我的win7下的透明加解密驱动运行后，若将鼠标焦点放在开资源管理器（包含ppt，excel文件）上，过大概10多分钟就会出现这个BSOD，具体信息如下（此时观察到ppt，excel反复打开关闭操作）APC_INDEX_MISMATCH (1)This is a kernel internal error. The most common reason to see thisbugcheck is when a filesystem or a driver has a mismatched number ofcalls to disable and re-enable APCs. The key data item is ...

我是要用这个发审计信息，我是判断了IRQL然后再发的，要是高了就不发

检查出来了 是IRQL过高在DISPATCH_LEVEL，谢谢张老师

   我在minifilter结构的postread例程中使用FltSendMessage函数从驱动中应用层发审计信息（不需要应用层回复）   status = FltSendMessage( gFilterHandle,                                     ...

谢谢Raymond， http://msdl.microsoft.com/download/symbols打不开，我确定我是连上网的，换了dump也不行，我用的是WDK自带的windbg，版本6.11.0001.404

我在windbg里面调试minidump，不能看到正确的symbol，分别打kd> !sym noisy kd> !lmi nt kd> .reload /f nt三个命令，结果宣示如下，请问如何解决1: kd> .reload /f ntSYMSRV:  无法解析服务器的名称或地址SYMSRV:  无法解析服务器的名称或地址SYMSRV:  c:\DebugSymbols\ntoskrnl.exe\4B7A8BBF20d000\ntoskrnl.exe not foundSYMSRV:  ...