ntdll中的进程循环！RtlConvertSidToUnicodeString

Question

我有一个使用stl映射的进程，在尝试删除第二项时，该进程陷入循环。我使用"userdump“进行了转储。分析转储显示，当cpu被该进程消耗时，该进程正在循环。

ntdll!RtlConvertSidToUnicodeString msvcr80！免费

如果有人遇到这样的问题，请告诉我。欢迎任何指点。

Answer 1

如果您已经安装了所有的符号和适当的DLL (Windows doing Tools)，那么可以使用Process Explorer来找出进程到底在做什么。在任意点进行内存转储在这里没有真正的帮助，因为它是某个时间点的快照。在Process Explorer中，调出相关进程的属性，挂起该进程(不仅仅是一个线程)，然后检查堆栈选项卡，重复上述步骤。

即使对于转储，也可以使用WinDbg检查各种线程的调用堆栈(kb命令)。