调试MSPaint：排查保存对话框打开后崩溃（错误0xc0000409）的原因

1. 解析未知调用栈帧 #

• 开启Visual Studio自动符号加载：在调试选项中勾选「自动加载所有符号」，配置微软公共符号服务器，强制重新加载符号后再分析调用栈。若仍有未知帧，用任务管理器在崩溃瞬间抓取MSPaint的进程模块列表，对比未知帧的内存地址定位对应模块，手动加载其符号（若存在）。
• 切换至WinDbg调试：使用WinDbg附加进程，执行!analyze -v命令，它对系统级符号解析和模糊栈帧的处理能力更强，能自动识别被挂钩的函数或未加载的模块。

2. 定位STATUS_STACK_BUFFER_OVERRUN根源 #

• 排查第三方注入模块：用Process Explorer查看MSPaint进程的已加载DLL，过滤掉微软签名的模块，逐一禁用对应程序（如截图工具、文件管理器增强插件、杀毒实时防护）后测试，这类注入程序常导致栈结构破坏。
• 禁用保存对话框扩展：第三方对话框扩展（云存储、预览插件等）可能触发溢出。通过注册表禁用所有扩展：

  定位至HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ComDlg32
  新建DWORD值`NoFileOpenSaveExts`，设置值为1
  

  重启后测试，若问题解决，再逐个启用扩展排查具体元凶。
• 修复系统文件：运行以下命令修复损坏的系统组件（尤其是对话框相关的comdlg32.dll）：

  sfc /scannow
  DISM /Online /Cleanup-Image /RestoreHealth
  

3. 环境隔离验证 #

• 使用新本地账户测试：创建并切换至新的本地用户账户，启动MSPaint尝试保存操作，排除当前用户配置文件损坏的可能。
• 执行干净启动：禁用所有非微软服务和启动项，重启系统后测试，确认是否由第三方服务干扰导致。

内容的提问来源于stack exchange，提问作者Jay Croghan