我的windbg怎么不支持波浪线？？每次输入带有~的命令都显示Syntax error比如kd> ~*kb       ^ Syntax error in '~*kb'这个波浪线难道不是键盘上数字键1左边那个么？？

根据测试，这台机器应该是系统挂死，不是简单的explorer的问题，几乎每次重启之后，桌面显示了就hang住了，鼠标不能移动，task manager无法打开。

张老师，如何看出鼠标是可以移动的呢？

我仔细检查过，鼠标和ctrl+alt+del不能用。对方朋友也检查过。由于这台机器在别的国家，所以远程VNC非常的慢...只能这样检查dump文件了。

因为是手动触发了蓝屏，所以不清楚这些信息对于explorer的hang住还有没有分析的可能。上面的信息我看和explorer hang住了没什么关系阿？

这几个命令我都试过，!locks得到了两个锁：**** DUMP OF ALL RESOURCE OBJECTS ****KD: Scanning for held locks.....Resource @ 0x87b4c174    Shared 6 owning threads     Threads: 88ccd030-03<*> 88d1eb20-02<*> 88d386f0-02<*> 88d38408-02<*> ...

主要机器不在手边。ctrl+alt+del不能调出任务管理器，鼠标不能移动，硬盘灯不清楚。。

0: kd> dd fe8037e0 fe8037e0 ???????? ???????? ???????? ???????? fe8037f0 ???????? ???????? ???????? ???????? fe803800 ???????? ???????? ???????? ???????? fe803810 ???????? ???????? ???????? ???????? fe803820 ???????? ???????? ???????? ???????? fe803830 ???????? ???????? ???????? ???????? fe803840 ???????? ???????? ???????? ...

以下是UI线程的信息，0000055a这个消息可疑，不过不清楚怎么得到发送消息的进程，用的dd命令么？没办法查到它的信息 THREAD 88f723e0 Cid 08bc.08c0 Teb: 7ffde000 Win32Thread: fe45d568 WAIT: (WrUserRequest) UserMode Non-Alertable 88e2db58 SynchronizationEvent Not impersonating DeviceMap 9818fe70 Owning Process 88f76470 Image: explorer.exe Wait Start ...

我遇到一个关于系统hang住的问题，系统的explorer死掉了，没有响应，每次重启基本上都有一定的概率出现hang住的问题，怀疑是哪个驱动的锁的问题。由于出问题的机器不在我手边，也没办法远程调试，所以我只好让对方手动触发了一个蓝屏(改注册表然后按某个键)，这样做的目的是希望得到系统的一个dump文件，把系统当前的状态抓下来分析。dump拿到了，看了explorer的线程，似乎没有发现什么大问题，只有一个线程的irp list比较可疑，似乎irp比较多。另外用locks看了锁，似乎也没有什么问题。我的问题是：1. 这样得到的dump文件，对于分析explorer hang住的问题有效果么？ 因为是手动触发的蓝屏，所以用analyze -v分析的结果肯定与原来想要的不一样。2. ...