约有 5 项符合查询结果， 以下是第 1 - 1项。
费时 < 1 秒。
hal!HalpAcpiPostSleep+0xd4:
82833706 ff75fc push dword ptr [ebp-4]
82833709 68b7000000 push 0B7h
8283370e 68c4000000 push 0C4h
82833713 ff15a8528182 call dword ptr [hal!_imp__KeBugCheckEx (828152a8)]
82833719 e864030000 call hal!HalpRestoreDmaControllerState (82833a82)
KeBugCheckEx 出现在 hal!HalpRestoreDmaControllerState 之前，可以判定是死在 ...
Posted in WinDbg
by
cadii
on 2009-08-24
0: kd> ln 82833719
(82833632) hal!HalpAcpiPostSleep+0xe7 | (82833746) hal!HalpDispatchPower
0: kd> u 82833632
hal!HalpAcpiPostSleep:
82833632 8bff mov edi,edi
82833634 55 push ebp
82833635 8bec mov ebp,esp
82833637 83ec0c sub esp,0Ch
8283363a 53 push ...
Posted in WinDbg
by
cadii
on 2009-08-24
从 dump 的字面分析就是 驱动校验发现 0000002d 物理页面被破坏了，这个破坏可能和休眠的时候往 PageFile 文件里面的拷贝相关
请教，如何访问 002d 物理页面？如何知道 002d 物理页面对应的实际物理地址。
Posted in WinDbg
by
cadii
on 2009-08-24
Microsoft (R) Windows Debugger Version 6.9.0003.113 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Project\NBLBx\BSOD\Driver Verifier 0xC4\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available
Symbol search path is: ...
Posted in WinDbg
by
cadii
on 2009-08-21
高手，你是怎么知道执行完 HalpSetInterruptControllerWakeupState 就会去执行 hal!HalStartNextProcessor 的呢？
还有，你说这个是在休眠的后期，是在进入休眠的后期，还是从休眠回来的时候的后期呢？
Posted in WinDbg
by
cadii
on 2009-08-21