是360沙箱引起的蓝屏吗

vm001

用360沙箱打开一个文档，然后点击宏----v...b编辑器直接蓝屏

22667999

试试电脑门诊里面的蓝屏诊断

笙儿

请稍后我将这个dump文件下载后进行分析。请稍等！

笙儿

分析如下：

Microsoft (R) Windows Debugger Version 6.1.7601.17514 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\Lenovo\AppData\Local\Temp\HZ$D.448.4551\Mini110912-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path.           *
* Use .symfix to have the debugger choose a symbol path.                   *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe注：故障程序名及其原因。
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible注：故障发生所属系统及系统架构类型
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d8000 PsLoadedModuleList = 0x8055e720注：故障变量偏移
Debug session time: Fri Nov  9 23:47:53.859 2012 (UTC + 8:00)注：故障发生时间
System Uptime: 0 days 14:30:29.685
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
*                                                                   *
* The Symbol Path can be set by:                                    *
*   using the _NT_SYMBOL_PATH environment variable.                 *
*   using the -y <symbol_path> argument when starting the debugger. *
*   using .sympath and .sympath+                                    *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe注：故障程序名及其故障原因
Loading Kernel Symbols
...............................................................
...........................................................
Loading User Symbols
Loading unloaded module list
..................................................
The call to LoadLibrary(ext) failed, Win32 error 0n2
    "系统找不到指定的文件。"
Please check your debugger configuration and/or network access.
The call to LoadLibrary(exts) failed, Win32 error 0n2
    "系统找不到指定的文件。"
Please check your debugger configuration and/or network access.
The call to LoadLibrary(kext) failed, Win32 error 0n2
    "系统找不到指定的文件。"
Please check your debugger configuration and/or network access.
The call to LoadLibrary(kdexts) failed, Win32 error 0n2
    "系统找不到指定的文件。"
Please check your debugger configuration and/or network access.
The call to LoadLibrary(ext) failed, Win32 error 0n2
    "系统找不到指定的文件。"
Please check your debugger configuration and/or network access.
The call to LoadLibrary(exts) failed, Win32 error 0n2
    "系统找不到指定的文件。"
Please check your debugger configuration and/or network access.
The call to LoadLibrary(kext) failed, Win32 error 0n2
    "系统找不到指定的文件。"
Please check your debugger configuration and/or network access.
The call to LoadLibrary(kdexts) failed, Win32 error 0n2
    "系统找不到指定的文件。"
Please check your debugger configuration and/or network access.
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************
Bugcheck code 00000051
Arguments 00000003 00000001 00003000 e1b57030

ChildEBP RetAddr  Args to Child              
WARNING: Stack unwind information not available. Following frames may be wrong.
ba4fbc9c 8063b9e6 00000051 00000003 00000001 nt+0x22f9f
ba4fbcd4 8063d25a e1b53930 00000018 ba4fbd20 nt+0x1639e6
ba4fbd30 8063d443 00000002 e1b53930 8067f3cc nt+0x16525a
ba4fbd44 80633c4c e1b53901 8055a534 8055b220 nt+0x165443
ba4fbd60 8062c8f3 00000000 8056585c 89e2dda0 nt+0x15bc4c
ba4fbd7c 8053981d 00000000 00000000 89e2dda0 nt+0x1548f3
ba4fbdac 805d0fee 00000000 00000000 00000000 nt+0x6181d
ba4fbddc 805471ae 8053972e 00000001 00000000 nt+0xf8fee
00000000 00000000 00000000 00000000 00000000 nt+0x6f1ae

星空下的吻

笙儿 发表于 2012-11-10 12:02
分析如下：

Microsoft (R) Windows Debugger Version 6.1.7601.17514 X86

版主啊,没有符号文件就别贴了,都么意义

星空下的吻

有可能是沙箱处理注册表的时候发生的错误

myzuzong

笙儿 发表于 2012-11-10 12:02
分析如下：

Microsoft (R) Windows Debugger Version 6.1.7601.17514 X86

版主的“注”理解都错了

笙儿

myzuzong 发表于 2012-11-10 12:48
版主的“注”理解都错了

的确，我是按照我对分析出的结果理解做的注明，对一部分银根单词还是不很熟悉。抱歉了。

hu3167343

笙儿 发表于 2012-11-10 12:02
分析如下：

Microsoft (R) Windows Debugger Version 6.1.7601.17514 X86

注：故障程序名及其原因。
注：故障变量偏移
。。。。。。。。。。。。。。。。。。。。。。。。。。

误导人不带这样的。

lvhaoran123

顶起来等待明天官人上班