Wie finde ich eine Zugriffsverletzung in ntdll.dll?

[sh17]

Hallo!

Auf manchen Systemen (leider nicht auf meinen) tritt sporadisch eine Meldung wie

Zugriffsverletzung bei Adresse 77B2B15F in Modul ntdll.dll. Schreiben von Adresse 00000014

oder

Zugriffsverletzung bei Adresse 77A0B15F in Modul ntdll.dll. Schreiben von Adresse 00000014

auf. Die MessageBox ist nicht Modal und kann in den Hintergrund geschoben werden. Die Anwendung wird nicht beeinflusst und läuft ganz normal.

Wie geht man da am Besten ran, um den Übeltäter zu finden?

Soweit ich weiß, hat die ntdll.dll irgend was mit der Grafik zu tun.

Bin für jeden Tipp dankbar, Sven

[Muetze1]

Zitat von sh17:

Soweit ich weiß, hat die ntdll.dll irgend was mit der Grafik zu tun.

Wer hat dir denn das gesagt? Die NTDLL bietet grundsätzliche Funktionen der Window API an und enthält so gut wie die Basis aller Funktionen und wird somit von eigentlich jedem Programm (und wenns über eine andere DLL ist) benötigt. Mit Grafik hat die DLL grundlegend eher wenig bis gar nichts zu tun.

Arbeitest du mit Threads? Kann die Meldung/Exception durch einen Aufruf von einem Thread ausgehen und beeinflusst deshalb die GUI der App nicht?

[sh17]

Zitat von Muetze1:

Wer hat dir denn das gesagt?

Jemand der von Google indiziert wurde - ich wollte mich jetzt auch nicht unbedingt auf diese Aussage festsetzen.

Zitat von Muetze1:

Arbeitest du mit Threads? Kann die Meldung/Exception durch einen Aufruf von einem Thread ausgehen und beeinflusst deshalb die GUI der App nicht?

Ich selbst nicht, aber irgend sowas wirds schon sein. Von der Version wo noch alles ging bis zu der wo es nicht mehr geht hat sich auch nix geändert, was auf sowas hinweisen könnte. Ich nutze VirtualTreeView und die Tnt-Controls.

[Dezipaitor]

Versuch mal EurekaLog oder FastMM auf einem System mit Problemen. Es gibt dir einen Stacktrace, wenn eine Exception auftritt.