请问关于系统注销时候R3程序出现访问异常错误该如何调试的？

Windows内核调试

请问关于系统注销时候R3程序出现访问异常错误该如何调试的？

---

single 2011-05-25, 12:21 下午
有一个R3程序在系统注销一瞬间出现访问异常错误弹出对话框这样改怎么调试的，如果在注销前用WINDBG挂上R3程序一注销WINDBG和R3程序就关闭了不会出现错误，请问是否可以设置R3程序自动生成DUMP文件等注销完分析的？

Re: 请问关于系统注销时候R3程序出现访问异常错误该如何调试的？

---

single 2011-05-26, 22:40 下午
怎么没有人回答下的 谢谢

Re: 请问关于系统注销时候R3程序出现访问异常错误该如何调试的？

---

格蠹老雷 2011-05-27, 09:09 上午
可以使用双机内核调试，让内核调试器接收用户态异常，中断到内核调试器后，系统的注销过程也就被搁置了。
如果可以在虚拟机中复现此问题，那么可以用虚拟机+主机通过管道虚拟串口来做内核调试。

Re: 请问关于系统注销时候R3程序出现访问异常错误该如何调试的？

---

single 2011-05-27, 22:19 下午
<BLOCKQUOTE><table width="85%"><tr><td class="txt4"><img src="/Themes/default/images/icon-quote.gif">&nbsp;<strong>Raymond wrote:</strong></td></tr><tr><td class="quoteTable"><table width="100%"><tr><td width="100%" valign="top" class="txt4">可以使用双机内核调试，让内核调试器接收用户态异常，中断到内核调试器后，系统的注销过程也就被搁置了。
如果可以在虚拟机中复现此问题，那么可以用虚拟机+主机通过管道虚拟串口来做内核调试。</td></tr></table></td></tr></table></BLOCKQUOTE>

谢谢您，我想过写驱动拦截系统注销事件但是觉得此方法太笨了，您说双机调试让内核调试器接收用户态异常该怎么设置或怎么让内核调试器接受R3的异常事件中断下来呢？

Re: 请问关于系统注销时候R3程序出现访问异常错误该如何调试的？

---

格蠹老雷 2011-05-27, 22:24 下午
kdbgctrl -eu

Re: 请问关于系统注销时候R3程序出现访问异常错误该如何调试的？

---

single 2011-05-30, 10:07 上午
谢谢张老师