同事电脑总是不定时的自动关机,想用windbg双机调试查找到底是哪个进程搞的鬼,之前是在ZwShutdownSystem函数下断点,之后才明白,不管哪个进程调用关机API,最终都会通过winlogon.exe来调用此函数进行扫尾工作,跑到这个函数的时候用户进程已经关闭了,那就很难查到是哪个进程导致的关机动作,望大神支招哇!
0条回答 默认 最新
悬赏问题
- ¥20 删除和修改功能无法调用
- ¥15 kafka topic 所有分副本数修改
- ¥15 小程序中fit格式等运动数据文件怎样实现可视化?(包含心率信息))
- ¥15 如何利用mmdetection3d中的get_flops.py文件计算fcos3d方法的flops?
- ¥40 串口调试助手打开串口后,keil5的代码就停止了
- ¥15 电脑最近经常蓝屏,求大家看看哪的问题
- ¥60 高价有偿求java辅导。工程量较大,价格你定,联系确定辅导后将采纳你的答案。希望能给出完整详细代码,并能解释回答我关于代码的疑问疑问,代码要求如下,联系我会发文档
- ¥50 C++五子棋AI程序编写
- ¥30 求安卓设备利用一个typeC接口,同时实现向pc一边投屏一边上传数据的解决方案。
- ¥15 SQL Server analysis services 服务安装失败