IoLoadCrashDumpDriver (ntoskrnl.exe) в трассировке стека моего процесса выхода - PullRequest
0 голосов
/ 18 марта 2019

Есть удаленный ПК, на котором мой процесс неожиданно завершает работу с кодом выхода 0, у меня нет доступа, но я получил файл журнала от procmon.exe.

Мне нужно выяснить, почемупроцесс завершается.

Если я посмотрю на трассировку стека в procmon, то увижу функцию IoLoad CrashDump Драйвер, означает ли это, что процесс потерпел крах?
Где можноЯ определю больше информации?

Stacktrace

0   ntoskrnl.exe    PsSuspendProcess + 0x158e   0xfffff804028846ea  C:\WINDOWS\system32\ntoskrnl.exe
1   ntoskrnl.exe    NtVdmControl + 0x319c8  0xfffff804027a2448  C:\WINDOWS\system32\ntoskrnl.exe
2   ntoskrnl.exe    NtVdmControl + 0x4e8e4  0xfffff804027bf364  C:\WINDOWS\system32\ntoskrnl.exe
3   ntoskrnl.exe    NtVdmControl + 0x74033  0xfffff804027e4ab3  C:\WINDOWS\system32\ntoskrnl.exe
4   ntoskrnl.exe    MmMapMemoryDumpMdl + 0xa5c0 0xfffff8040231eb20  C:\WINDOWS\system32\ntoskrnl.exe
5   ntoskrnl.exe    FsRtlOplockBreakToNoneEx + 0x744    0xfffff804023baa00  C:\WINDOWS\system32\ntoskrnl.exe
6   ntoskrnl.exe    IoLoadCrashDumpDriver + 0xf1f   0xfffff804023c782f  C:\WINDOWS\system32\ntoskrnl.exe
...