2 wmjhzm220 wmjhzm220 于 2016.04.14 09:17 提问

如何用 windbg 调试 查找 自动关机原因

同事电脑总是不定时的自动关机,想用windbg双机调试查找到底是哪个进程搞的鬼,之前是在ZwShutdownSystem函数下断点,之后才明白,不管哪个进程调用关机API,最终都会通过winlogon.exe来调用此函数进行扫尾工作,跑到这个函数的时候用户进程已经关闭了,那就很难查到是哪个进程导致的关机动作,望大神支招哇!

1个回答

xyrmgzt
xyrmgzt   2016.10.08 01:52

g 调试 查找 自动关机原因
关机windbg调试
同事电脑总是不定时的自动关机,想用windbg双机调试查找到底是哪个进程搞的鬼,之前是在ZwShutdownSystem函数下断点,之后才明白,不管哪个进

Csdn user default icon
上传中...
上传图片
插入图片