procmon异常问题

fuyong1681 2009-03-31 08:16:11

网上找的procmon程序在CallbackHandler.cpp中有这样一段代码
if (m_pfnEnumProcessModules(
hProcess,
hModuleArray,
sizeof(hModuleArray),
&cbNeeded))
它为什么总抛出异常呢？
哪位高手有用过这个程序的，麻烦帮忙解答下，还有这个程序转化为MFC的方法？

...全文

66 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

liliangbao 2009-04-26

打赏
举报

回复

帮顶！！！

本文通过多个真实案例，介绍如何利用DebugView、Procmon、Autoruns等工具排查系统错误与崩溃问题。涵盖错误消息分析、异常类型识别、第一/第二机会异常判断及注册表、文件权限等问题的定位与解决，强调调试工具使用和排查流程规范化。

本文系统讲解Windows下ProcDump与Procmon协同排障的核心方法，涵盖高CPU、假死、异常崩溃、启动期瞬发问题等典型场景。重点阐述如何通过时间线对齐、PID追踪、过滤收敛、最小闭环模板实现现象与证据的精准缝合，并强调Dump与PML敏感数据管控、性能开销规避等工程实践要点。

本文深入对比Windows平台两大核心调试工具：DebugView专注实时捕获应用及内核调试输出，适用于驱动开发、CredentialProvider调试等低侵入场景；ProcMon全面监控文件、注册表、进程等系统行为，适用于权限异常、资源泄漏等问题诊断。文章从工具定位、性能指标、典型场景（驱动调试、登录问题、应用异常）出发，提出时间关联、过滤优化、远程代理等组合策略，指导开发者依据调试目标精准选型。

Windows右键菜单出现'Microsoft WinRT Storage API'异常选项，源于AppX架构Shell扩展注册异常。本文基于Procmon监控explorer.exe注册表行为，精准定位到HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\{...}\command下的DelegateExecute值，并指导安全删除该值以修复问题。强调注册表备份、过滤器配置与日志分析技巧，属典型Windows系统级Shell扩展故障排查。

Windows右键菜单中出现'Microsoft WinRT Storage API'异常项，实为注册表中Shell扩展的DelegateExecute值误配所致。本文利用Procmon监控explorer.exe对注册表RegOpenKey/RegQueryValue的操作，精确定位问题路径；指导用户备份并删除对应Registry下的DelegateExecute键值，完成安全修复。全过程聚焦注册表治理与Shell扩展机制，适用于Windows 10/11系统。

65,210

社区成员

250,514

社区内容

发帖

与我相关

我的任务

c++ 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

请不要发布与C++技术无关的贴子
请不要发布与技术无关的招聘、广告的帖子
请尽可能的描述清楚你的问题，如果涉及到代码请尽可能的格式化一下

试试用AI创作助手写篇文章吧

+ 用AI写文章