用symchk可以把一人folder下面的所有binary的symbol下载下来。

在最上面的应该是下面的stack, nt!KeBugCheckEx i8042prt!I8xProcessCrashDump i8042prt!I8042KeyboardInterruptService nt!KiInterruptDispatch, 直接用!irql应该是看到它的irql吧? 如果我想找到它的上面被中断的方法的irql呢?

比如 ''.if (@eax == 0){}'', 这里有不等于的操作符吗?还是只能在else里面写?

第一个问题呢?

比如 notepad!WinMainCRTStartup$filt$0

整个Windows在使用中都hang了,UI没有响应, UI也没有变化..使用Ctrl+ScrollLock+ScrollLock也不能做dump. 这个快捷键已经测试过在正常情况下可以做dump, 但是, 出现上面所说的hang就不行了. 这种情况一般怎么继续分析呢?

还有像_declspec and __declspec, 有区别吗? 如果没有, 为什么要做成两个, 一个多一个_呢?

比如heap 结构什么,这个好像比较难找啊.

@CLK ?

@CLK ?