谢谢Raymond回复，你的意思是我观察我的代码里调用ZwFsControlFile的方式有哪些，然后进一步与crash 的堆栈进行对照？如果某个一致那么基本上就可以判断是这个windows API 了，我的理解对吗？

非常感谢Raymond 的回复，有个问题请教，如果我要继续分析，如何定位到我的应用层代码，能分析出是哪个windows API 调用导致的吗？我是菜鸟，请指点一二。

我一个应用程序eventlogmonito，在用户的虚拟机里运行蓝屏了。要用户给了dump文件。我用windbg打开看了下，的确是我的应用程序导致，但原因真不明，请大牛帮忙分析一下，不胜感谢！附上windbg分析结果和dump文件kd> !analyze -v********************************************************************************                                       ...