现象:双击我的电脑打开有些慢(1分钟左右)
操作:
1.断开磁盘映射;2.卸载打印机 3.卸载紫光拼音等操作故障现象同样
问题:
1.对于windows中的这种有shell32.dll调用的组件怎样通过windbg调试分析
2.如果使用Processmonitor工具抓取此日志,是分析explorer.exe进程呢?
如果各位高手还有好的方法分析定位,请速提供,谢谢。
记得Mark在他的BLOG中分析过一次Explorer进程,进程中的大多数模块都有公开的符号,使用WinDBG分析起来难度不大,可以从~* kn命令看起...
链接:
http://blogs.technet.com/b/markrussinovich/archive/2005/08/28/the-case-of-the-intermittent-and-annoying-explorer-hangs.aspx