微软工程师Raymond Chen分享了一起Windows文件系统意外崩溃的深层技术分析。通过崩溃转储数据定位到问题源头的并非系统本身，而是第三方应用程序对系统资源的异常调用方式。
32位Explorer在64位系统异常崩溃
在排查某次大规模Explorer崩溃事件时，技术团队发现异常的是32位版本的Explorer.exe在64位Windows系统上发生崩溃。该版本通常位于C:/Windows/SysWOW64目录，主要为兼容旧版32位应用存在，正常情况下不会触发崩溃。
堆栈指针被异常消耗导致内存损坏
深入分析表明问题根源在于某第三方卸载程序的代码逻辑存在缺陷。该程序循环调用文件操作时使用了错误的函数调用约定，导致栈参数持续被移除。当堆栈指针被耗尽后开始侵入调用代码区域，最终造成Explorer进程崩溃。
Windows系统故障归因误区澄清
此案例揭示Windows组件崩溃原因可能存在于第三方应用层面。微软官方工程师强调，部分异常行为可能与操作系统无关，建议用户排查本地软件兼容性后再归因于系统故障。
via Neowin
