WinDbg 進階指令教學:用 !process、!irp、!thread 追出卡死的驅動程式與 I/O 請求
電腦卡住不動、滑鼠會動卻點不了,這種 hang 不會留下 minidump,`!analyze -v` 也給不出答案。本文依微軟官方文件走三段路徑:先用鍵盤強制當機造一份核心傾印,再用 `!process 0 17` 列出全系統執行緒與等待狀態,接著用 `!thread` 鎖定可疑執行緒、`!irp` 追出停在 pending 的 I/O 請求與驅動名稱。
記憶體傾印
當機藍屏一閃就重開?先關自動重新啟動、設好記憶體傾印再抓兇手
電腦當機藍屏一閃就自動重開,連停止碼都來不及抄?其實 Windows 早把當機現場寫成記憶體傾印檔了,只是你沒設好。這篇教你關掉「自動重新啟動」看清停止碼,說明小型 / 核心 / 完整 / 自動四種記憶體傾印怎麼選、分頁檔要多大、MEMORY.DMP 存在哪,設定好這步 WinDbg 才有得查。