问题事件名称: APPCRASH

jiuzai0

1. 问题签名:
   
2.   问题事件名称:        APPCRASH
   
3.   应用程序名:        Explorer.EXE
   
4.   应用程序版本:        6.1.7600.16385
   
5.   应用程序时间戳:        4a5bc60d
   
6.   故障模块名称:        ntdll.dll
   
7.   故障模块版本:        6.1.7600.16385
   
8.   故障模块时间戳:        4a5bdadb
   
9.   异常代码:        c0000005
   
10.   异常偏移:        0001e915
    
11.   OS 版本:        6.1.7600.2.0.0.256.1
    
12.   区域设置 ID:        2052
    
13.   其他信息 1:        0a9e
    
14.   其他信息 2:        0a9e372d3b4ad19135b953a78882e789
    
15.   其他信息 3:        0a9e
    
16.   其他信息 4:        0a9e372d3b4ad19135b953a78882e789
    

复制代码

2655338087

貌似是EXPLORER 加载 某些DLL出问题的

伊川书院

字面理解呗：插件

APPCRASH=  APP   CRASH

APP  插件之类的小东西
crash  碰撞;崩溃

关联EXPLORER进程

理解：桌面窗口进程的一些小插件，发生崩溃，倒至EXPLORER进程崩溃

yfdyh000

伊川书院 发表于 2017-11-15 20:06
字面理解呗：插件

APPCRASH=  APP   CRASH

不是这么理解，这里的APP是Application（应用程序），是Explorer.exe本身。

回楼主，这种崩溃不好查，ntdll.dll也是系统组件。自己检查已安装的软件、设置吧。

伊川书院

yfdyh000 发表于 2017-11-15 22:21
不是这么理解，这里的APP是Application（应用程序），是Explorer.exe本身。

回楼主，这种崩溃不好查， ...

把Application在本贴中理解为Explorer.exe的“一个插件”更加通俗的表达“它是个什么东西”



另外：关于ntdll.dll的故障排除通常方式

1.首先，我们先假设“系统本身靠谱的，正常的”，其实它本身真的很靠谱，特别是带有“NT”字母东西都很靠谱。

2.那么，我们先剔除所有，我们主观认为不确定的EXPLORER下的“第三方模块“，防止第三方的模块请求一个无法完成的事件的发生。

另外：对于ntdll.dll在历史上发生过“微软的水土不服”造成“安全更新后”IE崩馈地区有现象。但这是较大面积的事件。所以偶发个例，还是从剔除“第三方模块”入手

yfdyh000

伊川书院 发表于 2017-11-15 23:59
把Application在本贴中理解为Explorer.exe的“一个插件”更加通俗的表达“它是个什么东西”

但Explorer.exe是一个独立进程，楼主的事件应该是该进程崩溃（任务栏消失）并自动重启了。崩溃的APP是进程而不是插件。

其他认同。检查安全软件、流氓软件、系统插件。

伊川书院

yfdyh000 发表于 2017-11-16 00:04
但Explorer.exe是一个独立进程，楼主的事件应该是该进程崩溃（任务栏消失）并自动重启了。崩溃的APP是进 ...

不，
我认为APPCRASH指的并非是Explorer.exe的崩馈，而指的是下一级的ntdll.dl崩馈

我认为是这样的，不过也许可能是我错,被你这样一说，我有点不确定了

yfdyh000

伊川书院 发表于 2017-11-16 01:02
不，
我认为APPCRASH指的并非是Explorer.exe的崩馈，而指的是下一级的ntdll.dl崩馈

说是在ntdll.dll（的地址空间）崩溃也没错，只不过这个崩溃会导致进程的崩溃，且APP不是指模块/动态链接库。