自从搞驱动开发以来，特别是参加工作以后，算算自己分析过的dump文件也不少了，平时的分析成果没有积累下来，以至于后来再分析时，不是这个命令记不住，就是那个方法忘记了。好记性不如烂笔头，从今天开始，把自己的分析心得，多半是WinDbg的一些用法，记录下来，供以后查阅。 1. 当一个蓝屏是由用户态的操作引发时，怎么从内存转储中查看用户态堆栈？ 首先，要查看到用户态的堆栈，必须所生成的dump类型是“完... [阅读全文]