中可用的游標已經失效了。有可能是「忘記了」向操作系統要求分配，
也可能是程序自己在某個時候已經註銷了這塊記憶體而「沒有留意」等等。註銷了的記憶體被系統回收，其訪問權已經不屬於該應用程式，因此讀寫操作也同樣會觸發系統的保護機制，企圖「違法」的程序唯一的下場就是被操作終止執行，回收全部資源。電腦世界的法律還是要比人類有效和嚴厲得多啊！像這樣的情況都屬於程序自身的BUG，你往往可在特定的操作順序下重現錯誤。無效游標不一定總是0，因此錯誤提示中的記憶體位址也不一定為「0x00000000」，而是其他隨機數字。如果系統經常有所提到的錯誤提示，下面的建議可能會有說明 ：
1.檢視系統中是否有木馬或病毒。這類程序為了控制系統往往不負責任地修改系統，從而導致操作系統異常。平常應加強信息安全意識，對來源不明的可執行程序絕不好奇。
2.更新操作系統，讓操作系統的安裝程序重新拷貝正確版本的系統檔案、修正系統參數。有時候操作系統本身也會有BUG，要注意安裝官方發行的昇級程序。
3.試用新版本的應用程式。
Mode:將虛擬記憶體撤換
答案:目前為止是肯定的，也就是如在下次冷天到來時亦沒再發生，就代表這是主因追加:
如果你用 Ghost 恢復 OS 後建議 刪除WINDOWS＼PREFETCH目錄下所有*.PF文件,因為需讓windows重新收集程式的物理位址有些應用程式錯誤: "0x7cd64998" 指令參考的 "0x14c96730" 記憶體。該記憶體不能為 "read"推論是此原因
源由: Win XP的「預讀取」技術
這種最佳化技術也被用到了應用軟體上，系統對每一個應用軟體的前幾次啟動情況進行分析，然後新增一個描述套用需求的虛擬「記憶體映像」，並把這些信息儲存到WINDOWS\PREFETCH資料夾。一旦建立了映像，應用軟體的裝入速度大大提高。XP的預讀取資料儲存了最近8次系統啟動或應用軟體啟動的信息。
後敘:目前此方法亦是獨步網路的(其碼自己針對此問題查了許久)，也是常見問題，原本幾乎每天睡前關閉軟體時一些程式都會發生...read... 現在就沒發生了。
以上轉貼供參考
運行某些程式的時候，有時會出現記憶體錯誤的提示，然後該程式就關閉。
「0x????????」指令引用的「0x????????」記憶體。該記憶體不能為「read」。
「0x????????」指令引用的「0x????????」記憶體，該記憶體不能為「written」。
不知你出現過類似這樣的故障嗎？（0x後面內容有可能不一樣。）
一般出現這個現象有方面的，一是硬體，即記憶體方面有問題，二是軟體，這就有多方面的問題了。
1、微軟IE緩衝溢出漏洞引起
2、記憶體或虛擬記憶體地址使用衝突造成
程式的運行需要分配一定的記憶體地址給程式使用，當程式結束時釋放留出空間讓給新的程式使用，win是多任務的系統，有時前程式未結束，又有新的任務開始，到底要多少記憶體或虛擬記憶體來保證我們同時運行的工作任務呢?也許win在這個問題上沒弄好，所以有此錯誤常常發生，一般運行大型軟體或多媒體後出現這種情況。
3、劣質記憶體條也會出現這個問題
一般來說，記憶體出現問題的可能性並不大，主要方面是：記憶體條壞了、記憶體品質有問題，還有就是2個不同牌子不同容量的記憶體混插，也比較容易出現不相容的情況，同時還要注意散熱問題，特別是超頻後。你可以使用MemTest這個軟體來偵測一下記憶體，它可以徹底的偵測出記憶體的穩定度。
假如你是雙記憶體，而且是不同品牌的記憶體條混插或者買了二手記憶體時，出現這個問題，這時，你就要檢查是不是記憶體出問題了或者和其它硬體不相容。
4、微軟WINDOWS系統的漏洞
windows把記憶體地址0X00000000到0X0000ffff指定為分配null指針的地址範圍,如果程式試圖訪問這一地址，則認為是錯誤。c/c++編寫的程式通常不進行嚴格的錯誤檢查，當採用malloc來分配記憶體而可供分配的地址空間不夠的情況下返回null指針。但是代碼不檢查這種錯誤，認為地址分配已經成功，於是就訪問0X00000000的地址，於是就發生記憶體違規訪問，同時該進程被終止。
ASCII字元填充組成的pif文件時會出現以下情況：
一個非法的pif文件（用ascii字元'x'填充）至少要369位元組，系統才認為是一個合法的pif文件，才會以pif的圖示[pifmgr.dll,0]顯示，才會在屬性裡有程式、 字形、記憶體、螢幕」等內容。而且僅僅當一個非pif文件的大小是369位元組時察看屬性的「程式」頁時，不會發生程式錯誤，哪怕是370位元組也不行。當對一個大於369位元組的非法pif文件察看屬性的「程式」頁時，Explorer會出錯，提示：'***'指令引用的'***'記憶體。該記憶體不能為'read' ，問題出在pif文件的16進制地址：
