浅谈Kernel32.dll（Windows平台下必有的动态库文件）-Toy模板网

这篇具有很好参考价值的文章主要介绍了浅谈Kernel32.dll（Windows平台下必有的动态库文件）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

今天听了前辈的黑客攻击的知识分享，里面比较基础的元素就是Kernel32.dll，我对它感兴趣好久了，今天搜集一些资料，有关Kernel32的。

编辑

一、Kernel32介绍

二、Kernel32内存管理

三、引起Kernel32出错的主要元凶

四、解决方案

五、总结

一、Kernel32介绍

Kernel32.dll是一个Windows操作系统的核心动态链接库文件。它位于Windows系统目录下，并提供了大量的API函数，提供了操作系统的基本功能。

Kernel32.dll提供了许多不同类型的函数，它们都有着各自不同的用途。例如，Kernel32.dll中包含了文件管理相关的函数，可以用来创建、打开、读写、关闭文件。此外，Kernel32.dll还包含了内存管理相关的函数，可以用来分配、释放、移动内存。此外，Kernel32.dll还提供了许多其他类型的函数，如线程管理、进程管理、调试、错误处理、时间处理等。

Kernel32.dll是Windows操作系统的一个重要组成部分，它提供了大量的API函数，为应用程序提供了与操作系统交互的方法。通过调用Kernel32.dll中的函数，应用程序可以实现许多有用的功能，比如读写文件、管理内存、管理线程等。

二、Kernel32内存管理

Kernel32.dll包含各种用于管理Windows操作系统内存的函数。例如，GlobalAlloc和LocalAlloc函数用于从堆中分配内存，而GlobalFree和LocalFree函数则用于释放先前分配的内存。VirtualAlloc和VirtualFree函数用于分配和释放进程的虚拟地址空间中的内存，而HeapAlloc和HeapFree函数则用于管理私有堆中的内存。

三、引起Kernel32出错的主要元凶

Windows自身的临时交换文件被破坏；
文件分配表（FAT）出现错误；
用户名和密码列表错误；
装载了已经被破坏的或者是不正确版本的kernel32.dll文件；
注册表文件被损坏；
计算机硬件有问题，如CPU过热、超频使用、损坏的电源、地线波动、射频噪音、损坏的磁盘控制器；
BIOS中等待状态设置出现问题，或者RAM时钟有错误；
已经损坏或者没有正确、完整地安装软件；
临时文件夹不存在或者已经损坏；
损坏的控制面板文件（扩展名为.cpl）；
不正确或者已经损坏的硬件驱动程序；
没有正确安装打印机驱动程序；
Java设备错误；
已经被破坏的.log日志文件；
访问历史文件夹错误；
不合适的或损坏的动态链接库文件；
机器感染了病毒；
损坏的或者不正确版本的msinfo32.exe文件；
磁盘空间不足

机器病毒可以干扰Kernel32，这个就很恐怖了。

四、解决方案

Kernel32出错解决方案如下：

错误的内存模块：用“记事本”打开根目录下的config.sys，并在其中插入命令行：DEVICE=C:\WINDOWS\HIMEM.SYS /TESTMEM:ON，然后在电脑重启时观察屏幕所显示的HIMEM has detected unreliable memory at address xxxxxxxxx，这样就可以基本确定内存出了问题。不过，这可能需要重启几次来逐一发现。当然也可以下载、运行相应的系统诊断软件，特别是内存检测软件；
错误的显卡驱动程序：最新版本的显卡驱动程序可以保证显卡更加稳定、高效地运行，因此你要确保显卡驱动程序是最新版本；
超频CPU、总线速度：如果想要你的电脑运行得更加稳定、持久，建议不要将CPU和总线超频使用，恢复到默认值；
CPU或者电源风扇转速不正常或落满灰尘：风扇的不稳定可能导致CPU或电源温度过高，从而引起系统不稳定。CPU风扇可以用小刷子和吹风机处理，电源风扇则需要由专业人员清扫；
图形加速设置过高：右击“我的电脑”，选择“属性”命令，在“性能”选项卡中选择“图形”按钮，将硬件加速调低一个刻度，然后确定后重启，如果还有问题，再重复以上步骤继续往下调低一个刻度，直到正常为止；
动画光标、鼠标轨迹和活动桌面：这些花哨的设置都有可能引起kernel32.dll错误，尝试禁用这些功能，然后再一个一个激活这些功能，直到发现错误为止；
相当有效的解决方案：实践证明这个方法解决过许多kernel32.dll崩溃的问题。在C盘根目录下，用“记事本”创建或者直接修改系统配置文件config.sys，在其中加入如下3行语句：FILES=65BUFFERS=40STACKS=64,512如果错误仍然存在，可使用“记事本”打开系统文件夹下(如C:\Windows\)的system.ini文件，然后在[386Enh]节上加入如下两行语句：;Increasesdefaultstackpagesfrom2to6MinSPs=6（MinSPs默认值是2，如需要，每次增加2直到解决问题为止，而第一句前面的“;”主要起注释作用）修改好后保存退出，重启使之生效。
删除临时交换文件：如果错误仍然存在，可以尝试删除Windows的临时交换文件Win386.swp来解决问题，不过该文件无法在Windows下删除，你需要退到DOS实模式下进行，进入系统目录（如C盘“Windows”目录）删除Win386.swp，当系统重启后Windows会重新生成该文件。
密码列表损坏：如果系统密码列表文件被损坏也会引起错误，这时需要重建该文件，在“资源管理器”中选择“Windows”文件夹，然后按下F3调出查找对话框，在文件名中键入：*.pwl，然后进行查找，当符合条件的文件列出来后，将它们全部删除掉，接着重启，让系统重建密码列表文件。
病毒：如果系统显示的是MSIMN错误导致kernel32.dll产生无效页面错误，那么你的电脑很有可能被Happy 99蠕虫病毒所侵害，你需要使用杀毒软件对你的系统进行一下清除。