問題タブ [drwatson]

Dr Watsonタスクバーに表示されないように実行できますか?

そうでない場合、タスクバーに何も表示されずにクラッシュ ダンプを自動的に生成するにはどうすればよいでしょうか?

次のワトソン博士のファイル ログがあります。

の意味は何ですか？

eip=301af532、失敗した命令に関する別の投稿情報を読みました..

アプリケーションのクラッシュ時にワトソン博士によって作成されたバイナリ ファイル crash.dmp に含まれるコールスタックから詳細を保存しようとしています。

dmp ファイルが存在するので、(c#) で 1 つを読み取り、可能であればコールスタックを保存したいだけです。誰かがこのようなことをしたことがありますか?実際、それは可能ですか?

Visual Studio を使用して手動で crash.dmp ファイルを確認し、スタックを手動でコピーすることはできますが、このプロセスを元のプログラム内で自動化したいです。

どんな助けでも大歓迎です。

乾杯

スティーブ

会社で 10 年以上使用しているプログラムがあります。最近、ウイルス対策ベンダーがファイルにマルウェアとしてフラグを立て始めました。ベンダーは、 Dr. Watsonプロセスに自分自身を注入していると述べています。VirusTotalでスキャンしました。55 個のエンジンすべてがマルウェアはないと言っていますが、「動作情報」タブには、プログラムがワトソン博士を開き、プロセスに自分自身を挿入することが示されています。

Delphi プログラムには、ワトソン博士を呼び出すコードはありません。Delphiでこれを見た人はいますか？この動作を停止する方法はありますか?

まず、私が知っているクラッシュの種類について説明します。実際の質問については、下にスクロールしてください。Windows によって処理されるクラッシュのみに関心があることに注意してください。特定のアプリケーションやフレームワークには独自のクラッシュ ハンドラ (Cygwin、VCL、Java、.NET など) がある場合がありますが、これについては説明しません。

ワトソン博士

Windows XP では、アクセス違反などの未処理の「構造化例外」のほとんどが、Microsoft アプリケーション エラー報告ダイアログを生成します (後に「Windows エラー報告」に名前が変更されましたが、実行可能ファイルは「ワトソン博士dwwin.exe」と呼びます)。

で簡単に再現できます*(char*)0=0;

FatalAppExit

呼び出すFatalAppExit()と、メッセージ ボックスとイベント ログのエントリが生成されますが、ワトソン博士は生成されません。

スタックオーバーフロー

Windows XP では、スタック オーバーフローが発生すると、プロセスは何の通知もなく突然終了します。（Vista以降は修正されていると思います）

で再現できますmain(){main();}

私の質問は、これらのいずれかを引き起こす原因は何ですか：

このダイアログは が所有してcsrss.exeおり、私が確認した時点でAcroRd32.exeプロセスは終了しています。

また、システム イベント ログにエントリを書き込みます (ワトソン博士のクラッシュでは行われません)。

MessageBox を次のように呼び出すことで、ダイアログとイベント ログ エントリを再現できます (ただし、実際のクラッシュではないことは明らかです)。

私は、Adobe Reader をサービスとして実行することを除外しました。バージョン 11.0.08 です。PDF ファイルが選択された Windows エクスプローラー ウィンドウがアクティブ ウィンドウになると、クラッシュが散発的に発生するようです。

もちろん、Adobe Reader のトラブルシューティングをお願いしているわけではありません。「アプリケーション エラー」/「アプリケーション ポップアップ」タイプのクラッシュを生成する方法を教えてください。