|
|
|---|---|
|
|
|
|
|
|
|
|
调用probeforread传递的长度本身也就是peb头部到sessionid信息的长度，在dump中查看peb的信息的话，基本上所有信息都是无法读取的。 |
|
|
minidump文件查看不了peb的话……em，要不试试这样吧，你查看一下有哪些模块，看看用户安装了一些啥软件，也包括开放了哪些端口（尤其是打印机共享之类的），然后你虚拟机装1809，并且安装上用户同样的那些软件。这样挂调试器调试吧。然后自己写个按键精灵脚本，疯狂的打开关闭虚拟机里面的程序。
最后于 2019-11-7 19:20
被白菜大哥编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
很简单啊，出现问题的是客户现场机器也不是我自己的机器。 |
karennel
