Windows Resource Localization Editor

Представляет собой визуальный инструмент для редактирования файлов формата Windows Form.

Чтобы посмотреть работу программы, были сделаны попытки открыть файлы Windows Form, созданные в среде Visual Studio, однако программа не смогла их открыть, так как одно из свойст не формы не позволяет ее открыть.

WinDbg

Пример:

1) Команда vertarget – версия данного компьютера. Выводит тип ОС, установленный пакет, количество процессоров, их тип, версию библиотеки ядра, текущее время, сколько система и процессор, сколько времени дается на выполнение команды пользователя и ядра.

2) Команда .lastevent показывает последнее произошедшее событие или исключение. Выдает номер события, код и название ошибки, а также время, когда она произошла.

3) Команда lm показывает все выгружаемые и загружаемые модули. Выводит имя модуля, начальный и конечный адрес и статус (отложен, экспорт символов и их местонахождение), снизу выводятся выгружаемые модули.

4) Команда !dml_proc выводит информацию о текущем выбранном процессе, его идентификатор и местонахождение загрузочного файла в системе.

Пример: анализ дампа памяти.

Выводится местонахождение дампа, местонахождение загруженных библиотек символов, версию ОС, ядра, время начала сессии и ее длительность.

Дальше представлен Анализ Отладки (Bugcheck Analysis).

Сделав анализ дампа памяти, можно узнать причину, по которой случился крах системы, например, здесь выводится строчка: CLOCK_WATCHDOG_TIMEOUT и далее следует ее расшифровка: на втором процессоре не было получен ожидаемый сигнал прерывания через выделенный временной промежуток. Это означает, что процессор испытывал недостаток средств, и прерывание не осуществилось. Причиной же могло стать нарушение в драйвере системы: VISTA_DRIVER_FAULT.