有一台远程PC,我的进程意外退出,退出代码为0,我没有访问权限,但是从procmon.exe获得了一个日志文件。
我需要弄清楚该进程为何退出。
如果我看一下procmon中的stacktrace,会看到函数IoLoad CrashDump Driver,这是否意味着进程崩溃了?
我在哪里可以确定更多信息?
0 ntoskrnl.exe PsSuspendProcess + 0x158e 0xfffff804028846ea C:\WINDOWS\system32\ntoskrnl.exe
1 ntoskrnl.exe NtVdmControl + 0x319c8 0xfffff804027a2448 C:\WINDOWS\system32\ntoskrnl.exe
2 ntoskrnl.exe NtVdmControl + 0x4e8e4 0xfffff804027bf364 C:\WINDOWS\system32\ntoskrnl.exe
3 ntoskrnl.exe NtVdmControl + 0x74033 0xfffff804027e4ab3 C:\WINDOWS\system32\ntoskrnl.exe
4 ntoskrnl.exe MmMapMemoryDumpMdl + 0xa5c0 0xfffff8040231eb20 C:\WINDOWS\system32\ntoskrnl.exe
5 ntoskrnl.exe FsRtlOplockBreakToNoneEx + 0x744 0xfffff804023baa00 C:\WINDOWS\system32\ntoskrnl.exe
6 ntoskrnl.exe IoLoadCrashDumpDriver + 0xf1f 0xfffff804023c782f C:\WINDOWS\system32\ntoskrnl.exe