同事电脑总是不定时的自动关机,想用windbg双机调试查找到底是哪个进程搞的鬼,之前是在ZwShutdownSystem函数下断点,之后才明白,不管哪个进程调用关机API,最终都会通过winlogon.exe来调用此函数进行扫尾工作,跑到这个函数的时候用户进程已经关闭了,那就很难查到是哪个进程导致的关机动作,望大神支招哇!
0条回答 默认 最新
悬赏问题
- ¥15 oracle集群安装出bug
- ¥15 关于#python#的问题:自动化测试
- ¥20 问题请教!vue项目关于Nginx配置nonce安全策略的问题
- ¥15 教务系统账号被盗号如何追溯设备
- ¥20 delta降尺度方法,未来数据怎么降尺度
- ¥15 c# 使用NPOI快速将datatable数据导入excel中指定sheet,要求快速高效
- ¥15 再不同版本的系统上,TCP传输速度不一致
- ¥15 高德地图点聚合中Marker的位置无法实时更新
- ¥15 DIFY API Endpoint 问题。
- ¥20 sub地址DHCP问题