像硬盘这种设备驱动，做内核调试的话，应该怎么入手呢？用windbg调试怎么调试呢？如果设备驱动有问题，用ｗｉｎｄｂｇ怎么入手调试呢？

张老师，我把文件压缩成多个文件包，发到您邮箱当中，不知可否? 由于太大，所以只好这样。 另外，dump文件的操作系统版本是win7的7201，不知您是否有调试符号

张老师，这个dump文件很大，压缩之后有400MB，是完全内存转储，不压缩要近3GB大小，信箱放不下。网络硬盘似乎也不行...

张老师，执行kdexts.locks的结果我没看出什么：1: kd> !locks**** DUMP OF ALL RESOURCE OBJECTS ****KD: Scanning for held locks.Resource @ nt!PnpRegistryDeviceResource (0x8379ee80)    Exclusively owned    Contention Count = 72    NumberOfExclusiveWaiters = 3     Threads: 85fbd370-01<*> ...

看了下hang 228: 1: kd> !handle 228processor number 1, process 85f22920PROCESS 85f22920  SessionId: none  Cid: 0004    Peb: 00000000  ParentCid: 0000    DirBase: 00185000  ObjectTable: 8cc01c58  HandleCount: 2276.    Image: SystemHandle table at 8e01a000 with 2444 Entries in ...

看了一下88e10cc0(explorer.exe)进程的各个线程1: kd> !process 88e10cc0 2PROCESS 88e10cc0  SessionId: 1  Cid: 0a88    Peb: 7ffdf000  ParentCid: 0a30    DirBase: b9ffe3e0  ObjectTable: 9afd2008  HandleCount: 439.    Image: explorer.exe        THREAD ...

另外，看以下结构：1: kd> dt _RTL_CRITICAL_SECTION 77247340ntdll!_RTL_CRITICAL_SECTION   +0x000 DebugInfo        : 0x77247540 _RTL_CRITICAL_SECTION_DEBUG   +0x004 LockCount        : -58   +0x008 RecursionCount   : 1   +0x00c ...

因为机器不在手边，没办法调试，只好用dump文件看系统状态，而且很可能是内核驱动的原因，因为是产品出现的问题。hang住的问题非常难重现，在某些特定机器上会有

上周系统hang住的问题，现在又让对方同事拿到一个dump，初步分析一下，还是不太清楚是否是死锁的问题，想请张老师和各位老师帮忙看一下。现象就是系统logon之后，explorer显示之后会hang住，ctrl+del+alt不能调出task manager，鼠标不能用，不清楚是不是deadlock了。手动触发了一个蓝屏(http://msdn.microsoft.com/en-us/library/cc266483.aspx)，得到完全的dump文件。explorer hang住了，我看了一下这个进程，和临界区，想看看是不是有死锁等待：1: kd> .process /r /p 88e10cc0 (explorer.exe)Implicit process is now ...

谢谢张老师