Re: 紧急：windowsxp(sp3)系统点击关机按钮时，关机很慢，像这种情况怎样调试或抓取日志分析呢？

Windows内核调试

紧急：windowsxp(sp3)系统点击关机按钮时，关机很慢，像这种情况怎样调试或抓取日志分析呢？

---

dengxiaosally 2010-05-25, 10:11 上午
紧急：windowsxp(sp3)系统点击关机按钮时，关机很慢，像这种情况怎样调试或抓取日志分析呢？

Re: 紧急：windowsxp(sp3)系统点击关机按钮时，关机很慢，像这种情况怎样调试或抓取日志分析呢？

---

王宇 2010-05-25, 11:45 上午
常见做手脚地点如:

SrvExitWindowsEx -> _ExitWindowsEx -> NtUserSetInformationThread(UserThreadInitiateShutdown) -> xxxSetInformationThread

IoShutdownSystem 从 IopNotifyShutdownQueueHead 队列摘出节点后的 IoCallDriver

可以双击调试采用排除法，一个点一个点去掉找到问题原因。

Re: 紧急：windowsxp(sp3)系统点击关机按钮时，关机很慢，像这种情况怎样调试或抓取日志分析呢？

---

dengxiaosally 2010-05-26, 08:58 上午

1.dump文件怎样抓取？
2.如果dump文件不能抓取，微软工具Processmonitor怎样获取日志呢？

Re: 紧急：windowsxp(sp3)系统点击关机按钮时，关机很慢，像这种情况怎样调试或抓取日志分析呢？

---

Thomson 2010-06-01, 10:28 上午
可以试一下BootVis,http://www.microsoft.com/whdc/system/sysperf/fastboot/default.mspx