查看: 1609|回复: 8
收起左侧

[其他] 事件查看器的一点小发现

[复制链接]
恋爱的夏娜
头像被屏蔽
发表于 2013-7-30 06:40:41 | 显示全部楼层 |阅读模式
其实,蓝屏文件也好,其他什么东西也罢,既然作为一个事件,都会在事件查看器里面有个记录。

在这个记录里面,这些文件的临时文件的地址就已经告诉你了,比如这样一段:

错误存储段 -1620990325,类型 1
事件名称: APPCRASH
响应: 不可用
Cab Id: 0

问题签名:
P1: Netkeeper.exe
P2: 0.0.2.9
P3: 4e9e3074
P4: Netkeeper.exe
P5: 0.0.2.9
P6: 4e9e3074
P7: c0000005
P8: 000106c5
P9:
P10:

附加文件:……

完整版本请参考伞饭同名贴。
ioshx
发表于 2013-7-30 07:06:03 | 显示全部楼层
进那个帖子的时候提示"没有找到帖子"什么情况
恋爱的夏娜
头像被屏蔽
 楼主| 发表于 2013-7-30 07:07:08 | 显示全部楼层
ioshx 发表于 2013-7-30 07:06
进那个帖子的时候提示"没有找到帖子"什么情况

或许,登陆才能看吧。
另外伞饭域名百度还在用以前那个?
ioshx
发表于 2013-7-30 07:12:08 | 显示全部楼层
恋爱的夏娜 发表于 2013-7-30 07:07
或许,登陆才能看吧。
另外伞饭域名百度还在用以前那个?


果然...注册以后正常了
挖墙脚么

论坛禁止使用雅虎邮箱和三大运营商邮箱注册账号。

这条赞一个
恋爱的夏娜
头像被屏蔽
 楼主| 发表于 2013-7-30 07:13:15 | 显示全部楼层
ioshx 发表于 2013-7-30 07:12
果然...注册以后正常了
挖墙脚么

差不多也算是,没想到游客不能查看该板块……
heilan-home
发表于 2013-7-30 09:48:31 | 显示全部楼层
夏娜在不在,主板放电主要有什么作用啊
伊川书院
发表于 2013-7-30 11:13:24 | 显示全部楼层
本帖最后由 伊川书院 于 2013-7-30 11:17 编辑

问题是,这个错误的储存段是什么线程使用的地址呢,,

如果地址靠前的话还好说一点,可以凭经验大至猜测它是什么,

如果地址靠的比较后,根本就猜不到它是一个什么线程使用的地址

一般此方式比较适合于,当前系统下的排查,
不太适合,远程BBS沟通或帮助排查。。。

恋爱的夏娜
头像被屏蔽
 楼主| 发表于 2013-7-30 15:07:35 | 显示全部楼层
heilan-home 发表于 2013-7-30 09:48
夏娜在不在,主板放电主要有什么作用啊

清除主板电路当中的当前状态,可以当作主板的重启操作。
恋爱的夏娜
头像被屏蔽
 楼主| 发表于 2013-7-30 15:07:56 | 显示全部楼层
伊川书院 发表于 2013-7-30 11:13
问题是,这个错误的储存段是什么线程使用的地址呢,,

如果地址靠前的话还好说一点,可以凭经验大至猜测 ...

本来远程排查电脑问题就是非常困难的一件事情。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-6 16:32 , Processed in 0.106360 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表