约有 1,303 项符合查询结果, 以下是第 46 - 131项。
费时 < 1 秒。
很好的问题,早就想聊一下这个问题,写了篇博客:
http://advdbg.org/blogs/advdbg_system/articles/5152.aspx
Posted in WinDbg
by
格蠹老雷
on 2011-11-10
这样的问题最好交互式调试,可以在下面这个函数设置断点
shell32!CDefFolderMenu::QueryContextMenu
也可以直接检查如下注册表表键:
HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers
HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers
如果抓取Dump,那么就在点右键后立刻抓取,如果手动来不及,可以使用AdPlus脚本,抓好dump后,~* k
Posted in WinDbg
by
格蠹老雷
on 2011-10-23
恭喜Tom,你终于可以发帖了 :-)
Posted in WinDbg
by
格蠹老雷
on 2011-10-15
文件的内容损坏了,可能有很多种原因,比如磁盘过滤驱动(全硬盘加密)干扰转储过程,传递过程损坏等...
Posted in WinDbg
by
格蠹老雷
on 2011-10-13
两个思路:
一个是追踪这个线程所等待的对象,通过分析参数,找到对象句柄(用户态)和对象指针(内核态),然后看哪个线程拥有这个对象。
另一方面,从栈回溯来看,这个线程在正在执行JavaScript,似乎是在执行类似下面这样的send语句:
http_request.open('POST', 'default.aspx', true); http_request.setRequestHeader( '' Content-Type '' , '' application/x-www-form-urlencoded '' ...
Posted in WinDbg
by
格蠹老雷
on 2011-10-12
Ctrl+Break或者通过菜单Debug > Break;
!dpcs
如果是多CPU,那么~s切换CPU,观察每一个
Posted in Windows内核调试
by
格蠹老雷
on 2011-10-12
Ctrl+ScrollLock触发崩溃失败的原因可能是因为USB键盘
Posted in Windows内核调试
by
格蠹老雷
on 2011-10-11
可以看下CPU忙不忙,Ctrl+Shift+Esc唤出任务管理器,显示所有进程,按CPU时间排序,看下排名前几位的是哪几个进程,如果觉得可疑,附加调试器到这个几个进程进一步分析。如果排名前面的进程没有问题,那么可能就要内核调试了,可以在卡的时候断下来,看DPC...
Posted in Windows内核调试
by
格蠹老雷
on 2011-10-11
建议写两个简单的程序,看能否重现,如果能重现,而且需要帮助,那么可以把小程序发上来
Posted in WinDbg
by
格蠹老雷
on 2011-10-08
一定要带-a选项的
如果要发图片,那么要先上传到相册里,然后再在发帖的窗口把图片的链接加进来... 或者简单的方法是把图片当作附件来上传
Posted in Windows内核调试
by
格蠹老雷
on 2011-09-20