WWindows 程序闪退取证

市面崩溃工具全在管蓝屏，本技能管「看不到报错」的进程崩溃：程序一开就退、秒退、随机崩。 六步流水线：判定真崩的进程（conhost 宿主 vs 客户端，孤儿进程判别，一句话砍掉一半排查范围）→ 事件日志 + WER 双通道取证→异常码语义化定方向（0xc0000409 确定性自杀 ≠ 内存损坏）→ 先用 DISM/SFC 证伪系统层再归因配置层（90% 真凶在用户态配置，顺序反了全白干）→ 定位非法注册表参数、修复留回滚→验证闭环。全部来自真实案例沉淀，开篇自带 「进程崩溃 vs 系统崩溃」分界表，蓝屏 / 死机 / 黑屏各自路由，不走错门。