0x00000181[0x87]0x00000182[0x01] 和 0x00000231[0xC3]0x00000232[0x02]
即使是一個合法pif文件，只要改動這四處的任意一處，也會引起程式錯誤。而只要把0x00000181和0x00000182的值改為[0xFF][0xFF]，那麼其它地址任意修改都不會引起錯誤。
5、可能沒有完全正確裝設apache服務，且啟動了它的原故; 把服務中的 OracleOraHomeXXHTTPServer改成停止
6、應用程式沒有檢查記憶體分配失敗
程式需要一塊記憶體用以保存數據時，就需要調用作業系統提供的「功能函數」來申請，如果記憶體分配成功，函數就會將所新開闢的記憶體區地址返回給應用程式，應用程式就可以透過這個地址使用這塊記憶體。這就是「動態記憶體分配」，記憶體地址也就是程式設計中的「指針」。
記憶體不是永遠都招之即來、用之不盡的，有時候記憶體分配也會失敗。當分配失敗時系統函數會返回一個0值，這時返回值「0」已不表示新啟用的指針，而是系統向應用程式發出的一個通知，告知出現了錯誤。作為應用程式，在每一次申請記憶體後都應該檢查返回值是否為0，如果是，則意味著出現了故障，應該採取一些措施挽救，這就增強了程式的「健壯性」。
若應用程式沒有檢查這個錯誤，它就會按照「思維慣性」認為這個值是給它分配的可用指針，繼續在之後的運行中使用這塊記憶體。真正的0地址記憶體區保存的是電腦系統中最重要的「中斷描述符表」，絕對不允許應用程式使用。在沒有保護機制的作業系統下(如DOS)，寫數據到這個地址會導致立即死機，而在健壯的作業系統中，如Windows等，這個操作會馬上被系統的保護機制捕獲，其結果就是由作業系統強行關閉出錯的應用程式，以防止其錯誤擴大。這時候，就會出現上述的「寫記憶體」錯誤，並指出被引用的記憶體地址為「0x00000000」。
記憶體分配失敗故障的原因很多，無足夠的記憶體、系統函數的版本不匹配等都可能有影響。因此，這種分配失敗多見於作業系統使用很長時間後，裝設了多種應用程式(包括無意中「裝設」的病毒程式)，修改了大量的系統參數和系統文件之後。
7、應用程式由於自身BUG引用了不正常的記憶體指針
在使用動態分配的應用程式中，有時會有這樣的情況出現：程式試圖讀寫一塊「應該可用」的記憶體，但不知為什麼，這個預料中可用的指針已經失效了。有可能是「忘記了」向作業系統要求分配，也可能是程式自己在某個時候已經註銷了這塊記憶體而「沒有留意」等等。註銷了的記憶體被系統回收，其訪問權已經不屬於該應用程式，因此讀寫操作也同樣會觸發系統的保護機制，企圖「違法」的程式唯一的下場就是被操作終止運行，回收全部資源。電腦世界的法律還是要比人類有效和嚴厲得多啊！
像這樣的情況都屬於程式自身的BUG，你往往可在特定的操作順序下重現錯誤。無效指針不一定總是0，因此錯誤提示中的記憶體地址也不一定為「0x00000000」，而是其他隨機數字。
----------------------------------------------------------
如果系統經常有所提到的錯誤提示，下面的建議可能會有幫助：
1.查看系統中是否有木馬或病毒。這類程式為了控制系統往往不負責任地修改系統，從而導致作業系統異常。平常應加強資訊安全意識，對來源不明的可執行程式絕不好奇。
2.更新作業系統，讓作業系統的裝設程式重新拷貝正確版本的系統文件、修正系統參數。有時候作業系統本身也會有BUG，要注意裝設官方發行的升級程式。
3.試用新版本的應用程式。
4、刪除然後重新創建 Winnt\System32\Wbem\Repository 文件夾中的文件：
在桌面上右擊我的電腦，然後按一下管理。
在"服務和應用程式"下，按一下服務，然後關閉並停止 Windows Management Instrumentation 服務。
刪除 Winnt\System32\Wbem\Repository 文件夾中的所有文件。（在刪除前請創建這些文件的備份副本。）
打開"服務和應用程式"，按一下服務，然後打開並啟動 Windows Management Instrumentation 服務。當服務重新啟動時，將基於以下註冊表項中所提供的資訊重新創建這些文件：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\CIMOM\Autorecover MOFs
[
本帖最後由 蔡逸竹 於 2006-10-13 20:17 編輯 ]
