大体情况是这样的，子进程是一个升级程序，父进程会启动子进程，并传递父进程的进程句柄给子进程，子进程在下载好必要的文件后先关闭父进程，然后向父进程的目录开始拷贝文件，拷贝完成后，子进程再启动父进程。今天测试的时候发现了一个死锁，下面是我用windbg分析的情况，有点见鬼的感觉。执行~*kvn.  0  Id: dec.404 Suspend: 1 Teb: 7ffde000 Unfrozen # ChildEBP RetAddr  Args to Child              00 0020f5f0 77196a24 77182264 000000d8 00000000 ...

多谢张老师了，win7 32位系统 “可以使用Silent process exit监视机制” 这个是为了处理explorer静默退出的情况吗？ 还有另外一个问题，关于死锁的，我另开一个帖子，贴出我的分析过程，感觉不太可能，有点见鬼的味道，还望张老师能指点。

如题，貌似explorer崩溃后系统会捕捉到，而不会跳到windbg中，其它应用程序如果崩溃了会跳到windbg中。我已经在注册表中设置了windbg为即时调试器了。有没有什么好办法吗？多谢啦

嗯，多谢张老师。书中的提示我倒是看到了，所以就在网上找windbg的最新版，也看到了win8的开发包，奈何太大了（公司把迅雷给禁止了，下载速度太慢），故未下载，所以来论坛求帮助。再次感谢张老师的回复。过段时间再把《格蠹汇编》看一遍，就打算啃《软件调试》了。任重道远啊！

用6.12.2.663版本打开《格蠹汇编》随书文件中的labs\dfault\memory.dmp文件总是打不开。难道这个版本还不够新？错误提示在附件中，麻烦张老师或者知道的兄弟给个提示。by the way， 哪有比较新或者好用的windbg。给推荐个。多谢！

多谢张老师的回复，这个是使用webbrowser控件循环访问网址时出现的问题。先留着这个dump，以后经验丰富点再来分析。早晚得搞定它！

0:015> ~*e ?@$tid; .ttimeEvaluate expression: 3188 = 00000c74Created: Mon Jul  8 16:42:21.679 2013 (UTC + 8:00)Kernel:  0 days 0:00:37.109User:    0 days 0:05:17.953Evaluate expression: 2908 = 00000b5cCreated: Mon Jul  8 16:42:22.883 2013 (UTC + 8:00)Kernel:  0 days 0:00:00.000User:    0 days ...

嗯嗯，多谢。在《 格蠹汇编 》上看到这个方法了，也找到了是哪个线程了，自己尝试跟踪了一下，奈何汇编水平有限，跟不出个所以然来。但是已经dump了，保存了现场!!!嘿嘿。后来一想，只有dump文件是不是没有啥作用，因为不能调试跟踪。故来论坛发问。

对于死循环的情况，保存dump文件有用吗？最近写的一个小软件出现了死循环的状态，dump了，现在手里只有dump文件和对应的pdb文件了，不知该如何下手了。希望有经验的前辈多多指点。