是同一个dump，是不是抓取dump的时机不太对？还有就是我上面分析的粉红色数据，两个之间的差值是什么意思呢？我当时没搞明白，只是照葫芦画瓢弄下来的。原文这部分没有说清楚

谢谢张老师，我试了一下: 0:000> .ecxreax=7ffdf000 ebx=00000001 ecx=00000002 edx=00000003 esi=00000004 edi=00000005eip=7c92120e esp=0100ffcc ebp=0100fff4 iopl=0         nv up ei pl zr na pe nccs=001b  ss=0023  ds=0023  es=0023  fs=0038  ...

软件出现的一个异常，报错弹框：Access violation at address 7C80983E in module 'kernel32.dll'. Write of address 00000000.动态库是vc写的， 可执行程序是cb写的，dbg符号已经导入，全部的符号都有，但还是看不懂哪引起的av错误。本人windbg菜鸟，刚买了张老师软件调试没多久，看了看dump，不知道如何下手了。请教各位高手，这种情况如何调试？求思路... winbg部分调试信息： 0:000> kbn # ChildEBP RetAddr  Args to ...