返回信息流大家进winnt\system32目录,dir ntoskrnl.exe，把结果贴出来一下吧。
再说一下系统的sp版本，安装文件的出处，如番茄花园出的，从村里买
的盗版盘装的，自己从网上某地方下载的，等。
--------------------------------------------------------------
是这样的，我昨晚装了一个番茄花园出的win2kserver,运行内核调试器
kd时提示ntoskrnl的symbol文件和本机的image文件不一致，意思就是说
symbol文件和symbol文件对应的程序不是一个版本，
这是一件很不可思议的事，因为我的symbol文件是从m$主页下载下来的，
版本是for sp4的，如果是机器中的内核文件正常，不可能提示这种错误。
因为机器中的系统版本也是sp4,sp4下的内核文件不太可能具体到细微的
补丁包对应的内核文件都不同，因为它对应的symbol文件是按最大的sp
版本发布的，而symbol文件的版本是严格对应实际发布系统的内核文件的。
所以我只好怀疑 番茄花园出的这个系统的内核有问题，ntoskrnl.exe的
创建时间竟然是2005年10月。
这是一条镜像帖。来源：北邮人论坛 / security / #2948同步于 2006/8/7
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
有没有人用win2000server版本的？进来帮个忙-:)
flyingkisser
2006/8/7镜像同步4 回复
订阅后，新回复会通过你的通知中心匿名送达。
4 条回复