Funkenschlag
Lt. Commander
- Registriert
- Juni 2007
- Beiträge
- 1.915
Sind paar Kenner hier? ^^
In der Ereignisanzeige werden ja allerhand Fehler aufgezeichnet. zBsp.:
In diesem Fall hat sich wohl irgendwas an der User32.dll verschluckt und die rundll32.exe zum Absturz gebracht (oder umgekehrt) In der Angabe steht ja mit:
"Prozess-ID 0xdc"
Nun die Prozess ID kann man sich unter anderem ja im Taskmanager anzeigen lassen. Ist das die gleiche? Im Taskmanger haben die ID`s ja eine 3-4 stellige Zahl. Angenommen ich habe eine Software in Verdacht die diesen Absturz erzeugt (kann es leider nicht immer reproduzieren) und schreibe die PID ab.
Wie finde ich denn nun heraus wenn es wieder passiert was z.Bsp. "Prozess-ID 0xdc" für eine Anwendung war? Oder wie kommt man so dem Fehlerteufel auf die Spur
In der Ereignisanzeige werden ja allerhand Fehler aufgezeichnet. zBsp.:
Fehlerhafte Anwendung rundll32.exe, Version 6.0.6000.16386, Zeitstempel 0x4549b0e1, fehlerhaftes Modul USER32.dll, Version 6.0.6001.18000, Zeitstempel 0x4791a7a6, Ausnahmecode 0xc0000142, Fehleroffset 0x00009cac, Prozess-ID 0xdc, Anwendungsstartzeit 01c891ff01a74521.
In diesem Fall hat sich wohl irgendwas an der User32.dll verschluckt und die rundll32.exe zum Absturz gebracht (oder umgekehrt) In der Angabe steht ja mit:
"Prozess-ID 0xdc"
Nun die Prozess ID kann man sich unter anderem ja im Taskmanager anzeigen lassen. Ist das die gleiche? Im Taskmanger haben die ID`s ja eine 3-4 stellige Zahl. Angenommen ich habe eine Software in Verdacht die diesen Absturz erzeugt (kann es leider nicht immer reproduzieren) und schreibe die PID ab.
Wie finde ich denn nun heraus wenn es wieder passiert was z.Bsp. "Prozess-ID 0xdc" für eine Anwendung war? Oder wie kommt man so dem Fehlerteufel auf die Spur