因为Windows程序是如此易于崩溃,所以不能排除恶意用户利用此弱点获取非授权信息

的可能。例如:利用IE5.0以上的畸形注释漏洞就可以使浏览包含恶意代码的iexplore.exe

和查看包含恶意代码的邮件程序崩溃。(关于IE的畸形注释漏洞请参见拙作《包含畸形注释
的HTML文件可使IE 5.0以上版本崩溃》)

测试:
--->在administrator帐号下操作:
如果目前的默认调试器不是 Dr.
Watson,请在命令提示符后键入命令:drwtsn32 -i
将 Dr. Watson 设为默认调试器。

先启动一个需要使用密码的程序,这里我们选择Foxmail。
用任务管理器察看Foxmail的PID,假设是“886”。在命令提示符后键入命令:

drwtsn32 -p 886
--->在guest帐号下操作:
在\Documents and Settings\All
Users\Documents\DrWatson\目录下键入命令:
type user.dmp|find "youEmailPasswd"

就会发现你的邮件密码在user.dmp中,而且完全可以被guest用户读取。

解决方案:
微软尚未对此做出反应。

在可用的补丁出来之前,采取以下任一措施皆可解决此问题,
1、键入不带参数的drwtsn32,更改故障转储文件到一个特权路径,如:

\Documents and Settings\Administrator\DrWatson\
或取消“建立故障转储文件”选项。

2、删除注册表项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
NT\CurrentVersion\AeDebug]
下的相关键值。
3、使用其它调试工具。并在注册表中正确设置。

附录:drwtsn32 参数

drwtsn32 [-i] [-g] [-p pid] [-e event] [-?]

-i 将 DrWtsn32 当作默认应用程序错误调试程序
-g 被忽略,但作为 WINDBG 和 NTSD 的兼容而被提供
-p
pid 要调试的进程 id
-e event 表示进程附加完成的事件
-? 这个屏幕

转载于:https://www.cnblogs.com/hehao/p/3275221.html

drwtsn32.exe 遇到问题需要关闭相关推荐

  1. drwtsn32.exe 遇到问题需要关闭。我们对此引起的不便表示抱歉

    我的机器老是这样.启动起来就有这个... 那位高手能告诉我这是怎么会事.故障的原因以及解决的办法. 最佳答案 drwtsn32.exe是windows的一项磁盘检查程序,同时也是鸡肋程序,最好的办法是 ...

  2. drwtsn32.exe 遇到问题须要关闭。我们对此引起的不便表示抱歉

    我的机器老是这样.启动起来就有这个... 那位高手能告诉我这是怎么会事.故障的原因以及解决的办法. 最佳答案 drwtsn32.exe是windows的一项磁盘检查程序,同一时候也是鸡肋程序,最好的办 ...

  3. drwtsn32.exe 是什么?drwtsn32.exe遇到问题需要关闭?

    出现drwtsn32.exe这个问题,一般都是全新安装的系统,才会出现drwtsn32.exe遇到问题需要关闭.很郁闷,已经好多次了,今天把这个话题列出来,讨论一下.drwtsn32.exe是wind ...

  4. drwtsn32.exe遇到问题需要关闭

    出现drwtsn32.exe这个问题,一般都是全新安装的系统,才会出现drwtsn32.exe遇到问题需要关闭.很郁闷,已经好多次了,今天把这个话题列出来,讨论一下.drwtsn32.exe是wind ...

  5. “iexplorer.exe遇到问题需要关闭”问题的处理

    今天有一个客户端打来电话,说打开一个局域网站的文档时出现错误,无法打开该站文档,但是工作需要他打开那些文档,让我过去帮忙看看.         可不是?一点击相关文档,会在打开文档后马上出现一个错误对 ...

  6. qq游戏计算机内存错误,Win7玩qq游戏报错“chnchess.exe遇到问题需要关闭”如何修复?...

    Win7玩qq游戏报错"chnchess.exe遇到问题需要关闭"如何修复?qq游戏包含了很多经典的游戏,比如斗地主.qq飞车等,最近一位Win7用户想回味一下这些经典游戏,却遇到 ...

  7. drwtsn32.exe

    href="../../../../style.css" type="text/css" rel="stylesheet" /> 进程 ...

  8. explorer.exe 遇到问题需要关闭。我们对此引起的不便表示抱歉

    今天新装了一台电脑,用的是已经装了系统的硬盘,出现了"explorer.exe 遇到问题需要关闭.我们对此引起的不便表示抱歉"问题,找到相关资料,具体原因尚需要按以下几条进行验证. ...

  9. drwtsn32.exe和adplus.vbs进行dump文件抓取

    转自:http://hi.baidu.com/justin_wu2010/blog/item/cc31641fa8d84f0f314e15b1.html 以前只在linux和unix下面才用过dump ...

最新文章

  1. Connector for Python
  2. Spring Boot 搭载属于你的网站框架(一)
  3. sleep() wait() notify/notifyAll() 的区别
  4. php只显示指定文件类型_php强制下载指定类型的文件
  5. java 线程池 源码_java线程池源码分析
  6. 【干货】产品经理处理工作中突发事件的新技能Get!
  7. Aupera:FPGA让视频编码与AI结合水到渠成
  8. 前端React结构工程-改写render
  9. 怎么让IIS支持PHP
  10. AndroidStudio_Android中使用非阻塞延迟的方法_利用Handler实现---Android原生开发工作笔记218
  11. 清涟基因--顾大夫工作室相关网站
  12. python操作之更新数据库中某个字段的数据
  13. Servlet原理解析
  14. 中兴捧月算法-切绳子
  15. java编程实现行列式计算应用_Java实现行列式计算
  16. CVPR 2018值得一看的25篇论文,都在这里了 | 源码 解读
  17. python 降序排列
  18. linux 使用 repotrack 下载 rpm 程序包及其所需依赖
  19. 软件设计师中级复习小总结
  20. 美国芯片陆续转向,或许为当初的做法后悔不迭,芯片补贴也难改局面

热门文章

  1. ACM--steps--dyx--1.3.8--Fighting for HDU
  2. html骰子图片点数,html5 canvas掷骰子(简单,学习基础canvas)
  3. linux下oracle错误日志,Linux系统最近重启时间、错误日志
  4. 注册表-盘符16进制表、隐藏盘符实例
  5. FPGA产生基于LFSR的伪随机数
  6. 【大话数据结构】——-数据结构
  7. 2013腾讯笔试之旅
  8. Qt6 QML TreeView 基本使用
  9. Cloudcompare错误:an error occurred while loading‘ ’:the third party libary in charge of,las
  10. VS Code C++配置opencv:执行时报错无法定位程序输入点于动态链接库XXX