Устранить причину сбоя - если укоренился на хосте

Question

Есть ли способ определить моменты (например, 15 секунд) непосредственно перед сбоем программы на windows-xp-sp3?

Было бы интересно проверить приложения и исполняемые файлы, а также их связь и / или доступ к файлам - например, журнал того, что происходило непосредственно перед сбоем программы? Я возился с проводником процессов, но не могу извлечь ничего полезного.

Сама программа с закрытым исходным кодом. Но было бы хорошо, если бы модуль или строки кода могли бы быть выплюнуты.

Я хочу устранить любые проблемы, связанные с падением операционной системы или хоста. Это поможет разработчикам сосредоточиться на устранении причины, если это связано с программой.

Речь идет о сбое PDF-XChange Viewer на моем компьютере и невозможности воспроизвести сбой. История обсуждается здесь

Answer 1

Вы никогда не получите реальные строки кода, потому что ОС не работает со строками кода. Это имеет дело с байтовым кодом. Вы можете использовать Process Monitor (Procmon) для мониторинга запросов ввода-вывода. Это может дать вам некоторое представление о том, какие модули загружены.