【发布时间】：2012-05-29 21:58:07
【问题描述】：
我在现场的某个特定软件上弹出一个完全随机的错误。该应用程序是用 VB6 编写的游戏，在 Windows 7 64 位上运行。每隔一段时间，应用程序就会崩溃，并出现一个通用的“program.exe 已停止响应”消息框。该游戏可以连续几天正常运行，直到出现此消息，或者在几个小时内。没有异常被抛出。
我们以 Windows 2000 兼容模式（这是它的原始操作系统）运行此应用，禁用视觉主题，并以管理员身份运行。该应用程序本身在使用外部组件和 API 调用方面非常简单。
参考资料：
Visual Basic 应用程序
Visual Basic 运行时对象和过程
Visual Basic 对象和过程
OLE 自动化
Microsoft DAO 3.51 对象库
微软数据格式化对象库
组件：
微软通讯控制 6.0
Microsoft Windows 通用控件 6.0 (SP6)
大小调整 XT
如您所见，这些工具大部分都是非常简单的 Microsoft 标准工具。数据库组件的存在是为了与用于记账的 Access 数据库进行交互，并且插入了 Resizer XT 以便更轻松地将该游戏从原来的 800x600 分辨率移动到 1920x1080。
自助服务终端上没有启用网络；没有网络驱动程序，因此没有与远程数据库的连接。一切都封装在一个盒子里。
在 Windows 应用程序事件日志中，当发生这种情况时，会有一个事件 ID 1000 导致看似随机的模块出现故障 - 到目前为止，无论是 ntdll.dll 还是 lpk.dll。在 API 调用方面，我没有看到任何来自 ntdll.dll 的内容。我们将 kernel32、user32 和 winmm 用于各种文件系统和声音功能。我无法重现，因为它是完全随机的，所以我什至不知道从哪里开始进行故障排除。有什么想法吗？
编辑：更多信息。在其他一些开发人员的建议下，我尝试了几个不同版本的 Dependency Walker，最新版本显示我缺少 IESHIMS.dll 和 GRPSVC.dll（这两个似乎是 Depends.exe 中众所周知的错误） ，并且我在 COMCTRL32.dll 和 IEFRAME.dll 中缺少符号。有什么线索吗？
【问题讨论】：
-
你在处理 USB 吗？我有一个 activeX 项目，它有类似的崩溃（ntdll.dll）。更新第三方 USB 连接器（打印机）的驱动程序后，问题得到解决。
-
¿该软件有什么作用？ lpk 是一个语言包 dll，而 ntdll 有时会因意外关机而损坏（或因硬件故障而引发错误）。所以，范围很广...
-
@Esen - 我们正在处理使用 ATEN 驱动程序的 USB 串行适配器。但是，这是我们一直使用的硬件，以及我们一直使用的驱动程序。
-
@Alfabravo - 该软件是一款基本上作为独立信息亭运行的游戏。那里有几十个，最终都看到了这一点。一般用于排除 ntdll 的任何资源？它似乎是迄今为止最常见的调用者。
-
@qballer 我在问题中详细说明了我们正在做的事情的更多细节。我现在在事件日志中得到的唯一错误是事件 ID 1000，导致 ntdll.dll 出错。您有可以推荐的分析器吗？