Forzatura di un arresto anomalo del sistema dal debugger

  • Articolo

Se KD o WinDbg esegue il debug in modalità kernel, può forzare l'arresto anomalo del sistema. A tale scopo, immettere il comando con estensione crash (Forza arresto anomalo del sistema) al prompt dei comandi. Se il computer di destinazione non si arresta immediatamente, seguire questa operazione con il comando g (Go).

Quando viene eseguito questo comando, il sistema chiamerà KeBugCheck ed eseguirà il controllo dei bug 0xE2 (MANUALLY_INITIATED_CRASH). A meno che i dump di arresto anomalo del sistema non siano stati disabilitati, a questo punto viene scritto un file di dump di arresto anomalo del sistema.

Dopo aver scritto il file di dump di arresto anomalo del sistema, il debugger del kernel nel computer host verrà avvisato e può essere usato per eseguire attivamente il debug della destinazione arrestata in modo anomalo.