怀疑是hang在内核态，但是如何在及时调试中，切换到内核态呢？（windows7 有相关方法吗、、、）盼老雷老师回复并给出相应的排错思路，谢谢！

谢谢老师的回复。估计方法2可行，但是如何对citrix 鼠标驱动设置断点呢？？再者，如何查看驱动程序的中断处理函数是否被调用呢，这一系列的两个问题对我排错起来有些难度，有更详细的说明和资料可以提供否，对了，有相关case讲解更好了。盼老雷老师继续回复，谢谢！

问题描述： 桌面云VM上遇到鼠标光标不动（键盘按键功能正常），重启VM后该故障消失，但不如何定位定位此问题?（xendesktop5.5 桌面云环境） OS:windows 7 sp1 pro 32位 对于此类问题，不知道如何定位啥原因导致鼠标的光标顿时无“响应”：不动的问题？？ 之前定位操作： 1、卸载桌面云VM上VDA软件（思杰 VDA  ：客户端虚拟桌面代理客户端软件，它能虚拟OS上的显卡、鼠标键盘等驱动），观察几天仍同样 2、检查并禁用windows启动项和服务，观察几天该问题也重现；      

问题描述： windows 7 SP1 pro 对于遇到按ctrl键，选择多个文件夹或文件时，windowsexplorer窗口会出现1分钟无响应？ 相关定位操作： 1、进入安全模式 尝试操作也同样； 2、通过process monitor日志分析，没有找到异常的模块； 3、通过xperf抓取性能日志，也没有发现异常（可以附上附件） 4、通过借助第三方的shellexviewer禁用文件目录上下文（第三方插件）测试也同样； 请张老师提供的下排错思路或提供类似案例，谢谢？？

由于虚拟机通过TC（瘦终端）接入访问的，但是通过TC连接的鼠标键盘，对于手动产生蓝屏的ctrl+scrlock+scrlock按键 是不起作用的。（该按键解码与PC通过ps/2和 usb接入是不同的。） 因此 到此时还真没啥好办法来定位该问题了。看看张老师还有其他好获取日志的思路否？？？

问题描述：windows7 profession 登陆系统后（可以正常看到桌面内容：桌面上图标，任务拦等）不到2S左右，突然系统弹出一个错误对话框提示：启动回话错误 由于没有可用的许可证，无法访问此会话“，点击确认，系统自动重启。如果点击该对话框右上角的叉，系统提示正在关闭应用程序，点击取消，桌面进入正常。（详见附件）   排错： 通过Processmonitor抓取启动日志，没有发现任务会话异常。 想通过其他方式抓取日志来定位看看，但是出现此界面时，不能进行任务操作，请张老师看看是否有其他好的方法抓取日志来进一步定位。

这本书，值得期待呀！！

张老师：您的新书《格蠹汇编——软件调试案例集锦》，啥时候可以上架呢？很期待呀！

初步看到stack信息来看，可能与tdi接口层的第三方软件有关，但是根据dump如下信息，没有思路找出那个驱动导致的，请张老师提供分析思路，谢谢。   Loading User ...

如下是从核心内存转储后，加载您提供的脚步，运行得到的结果，请见：   Microsoft (R) Windows Debugger  Version 6.6.0003.5Copyright (c) Microsoft Corporation. All rights reserved. Loading Dump File [F:\IP change169\luzhonglun 00186776 -- 21121022\20121022-17点取了一个问题机器的核心内存转储\MEMORY1.DMP]Kernel Summary Dump File: Only kernel address space is available Symbol search path ...