如何追查的触发的(用户模式)应用程序

Question

我们有一个.网应用程序组成的混合管理的和不受管理的代码。我们有一些报告的用户越来越蓝同时利用我们的应用程序。这些蓝色的屏幕上发生的不同版本的Windows。大多XP但一个用户要求它发生在Windows7。一些用户看到它发生的时候做一件事情，他看到它发生在这样做时完全不同的东西。当然，我们不能再现问题。

不用说，我很难倒。一个用户的模式应用程序不应该能够蓝屏OS因此，我们跑到了一个错误中的一个共同的核心空间应用，也许是车的防病毒软件？

没有任何人有任何技巧如何轨道的像这样的东西下来？我们没有访问的计算机在哪里发生这种情况使我们不能挂钩的一个内核，调试器或任何类似的。

Answer 1

https://serverfault.com/questions/238/how-to -diagnose-A - - 窗口蓝屏

Answer 2

您唯一能做的就是说服用户向您发送数据：

• 崩溃转储。在您的网站上发布一个演练，展示如何启用完整/小型转储以及在哪里可以找到它们。这是一个 包含血腥细节的知识库文章 -- 可能想用屏幕截图等来简化它。
• 已安装的软件。最好找到一个为他们收集这些信息的工具；人类并不是特别可靠或彻底。 WinAudit 看起来不错.
• 安装的硬件和驱动程序。（同上）

Answer 3

你可以得到一个复制的崩溃/小倾倒?

如果是这样，你可以使用 WinDbg 和 SOS 找出其中的代码是在当它的打击。

苔丝*费尔南德斯 有一个良好的博客上的管理调试的低水平的工具。