[Hades32]

Hallo,

also dieses Probleme hatten ja anscheinend schon andere, aber trotz deinstallation von WinRar und den neusten ATI treibern hat meine Explorer.exe dauernd 50% auslastung.
Im ProcessExplorer sehe ich, dass es angeblich an folgendem Thread liegt: "ntdll.dll!RtlIntegerToUnicodeString+0x2db"
Irgendwelche ideen?
Ach ja Aero hab ich auch mal deaktiviert und wieder aktiviert...
Filemon und Regmon zeigen nichts auffälliges...

HILFE!

PS: Das Prob ist erst nach einem Windows-Update aufgetreten (glaub ich)...

[Hades32]

Also, auch wenn es den wenigstens was bringen wird:
Ich habe das Problem gelöst. Was das Prob war - keine Ahnung.

Hier mal der Lösungsansatz:
Sich im Process Explorer Anschauen welcher Thread verantwortlich ist, den Thread in einem Debugger öffnen, die Endlosschleife zum abbruch zwingen, et voila...

Und, konnte ich jmd helfen?

[karstenschilder]

Was für ein Debugger hast Du denn? Würde auch gerne ab und zu mal gerne Endlosschleifen lösen, anstatt das Programm ganz zu killen.

[Hades32]

sorry, dass ich erst jetzt antworte:
wenn du keine Erfahrung mit debugging hast, wirst du sicher keinen Erfolg haben.
Aber auf jeden Fall geht das mit (fast) jedem Debugger.
Allerdings ist sowas nur selten sinnvoll... (z.B. Wenn Datenverlust droht)

[karstenschilder]

Ich habe mal eine Zeit lang in Basic, C++ und Assembler programmiert und bin mit Debugging noch vertraut. Allerdings nicht auf Windows Plattformen, daher auch die Frage, da Du sicher schon einen guten gefunden hast.

[Hades32]

Naja, ich benutze den IDA (nicht so einfach zu finden, und sehr umfangreich), aber wenn du echt nur den eip ändern willst reicht auch der OllyDebugger (da du hier auf Assembler-Level bist wirst du keinen unterschied zu Linux sehen [außer den API-Calls natürlich]).
Viel Spaß beim Debuggen!

[karstenschilder]

Danke