事情经过:
今天 2011-04-15 打上了系统的漏洞.
运行以前的一个程序,发现报错,自然而然的祭出 procmon.exe 利器,跟踪发现,有几个dll文件找不到:vb5chs.dll\kernelbase.dll.
从网上找了以上两个dll安装到系统的system32目录下,但最终那个该死的程序依然不能运行.无奈放弃.那两个dll文件也没有删除.
重启后,完了,几乎运行所有的程序都报 “无法定位程序输入点CsrVerifyRegion于动态链接库ntdll.dll上。”!!!!
无奈在google里搜索了下类似的问题,无奈试过各种方法都不行!!!!!!!
解决:
仔细回想自己的操作:1)系统打补丁 2)拷贝了两个dll文件到系统的system32目录下.问题肯定是出现在这两个环节上.
首选卸载了今天安装的几个可疑的补丁尤其是和ie相关的补丁
然后删除了拷贝的那两个dll文件
问题解决.!!!
总结:
虽然系统频繁报“无法定位程序输入点CsrVerifyRegion于动态链接库ntdll.dll上。”,但问题真的就不是出在ntdll.dll本身上,而是其他的dll调用了ntdll.dll的某些功能,而这个dll又是很基层的东西,尤其是vb\vc等运行库!
故问题在这些dll身上.可疑通过process.exe来跟着出错的程序,肯定能发现某些共同调用的dll,仔细排查即可.